Olá
Bem vindo à Comunidade Microsoft Q&A
Este erro ocorre geralmente devido a políticas do Active Directory, configurações do Azure AD ou problemas na implementação do Windows Hello for Business (WHfB). Para forçar o prompt do Windows Hello imediatamente após o login, siga os passos abaixo.
1️⃣ Verificar o Status de Ingresso no Azure AD
Execute o seguinte comando no PowerShell:
dsregcmd /status
Se os campos AzureADJoined
ou DomainJoined
não estiverem YES
, o dispositivo pode não estar corretamente associado ao Azure AD.
2️⃣ Habilitar a Política de Windows Hello for Business
Se sua organização usa GPO, verifique e ative a política:
- Pressione
Win + R
, digitegpedit.msc
e pressione Enter. - Navegue até:
Configuração do Computador > Políticas > Modelos Administrativos > Componentes do Windows > Windows Hello for Business
- Ative as opções:
- "Usar Windows Hello for Business"
- "Forçar PIN para Windows Hello for Business"
- "Usar Windows Hello for Business"
3️⃣ Configurar via Registro (Se GPO não estiver disponível)
- Pressione
Win + R
, digiteregedit
e pressione Enter. - Navegue até:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork
- Crie ou edite os valores DWORD:
-
Enabled
=1
-
RequireSecurityDevice
=0
-
-
4️⃣ Verificar Configuração no Azure AD
Se sua empresa usa Microsoft Intune ou Azure AD, certifique-se de que a política de Windows Hello está habilitada no portal:
- Acesse o Endpoint Manager.
- Vá para Devices > Windows > Configuration Profiles.
- Verifique se há um perfil ativo para Windows Hello for Business.
5️⃣ Forçar o Provisionamento do Windows Hello Após o Login
Se o prompt do Windows Hello não aparece automaticamente após o login, siga este procedimento:
Abra o PowerShell como Administrador e execute:
certutil -deleteHelloContainer
Isso remove configurações corrompidas do Windows Hello.
- Execute o seguinte comando para reiniciar o provisionamento:
Isso abrirá as configurações de login, forçando o usuário a configurar o Windows Hello.Start-Process "ms-settings:signinoptions"