Configurar um dispositivo Windows partilhado ou convidado

• Aplica-se a:

  ✅ Windows 11, ✅ Windows 10

O PC partilhado oferece opções para facilitar a gestão e otimização de dispositivos partilhados. As personalizações oferecidas pelo PC Partilhado estão listadas na tabela seguinte.

Nome da Área	Nome e descrição da definição
Modo de computador compartilhado	EnableSharedPCMode ou EnableSharedPCModeWithOneDriveSync: quando ativado, o modo de PC partilhado é ativado e são configuradas definições diferentes no objeto de política de grupo local (LGPO). Para obter uma lista detalhada das definições ativadas pelo Modo de PC Partilhado no LGPO, consulte a Referência técnica do PC partilhado. Esta definição controla a API: IsEnabled
Gerenciamento de contas	EnableAccountManager: quando ativada, a gestão automática de contas está ativada. As seguintes definições definem o comportamento do gestor de conta: DeletionPolicy DiskLevelDeletion DiskLevelCaching InactiveThreshold Para obter mais informações, veja a documentação CSP de PC Partilhado. AccountModel: esta opção controla os tipos de utilizadores que podem iniciar sessão no dispositivo e pode ser utilizada para ativar as contas de Convidado e Quiosque. Para obter mais informações, veja a documentação CSP de PC Partilhado. KioskModeAUMID: configura uma aplicação (referida como ID do Modelo de Utilizador da Aplicação – AUMID) para ser executada automaticamente quando a conta de quiosque é utilizada para iniciar sessão. Uma nova conta será criada e usará o acesso atribuído para executar apenas o aplicativo especificado pela AUMID. Localize o ID do Modelo de Utilizador da Aplicação de uma aplicação instalada. KioskModeUserTileDisplayText: define o texto a apresentar na conta de quiosque se KioskModeAUMID tiver sido definido.
Personalizações avançadas	SetEduPolicies: quando ativada, as definições específicas concebidas para dispositivos de educação são configuradas no LGPO. Para obter uma lista detalhada das definições ativadas por SetEduPolicies no LGPO, veja Referência técnica do PC partilhado. Esta definição controla a API: IsEducationEnvironment SetPowerPolicies: quando ativada, são configuradas diferentes definições de energia otimizadas para dispositivos partilhados no LGPO. Para obter uma lista detalhada das definições ativadas por SetPowerPolicies no LGPO, veja Referência técnica do PC partilhado. SleepTimeout: especifica todos os tempos limite para quando o PC deve suspender. SignInOnResume: se estiver ativado, especifica se o utilizador tem de iniciar sessão com uma palavra-passe quando o PC sair do modo de suspensão. MaintenanceStartTime: por predefinição, a hora de início da manutenção (que é quando as tarefas de manutenção automática são executadas, como Windows Update ou indexação de Pesquisa) é meia-noite. Você pode ajustar a hora de início nesta configuração inserindo um novo horário em minutos a partir de meia-noite. Para obter uma lista detalhada das definições ativadas por MaintenanceStartTime, consulte Referência técnica do PC partilhado. MaxPageFileSizeMB: ajusta o tamanho máximo do ficheiro de página em MB. Isso pode ser usado para ajustar o comportamento de arquivo de página, especialmente em computadores de baixa capacidade. RestrictLocalStorage: quando ativado, os utilizadores são impedidos de guardar ou visualizar o armazenamento local enquanto utilizam Explorador de Arquivos. Esta definição controla a API: ShouldAvoidLocalStorage

Configurar Computador Compartilhado

O PC partilhado pode ser configurado com os seguintes métodos:

• Microsoft Intune/MDM
• Pacote de aprovisionamento (PPKG)
• Script do PowerShell

Siga as instruções abaixo para configurar os seus dispositivos, selecionando a opção mais adequada às suas necessidades.

Intune/CSP

Para configurar dispositivos com Microsoft Intune, crie uma política de catálogo de Definições e utilize as definições listadas na categoria Shared PC:

Atribua a política a um grupo de segurança que contém como membros os dispositivos ou utilizadores que pretende configurar.

Em alternativa, pode configurar dispositivos com uma política personalizada com o CSP SharedPC.

PPKG

Para configurar dispositivos com um pacote de aprovisionamento, crie um pacote de aprovisionamento com o WCD e utilize as definições listadas na categoria SharedPC:

Para obter uma lista e descrição das definições de CSP expostas no Windows Configuration Designer, consulte a referência wcD SharedPC.

Siga as etapas em Aplicar um pacote de provisionamento para aplicar o pacote criado.

Windows PowerShell

Para configurar dispositivos com um script do PowerShell, pode utilizar o Fornecedor de WMI de Bridge mdm.

Dica

Os scripts do PowerShell podem ser executados como tarefas agendadas através de Política de Grupo.

Importante

Para todas as definições do dispositivo, o cliente da Ponte WMI tem de ser executado como conta SYSTEM (LocalSystem).

Para testar um script do PowerShell, pode:

1. Transferir a ferramenta psexec
2. Abra uma linha de comandos elevada e execute: psexec.exe -i -s powershell.exe
3. Executar o script na sessão do PowerShell

Edite o seguinte script do PowerShell de exemplo para personalizar as definições que pretende configurar:

$namespaceName = "root\cimv2\mdm\dmmap"
$parentID="./Vendor/MSFT/Policy/Config"
$className = "MDM_SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.EnableSharedPCMode = $True
$cimObject.SetEduPolicies = $True
$cimObject.SetPowerPolicies = $True
$cimObject.MaintenanceStartTime = 0
$cimObject.SignInOnResume = $True
$cimObject.SleepTimeout = 0
$cimObject.EnableAccountManager = $True
$cimObject.AccountModel = 2
$cimObject.DeletionPolicy = 1
$cimObject.DiskLevelDeletion = 25
$cimObject.DiskLevelCaching = 50
$cimObject.RestrictLocalStorage = $False
$cimObject.KioskModeAUMID = ""
$cimObject.KioskModeUserTileDisplayText = ""
$cimObject.InactiveThreshold = 0
Set-CimInstance -CimInstance $cimObject

Para obter mais informações, veja Using PowerShell scripting with the WMI Bridge Provider (Utilizar scripting do PowerShell com o Fornecedor de Bridge WMI).

Diretrizes para contas em computadores compartilhados

• Quando um dispositivo é configurado no modo de PC partilhado com a política de eliminação predefinida, as contas serão colocadas em cache automaticamente até que o espaço em disco seja baixo. Em seguida, as contas serão excluídas para recuperar espaço em disco. Esse gerenciamento de contas ocorre automaticamente. Tanto Microsoft Entra ID como as contas de domínio do Active Directory são geridas desta forma. Todas as contas criadas por meio do Convidado e Quiosque serão excluídas automaticamente ao sair.

• As contas locais que já existem num PC não serão eliminadas ao ativar o modo de PC partilhado. Novas contas locais criadas com Contas > de Definições > Outras pessoas > Adicionar outra pessoa a este PC depois de o modo de PC partilhado estar ativado não serão eliminadas. No entanto, quaisquer novas contas de convidado criadas pelas opções Convidado e Quiosque no ecrã de início de sessão (se ativada) serão automaticamente eliminadas ao terminar sessão. Para definir uma política geral em todas as contas locais, pode configurar a seguinte definição de Política de Grupo local: Configuração> do ComputadorModelos Administrativos>Perfis de Utilizador doSistema>: Eliminar Perfis de Utilizador Com Mais De Um Número Especificado de Dias no Reinício do Sistema.

• O serviço de gerenciamento de contas dá suporte a contas que são isentas da exclusão. Uma conta pode ser marcada isenta de exclusão adicionando o SID da conta à chave do registro: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\. Para adicionar o SID da conta à chave de registo com o PowerShell, utilize o seguinte exemplo como referência:

  $adminName = "LocalAdmin"
  $adminPass = 'Pa$$word123'
  invoke-expression "net user /add $adminName $adminPass"
  $user = New-Object System.Security.Principal.NTAccount($adminName)
  
  $sid = $user.Translate([System.Security.Principal.SecurityIdentifier])
  
  $sid = $sid.Value;
  New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
  

Resolução de Problemas do PC Partilhado

Para resolver problemas com o PC Partilhado, pode utilizar as seguintes ferramentas:

• Verificar o registo C:\Windows\SharedPCSetup.log
• Verifique as chaves do registo em HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
  • AccountManagement a chave contém definições sobre como os perfis são geridos
  • NodeValues contém os valores definidos para as funcionalidades geridas pelo PC Partilhado

Referência técnica

• Para obter uma lista das definições configuradas pelas diferentes opções oferecidas pelo modo de PC partilhado, consulte a Referência técnica do PC partilhado.
• Para obter uma lista das definições expostas pelo fornecedor de serviços de configuração SharedPC, veja SharedPC CSP.
• Para obter uma lista das definições expostas pelo Windows Configuration Designer, consulte SharedPC CSP.