Bloquear todas as autenticações de usuário da conta da Microsoft de consumidor

Esta configuração controla se os usuários podem fornecer contas Microsoft para autenticação de aplicativos ou serviços. Se esta configuração for habilitada, todos os aplicativos e serviços do dispositivo serão impedidos de usar contas Microsoft para autenticação.
Isso se aplica aos usuários existentes de um dispositivo e a novos usuários que podem ser adicionados. No entanto, qualquer aplicativo ou serviço que já tenha autenticado um usuário não será afetado pela habilitação desta configuração até que o cache de autenticação expire.
É recomendável habilitar esta configuração antes de qualquer usuário entrar em um dispositivo para impedir a presença de tokens em cache. Se esta configuração estiver desabilitada ou não definida, os aplicativos e serviços poderão usar contas Microsoft para autenticação.
Por padrão, esta configuração é Desabilitada. Esta configuração não afeta se os usuários podem entrar em dispositivos usando contas Microsoft ou a capacidade de os usuários fornecerem contas Microsoft pelo navegador para autenticação com aplicativos baseados na Web.

Suporte em: No mínimo, Windows Server 2016, Windows 10 versão 1703

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\MicrosoftAccount
Value NameDisableUserAuth
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msapolicy.admx

Modelos Administrativos (Computadores)

Modelos Administrativos (Usuários)