Esta definição de política controla a configuração com a qual um reinício e início de sessão automáticos e bloqueio ocorrem após um reinício ou arranque a frio. Se escolher "Desativado" na política "Iniciar sessão e bloquear automaticamente como o último utilizador interativo após um reinício", o início de sessão automático não ocorre e esta política não precisa de ser configurada.
Se ativar esta definição de política, pode escolher uma das duas opções seguintes:
1. "Ativado se o BitLocker estiver ligado e não suspenso" especifica que o início de sessão e bloqueio automáticos apenas ocorrerão se o BitLocker estiver ativo e não suspenso durante o reinício ou encerramento. É possível aceder aos dados pessoais na unidade de disco rígido do dispositivo neste momento, se o BitLocker estiver desligado ou suspenso durante uma atualização. A suspensão do BitLocker suspende temporariamente a proteção de componentes e dados do sistema, mas tal pode ser necessário em determinadas circunstâncias para atualizar com êxito componentes de arranque importantes.
O BitLocker é suspenso durante as atualizações se:
- O dispositivo não tiver o TPM 2.0 e o PCR7, ou
- O dispositivo não utilizar um protetor Só TPM
2. "Sempre Ativado" especifica que o início de sessão automático ocorre, mesmo que o BitLocker esteja desligado ou suspenso durante o reinício ou encerramento. Quando o BitLocker não estiver ativado, os dados pessoais estão acessíveis na unidade de disco rígido. O reinício e início de sessão automáticos apenas devem ser executados nestas condições se tiver a certeza de que o dispositivo configurado está num local físico seguro.
Se desativar ou não configurar esta definição, o início de sessão automático será predefinido para o comportamento "Ativado se o BitLocker estiver ligado e não suspenso".
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System |
Value Name | AutomaticRestartSignOnConfig |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System |
Value Name | AutomaticRestartSignOnConfig |
Value Type | REG_DWORD |
Value | 1 |