Conta de emergência do Windows e o que fazer se ninguém consegue entrar

A conta de emergência permite recuperar um computador quando o segundo fator não é possível. Defina-a antes de distribuir o agente.

Como defino a conta de emergência?

1. Em «Gerir» › «Computadores» › «Início de sessão sem ligação e emergência», escolha «Conta de emergência» › «Só sem ligação, na consola».
2. Em «SIDs das contas de emergência (no máximo 2, um por linha)», indique os SIDs (normalmente o administrador local gerido pelo LAPS).
3. Escolha «Guardar».

Como funciona?

• Essas contas entram só com a palavra-passe, só sem ligação e só na consola: nunca no ambiente de trabalho remoto e nunca enquanto o computador tem ligação e está em bom estado.
• O painel mostra «Conta de emergência — uso registado e auditado» e «Use só para recuperar este computador. O suporte de TI é avisado.»
• Cada utilização é comunicada como desktop.break_glass com resultado de falha, para gerar um alerta.
• Mude a palavra-passe da conta depois de cada utilização; o LAPS do Windows fá-lo por si.

Ninguém consegue entrar

Por esta ordem:

1. Use a conta de emergência, sem ligação, na consola.
2. Ou defina por GPO o Modo de Segurança como «Só palavra-passe (auditado)» e arranque em Modo de Segurança. Use-o só como recuperação temporária.
3. Ou, a partir do WinRE com a chave de recuperação do BitLocker, execute msiexec /x do produto: a desinstalação remove primeiro o fornecedor e o Windows volta às suas opções.

O painel diz que o serviço do computador não responde

«O serviço AuthGuard deste computador não responde.»: o serviço do agente parou. Reinicie-o como administrador (Restart-Service AuthGuardDesktop) ou reinicie o computador; se persistir, use os passos acima e contacte o suporte.