Desativando perguntas de segurança no Windows 10 pro

Windows 10 v 1803 na instalação, selecionando uma conta offline, solicita 3 "perguntas de recuperação" e respostas de recuperação relacionadas. As respostas a essas perguntas são trivialmente acessíveis a partir de qualquer rede social e o uso como "senhas alternativas" não agrega valor a mim.

Como posso desativar esse recurso inteiro?

Em vez de definir a senha durante o assistente OOBE, defina-a posteriormente. Isso não mudou nas versões anteriores do Windows, nas quais você tinha que inserir uma dica de senha.

Após a conclusão do processo de configuração, pressione Ctrl+ Alt+ Dele selecione "Alterar uma senha". Você será solicitado a digitar sua senha antiga (vazia) e sua nova senha.

Se você já inseriu perguntas de segurança, provavelmente precisará remover sua senha primeiro e depois usar o método Ctrl+ Alt+ Del. Dependendo de como você remove a senha, você pode perder o acesso aos arquivos criptografados por EFS.

Como a dica de senha nas versões anteriores do Windows, isso provavelmente não pode ser desativado em contas que não são de domínio.

A partir do Windows 10, compilação 18237, uma nova diretiva de grupo foi adicionada para impedir o uso de perguntas de segurança para contas locais. Abra o Editor de Diretiva de Grupo Local e acesse:

Configuração do Computador \ Modelos Administrativos \ Componentes do Windows \ Interface do Usuário Credencial

Impedir o uso de perguntas de segurança para contas locais

Procure uma política chamada "Impedir o uso de perguntas de segurança para contas locais" e ative-a. Fonte

Se você deseja excluir as perguntas de segurança que já foram configuradas para a conta local, abra o Editor do Registro e vá para: HKEY_LOCAL_MACHINE \ SECURITY \ Policy \ Secrets. Exclua qualquer subchave que comece com L$_SQSA_. Fonte

Remova as perguntas de segurança da conta local do Windows 10

Você pode criar usuários sem perguntas de segurança acessando o painel "Usuários e Grupos Locais" no Gerenciamento do Computador. Lá você tem a opção de criar usuários com ou sem uma senha, além de configurações como "alterar senha no próximo login" ou "definir senha para nunca expirar". Não há lugar para configurar uma dica ou perguntas de segurança.

Observe que, por conta padrão criada, existem apenas membros do grupo de usuários e se você deseja que sejam administradores locais, é necessário adicionar "administradores" ao grupo deles.

"Após a instalação" (que eu entendi durante o processo de configuração obrigatório que você é forçado a usar quando liga um PC pela primeira vez), achei essas perguntas inevitáveis ​​SOMENTE SE você pular a configuração de uma senha para o usuário que você é sendo forçado a criar.

É prática minha configurar um administrador local em cada nova máquina, mesmo que ela esteja ingressando em um domínio, para que não me importe em inserir o nome do usuário, a descrição etc., mas a única maneira de encontrar para evitar essas perguntas de segurança é deixar o campo de senha em branco. Mais tarde, depois que o processo de instalação obrigatório terminar, não se esqueça de adicionar uma senha a essa conta porque, por padrão, é uma conta de administrador local. Quando faço isso usando o netplwiz, não é solicitado que você crie nenhuma pergunta de segurança.

Não é necessário que você responda a essas perguntas corretamente. Você pode colocar qualquer resposta lá ou apenas alguns valores que você tem certeza de que ninguém mais conhece.

Dessa forma, você tem uma opção de recuperação e ainda possui segurança aceitável para o seu login.