Configuração do Windows 11 Que tipo de conta de usuário você deve escolher?
Configuração de Conta de Usuário no Windows 11 Qual opção escolher?
Ed Bott explica os prós e contras de cada tipo de conta e por que sua melhor opção pode ser uma combinação de dois tipos de conta.
Quando você configura um PC com Windows pela primeira vez, é necessário criar uma conta de usuário que permitirá que você atue como administrador para aquele computador. Dependendo da edição do Windows e da configuração da rede, você tem a opção de até quatro tipos de conta separados.
Também: Windows 11: Faça estas seis coisas imediatamente após terminar a configuração
Nas edições corporativas (Pro, Pro para Estações de Trabalho, Enterprise e Education), o programa de configuração do Windows solicita que você escolha se deseja configurar o PC para uso pessoal ou para uso em uma rede gerenciada pela sua organização, como mostrado abaixo. Se você escolher a segunda opção, poderá configurar o PC usando uma conta no domínio do Active Directory do Windows ou pode fazer login usando uma conta do Entra ID (anteriormente conhecida como Azure Active Directory), como aquela associada a uma assinatura do Microsoft 365 Business ou Enterprise. (Uma observação rápida aqui: a Microsoft anunciou a mudança de nome para Microsoft Entra ID em julho de 2023, e como sempre, leva muito tempo para que a mudança se propague por todas as partes do sistema, o que significa que você verá frequentes referências ao Azure AD na documentação e em algumas ferramentas de gerenciamento. O conjunto de recursos continua o mesmo, independentemente do nome.)
Essa escolha está disponível apenas nas edições Pro, Enterprise e Education do Windows
Nas edições Home do Windows, essa opção não está disponível e você está limitado apenas às duas opções pessoais: uma conta local ou uma conta Microsoft. O programa de configuração é extremamente persistente em tentar convencê-lo a fazer login com uma conta Microsoft. As versões atuais do Windows 11, na verdade, oferecem apenas a opção de usar uma conta Microsoft, embora você possa contornar essa restrição com alguns truques que explicarei mais adiante neste post. Você também pode instalar uma conta Microsoft como conta principal e depois adicionar uma conta local (ou remover a conexão com a conta Microsoft) depois de fazer o login pela primeira vez.
Vamos analisar os prós e contras de cada tipo de conta. Sua melhor opção pode ser uma combinação de dois tipos de conta.
Conta Microsoft
Essa é a conta online gratuita da Microsoft para uso pessoal, necessária para fazer login nos serviços de consumo da empresa, incluindo OneDrive, Xbox Live, Skype e assinaturas do Microsoft 365 Família e Pessoal, entre outros.
Se você tiver uma conta de email no Outlook.com ou Hotmail.com (ou, para os mais antigos, no live.com ou msn.com), já terá uma conta Microsoft. Você também pode se inscrever para criar uma nova conta a qualquer momento, escolhendo um novo endereço no Outlook.com ou usando seu próprio endereço de email.
Também: O Windows 10 é muito popular para o seu próprio bem?
Fazer login no seu PC com Windows 10 ou Windows 11 usando uma conta Microsoft oferece várias vantagens distintas:
- Em PCs projetados para Windows 10 ou Windows 11, fazer login com uma conta Microsoft habilita automaticamente criptografia de disco completo para a unidade do sistema, mesmo em sistemas que executam a edição Home. Se você ativar a criptografia BitLocker (apenas nas edições Pro e Enterprise), sua chave de recuperação é armazenada no OneDrive, permitindo que você acesse seus dados caso fique bloqueado.
- Fazer login com uma conta Microsoft registra seu sucesso de ativação, permitindo que você restaure facilmente sua ativação (sem precisar de uma chave do produto) se precisar reinstalar o Windows após fazer alterações significativas no hardware.
- O Windows permite que você sincronize configurações entre PCs onde você faz login usando a mesma conta Microsoft. Isso inclui configurações de personalização, como papel de parede da área de trabalho, senhas salvas (incluindo perfis Wi-Fi), configurações de idioma e região e muito mais. (Para uma lista completa, consulte“Referência de configurações de roaming do Windows 10.”)
- Você pode fazer login automaticamente em qualquer serviço de consumo da Microsoft usando suas credenciais salvas da Conta Microsoft.
- Você pode sincronizar dados e configurações para aplicativos do Windows pré-instalados (como Mail e Calendário) e restaurar facilmente aplicativos que você baixa da Loja.
Note que os dados de telemetria do Windows estão vinculados ao seu dispositivo e não estão associados a uma conta da Microsoft. (Para mais detalhes sobre como a telemetria funciona, consulte “Segredos de telemetria do Windows 10: Onde, quando e por que a Microsoft coleta seus dados”).
Além disso: Os melhores modelos de laptops com Windows: Comparando Dell, Samsung, Lenovo e mais
E, é claro, você pode criar uma conta da Microsoft e usá-la exclusivamente para fazer login no Windows, mantendo seu e-mail, armazenamento em nuvem e outros serviços em outro lugar. Mas, se você usar uma conta da Microsoft para serviços como o Microsoft 365 e o OneDrive, faz sentido fazer login no Windows usando a mesma conta.
Conta local
Uma conta local é tão antiga quanto o Windows. Você não precisa de uma conexão de rede ou de um endereço de e-mail; em vez disso, você cria um nome de usuário (com até 20 caracteres) e uma senha, ambos armazenados no PC onde você os cria. Essas credenciais concedem acesso apenas ao dispositivo em que você as criou.
Não há vantagem de segurança ou privacidade específica ao fazer login com uma conta local (de fato, a falta de criptografia de dispositivo é uma desvantagem, em minha opinião), mas se essa é sua preferência, você pode fazer isso ao configurar o Windows em um novo PC.
O Windows 11 Home requer que você faça login com uma conta da Microsoft durante a configuração inicial. A partir da versão 22H2, o Windows 11 Pro também exige uma conta da Microsoft ao escolher a opção de configurá-lo para uso pessoal. Você pode contornar essa restrição inserindo o endereço [email protected] como sua conta da Microsoft. Quando solicitado uma senha, insira qualquer coisa. O Windows informará que a conta foi bloqueada devido a muitas tentativas de senha incorretas (você não é a primeira pessoa a fazer isso, afinal), e você terá a opção de criar uma conta local em vez disso.
Além disso: O melhor truque de solução de problemas do Windows
Se você já criou uma nova conta associada a uma conta da Microsoft, pode facilmente convertê-la em uma conta local. Depois de fazer login pela primeira vez, vá para Configurações > Contas > Suas informações. Sob o cabeçalho Configurações da conta, escolha Fazer login com uma conta local em vez disso e siga as instruções.
No Windows 10, verifique se você não está conectado à internet ao executar a Configuração; em seguida, quando você chegar à tela Fazer login com a Microsoft mostrada aqui, clique na opção “Continuar com configuração limitada” no canto inferior esquerdo.
Aquela opção no canto inferior esquerdo permite que você configure uma conta local em um PC com Windows 10.
Depois de superar esses obstáculos, você pode inserir seu nome de usuário e senha.
Com uma conta da Microsoft, você tem várias opções para recuperar sua senha caso a esqueça. Com contas locais, você históricamente não teve essa opção caso esquecesse sua senha. Configurar uma conta local requer que você preencha respostas para três perguntas de segurança, para ajudá-lo a recuperar sua conta caso esqueça sua senha.
Não é possível ignorar essas perguntas, nem escolher alternativas diferentes das seis perguntas predefinidas. Se você está preocupado que um ladrão com um mecanismo de busca possa adivinhar essas respostas, faça como eu e… seja criativo. Por exemplo, você pode responder às três perguntas de segurança com uma frase de senha de três palavras própria, inserida uma palavra de cada vez. Ou, se preferir evitar toda a funcionalidade, apenas pressione aleatoriamente o teclado para criar “respostas” aleatórias que ninguém (inclusive você) poderia adivinhar. Se você escolher qualquer uma dessas opções, não me culpe se você esquecer sua senha.
Além disso: Segurança do Windows 11: Como proteger seus PCs domésticos e pequenas empresas
Você pode alternar livremente entre uma conta local e uma conta da Microsoft, usando as opções em Configurações > Contas > Suas informações.
Mesmo se você preferir uma conta local, considere fazer login primeiro com uma conta da Microsoft. Após confirmar que seu sistema está corretamente ativado e o status de ativação estiver registrado com essa conta da Microsoft, volte para uma conta local e continue com seus afazeres.
Da mesma forma, se você for exigente com o nome da pasta do perfil de usuário padrão, considere fazer login com uma conta local primeiro e, em seguida, vincular sua conta da Microsoft. Se você seguir esse procedimento, o Windows usará o nome de usuário local exato que você especificar como nome da pasta e manterá esse nome ao alternar; se você começar com uma conta da Microsoft, o nome da pasta do seu perfil de usuário será os primeiros cinco caracteres da parte do seu endereço de e-mail à esquerda do sinal @.
Active Directory (associação ao domínio)
Se sua empresa tem uma rede corporativa com um servidor Windows executando como controlador de domínio, você pode associar um PC com Windows 10 ou Windows 11 ao domínio. A criação desse tipo de conta requer que um administrador de domínio crie uma conta de Active Directory, após o que você pode fazer login usando essas credenciais no formato domínio\nome de usuário (ou nome de usuário@domínio, se o domínio estiver associado a um nome de domínio totalmente qualificado).
Ironicamente, antes de poder associar um PC a um domínio e fazer login com sua conta de Active Directory, você primeiro precisa criar uma conta local.
Microsoft Entra ID (anteriormente Azure Active Directory)
Esta é a opção mais recente na linha de tipos de contas do Windows. Como uma conta de domínio, uma conta Entra ID é gerenciada pelo administrador de uma organização, mas não requer um servidor local. Em vez disso, as credenciais são gerenciadas na nuvem Azure da Microsoft.
Se sua organização usa o Microsoft 365 ou tem uma assinatura do Office 365 Business ou Enterprise, você já possui uma conta do Microsoft Entra ID/Azure AD. Assim como uma conta da Microsoft, você faz login usando um endereço de e-mail como nome de usuário (neste caso, o endereço é atribuído pela sua organização e gerenciado pela equipe de TI deles); esse tipo de conta permite que você sincronize as configurações entre dispositivos onde você fez login com a mesma conta. A grande diferença é que o acesso ao dispositivo é gerenciado pelo administrador da sua organização, que pode aplicar configurações de segurança e restringir algumas opções.
Também: Os melhores computadores all-in-one: Mac, HP e outros comparados
Para gerenciar contas do Microsoft Entra ID, os administradores usam o centro de administração do Microsoft Entra, que também inclui a opção de sincronizar o diretório baseado em nuvem com o Active Directory de um domínio local, uma opção chamada Microsoft Entra Connect.
Entra ID é o novo nome para o que costumava ser chamado de Azure AD.
Uma conta básica do Entra ID é gratuita, mas como todos os serviços empresariais da Microsoft, há várias opções de upgrade disponíveis. Ao pagar por uma conta premium (que está incluída em uma assinatura do Microsoft 365 E3 ou E5), recursos avançados de segurança são desbloqueados.
E você pode misturar e combinar tipos de conta no mesmo dispositivo em prol da flexibilidade. Você pode querer uma conta local para lidar com tarefas administrativas de rotina, uma conta da Microsoft para uso pessoal e uma conta do Entra ID para se conectar aos servidores da sua organização. Para configurar contas adicionais após a primeira, use Configurações > Contas > Família e Outros Usuários > Adicionar Outra Pessoa a Este Computador (Windows 10) ou Configurações > Contas > Outros Usuários > Adicionar Outro Usuário (Windows 11). Basta escolher a conta correta quando você fizer login em uma nova sessão.
