Sim. Quando um computador Windows é ingressado em um domínio Active Directory, logon seguro (Ctrl+Alt+Del) é forçado por padrão via Group Policy. Este requisito não pode ser desabilitado por usuários padrão e serve a um propósito crítico de segurança.
O Que o Logon Seguro Faz
- Caminho confiável: Ctrl+Alt+Del é uma interrupção não-mascarável (NMI) tratada diretamente pelo kernel do Windows—nenhuma aplicação user-mode pode interceptar ou falsificá-la.
- Previne roubo de credenciais: Malware não pode apresentar tela de login falsa para colher senhas porque não pode capturar a sequência de atenção segura (SAS).
- Autenticação de domínio: Credenciais são validadas contra um controlador de domínio (Kerberos/NTLM), não SAM local.
Configuração de Group Policy
Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options → "Interactive logon: Do not require CTRL+ALT+DEL" = Disabled (padrão em membros de domínio).
Diferença Workstation (Não-Domínio)
Em máquinas standalone/workgroup, esta configuração padrão é Enabled (logon seguro não requerido), permitindo acesso direto à tela de login. Administradores podem habilitá-la via mesma policy ou netplwiz → aba Advanced.
Exceções e Notas
- Modos kiosk / assigned access podem burlar via shells customizados.
- Remote Desktop (RDP) usa seu próprio canal seguro (CredSSP/TLS); SAS aplica-se no lado do cliente.
- Windows Hello (biométrico/PIN) substitui entrada de senha mas ainda requer iniciação SAS em dispositivos ingressados no domínio a menos que configurado de outra forma.
Conclusão: associação a domínio ⇒ Ctrl+Alt+Del obrigatório. É uma defesa fundamental contra spoofing de login.
