Ex-funcionário trocou a senha e travou o computador: como recuperar o acesso à distância

A situação

Segunda-feira, oito da manhã. O novo colaborador chega para assumir a vaga e o computador que era de quem saiu está na tela de senha. Ninguém sabe a senha. O antigo usuário trocou antes de ir embora, por descuido ou de propósito, e não atende o telefone.

Para o técnico do MSP, o chamado chega com urgência: "precisamos desse computador funcionando hoje". Muitas vezes a máquina está em outra cidade, numa filial, e a única pessoa no local é a recepcionista. Ir até lá custa a manhã inteira. Pedir que alguém sem conhecimento técnico mexa no computador por telefone costuma piorar as coisas.

O mesmo acontece em outras versões: o colaborador esqueceu a senha depois das férias, a única conta com permissão de administrador era a de quem saiu, ou ninguém lembra a senha do administrador que foi criada na instalação.

Por que é um problema

Um computador travado é um posto de trabalho parado. Quem precisa dele não trabalha, e os arquivos guardados ali ficam inacessíveis até alguém resolver.

Há também o risco. Enquanto ninguém consegue entrar, ninguém consegue verificar o que o ex-usuário deixou na máquina, conferir se há dados da empresa ali ou preparar o computador para o próximo colaborador. E a pressa leva a soluções ruins: formatar o computador e perder arquivos que só existiam nele, ou recorrer a truques encontrados na internet que desligam proteções do sistema.

Para o MSP, cada deslocamento para resolver uma senha é tempo de técnico gasto num problema que poderia ter sido evitado.

Como resolver manualmente

O caminho depende do tipo de conta que travou. Antes de tudo, descubra qual é.

Conta da Microsoft (e-mail pessoal ou corporativo da Microsoft): a senha é redefinida pela página de recuperação de conta da Microsoft, a partir de outro dispositivo. É preciso ter acesso ao e-mail ou ao telefone de recuperação cadastrados, o que, no caso de um ex-funcionário com conta pessoal, normalmente não é possível.

Conta de domínio (Active Directory ou Entra ID): quem administra o domínio redefine a senha pelo console de administração. Se o computador tem conexão com o domínio, o novo login funciona na tela de senha.

Conta local, com outra conta de administrador disponível: entre com a outra conta de administrador, abra o Gerenciamento do Computador, vá em Usuários e Grupos Locais e redefina a senha do usuário travado. Também dá para fazer pelas Configurações, em Contas, na parte de outros usuários.

Conta local, sem nenhum outro administrador: esse é o cenário difícil. Se as perguntas de segurança foram cadastradas, a própria tela de login oferece a opção de redefinir. Se não, sobram caminhos que exigem acesso físico à máquina, como iniciar por uma mídia de recuperação, e, em último caso, reinstalar o Windows.

Dois cuidados importantes:

• BitLocker: se o disco estiver criptografado, alguns caminhos de recuperação vão pedir a chave de recuperação. Sem ela, os dados ficam inacessíveis.
• Senha de BIOS: se o bloqueio for na BIOS (antes mesmo de o Windows carregar), o procedimento é outro e costuma depender do fabricante.

A melhor prevenção é simples: toda máquina da empresa deve ter um administrador sob controle da TI, com senha guardada em lugar seguro, e o usuário do dia a dia não deve ser o único administrador.

Como o SwiftEye DSM resolve

O SwiftEye DSM devolve o acesso ao computador pelo painel, à distância, mesmo com a máquina parada na tela de senha. Isso funciona porque o agente do SwiftEye DSM roda como serviço do Windows: ele está ativo antes de qualquer pessoa fazer login.

Pelo painel, o técnico tem duas opções:

• Reativar o administrador interno do Windows com uma senha nova, definida na hora.
• Criar uma conta nova e promovê-la a administrador.

Com uma das duas, o técnico ou alguém no local entra no computador e segue o trabalho: recupera os arquivos, prepara a máquina para o novo colaborador e, se for o caso, redefine a senha da conta antiga pelo próprio Windows.

O que é importante saber, para não criar expectativa errada:

• Só Windows, no perfil empresa.
• O agente precisa estar instalado antes do problema. Não dá para instalar depois que o computador travou.
• Não redefine a senha de uma conta específica. O SwiftEye DSM devolve o acesso à máquina com uma conta de administrador; a conta travada continua com a senha que tinha.
• Não resolve senha de BIOS.

Ou seja: a recuperação deixa de depender de deslocamento ou de alguém mexendo no computador por telefone, desde que o agente já esteja na máquina. É mais um motivo para instalar o agente no dia em que o computador entra na empresa, e não no dia do problema.