A política de grupo é um utilitário de gerenciamento de contas do Windows que permite predefinir os termos de uso e interação das contas de usuário em um determinado grupo. O grupo pode ser grupo padrão / limitado, grupo de administradores, grupos de convidados e qualquer outro grupo que você tenha criado. Esses grupos serão orientados pela política que você criou. A política de grupo é, portanto, invocada durante o login, dependendo de qual grupo o usuário pertence.
Vários usuários relataram um problema de login. O sistema fica lento em alguns aplicativos e alguns não funcionam. Depois de reiniciar o PC, eles não podem mais fazer login no sistema. Ao inserir uma senha, o sistema demora muito para fazer o login e depois de um tempo ele retorna um erro informando ' O serviço de cliente da Política de Grupo falhou no logon: acesso negado. Para alguns, eles ainda podem fazer login como administrador, enquanto outros têm apenas uma conta no PC; o que significa que eles estão completamente bloqueados de seu sistema.
Este artigo explicará como o login funciona e por que esse problema ocorre. Em seguida, forneceremos soluções para este problema.
Como funciona o login e por que ocorre um erro de login
O Winlogon se comunica com o serviço de Política de Grupo (GPSVC) por meio de uma chamada na inicialização do sistema para a política do computador e com o logon do usuário para a política do usuário. O serviço de política de Grupo então se isola em um processo SVCHOST separado (ele está originalmente em execução em um processo compartilhado com outros serviços). Como as comunicações já foram estabelecidas antes do isolamento do serviço, o Winlogon não pode mais entrar em contato com o serviço de Diretiva de Grupo e isso resulta na mensagem de erro descrita na seção Sintomas.
Portanto, esse erro é causado por uma política de grupo que não responde ou se sua execução é interrompida. Isso pode ser devido a chamadas de registro incorretas ou um registro corrompido. Normalmente, isso é causado por atualizações do sistema e upgrades que podem bagunçar o registro. Um desligamento incorreto ou processo de inicialização também pode causar esse problema.
Isso também pode acontecer quando você tenta fazer logon usando uma conta que não seja de administrador em um PC que tinha alguns aplicativos ou drivers que foram instalados com privilégios de administrador anteriormente. Esses aplicativos não suportam ambientes não elevados. O conflito, portanto, causará o erro. A categoria de aplicativo que mais causa esse problema para tantas pessoas são navegadores da web de terceiros como o Google Chrome; que não precisa de privilégios de administrador para ser executado.
Aqui estão as soluções sobre como você pode corrigir essa situação no Windows 10; os métodos também funcionam no Windows 8.1. Se o seu computador estiver completamente bloqueado (você tinha apenas uma conta), tente o método 3.
Método 1: edite o registro usando uma conta de administrador
Se você conseguir fazer o login no seu computador como na maioria dos casos, você pode tentar consertar o registro usando o método abaixo. Suas chaves de registro podem estar ausentes após uma atualização do sistema (por exemplo, Windows 7 para Windows 10).
- pressione Chave do Windows + R para abrir correr
- Digite regedit na caixa de diálogo Executar e pressione Enter para abrir o Editor do Registro
- No painel esquerdo do Editor do Registro, navegue até a seguinte chave do Registro:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- Certifique-se de que esta chave está intacta, mas não mude nada
- Navegue até esta chave
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST - Este é o caminho mais importante que você deve examinar, pois contém as chaves e os valores referidos na chave na etapa 3. Abaixo estão as descrições do que deve estar presente lá.
- Deve haver um valor Multi-String chamado GPSvcGroup . Se estiver faltando, clique com o botão direito do mouse no painel à direita e crie um novo valor de sequência múltipla chamado GPSvcGroup e atribua a ele o valor GPSvc.
- Em seguida, você deve criar uma chave (uma pasta) e nomeá-la GPSvcGroup - esta chave normalmente deve estar lá. Para fazer isso, clique com o botão direito no painel à direita e selecione Novo > Chave . Nomeie a nova chave como GPSvcGroup
- Em seguida, abra o recém-criado GPSvcGroup pasta / chave, clique com o botão direito no painel à direita e crie 2 valores DWORD:
- Primeira chamada Capacidades de autenticação e você deve dar a ele um valor de 0x00003020 (ou 12320 em decimal)
- O segundo é chamado CoInitializeSecurityParam e deve ter o valor 1.
- Reinicie o seu PC após as alterações
Método 2: aproprie-se da chave de registro da política de grupo e force o GPSVC a iniciar como um processo separado desde o início, em vez de agir como um processo compartilhado.
Ao executar os comandos abaixo com sucesso, forçamos o GPSVC a iniciar como um processo separado desde o início ao invés de agir como um processo compartilhado. Portanto, agora o GPSVC pode se comunicar corretamente com o Winlogon e não há nenhum erro durante o processo de login, portanto, o logon do usuário é bem-sucedido.
- pressione Chave do Windows + R para abrir correr
- Tipo regedit na caixa de diálogo Executar e pressione Enter para abrir o Editor do Registro
- No painel esquerdo do Editor do Registro, navegue até a seguinte chave do Registro:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- Agora vamos assumir a propriedade desta chave para que possamos editá-la
- Clique com o botão direito na chave gpsvc (pasta) e selecione Permissões.
- O proprietário padrão deve ser TrustedInstaller. Clique em Alterar na janela que aparece.
- Clique em Avançado na janela Selecionar usuário ou grupo.
- Clique em Encontrar agora.
- Agora que temos os resultados da pesquisa aqui, escolha seu nome de usuário e clique em OK.
- Em seguida, clique em OK na janela Selecionar usuário ou grupo também. Agora você alterou o proprietário com sucesso.
- Depois de obter a propriedade da chave do registro, feche o Editor do Registro. Abra o Prompt de comando / PowerShell administrativo ou elevado (pressione o botão Iniciar, digite cmd, clique com o botão direito do mouse em cmd e abra como administrador) e digite o seguinte comando, pressione a tecla Enter:
reg adicionar “HKLM SYSTEM CurrentControlSet Services gpsvc” / v Digite / t REG_DWORD / d 0x10 / f
- Você deve receber “ A operação foi completa com sucesso ' mensagem. Se você não adquiriu a propriedade da chave de registro mencionada na etapa 3, o comando não será executado e você receberá a mensagem Acesso negado.
- Reinicie o seu PC
Método 3: restaure seu sistema a um ponto anterior quando ele funcionava
Restaurando seu sistema a um ponto em que funcionava anteriormente sem o erro resolverá o problema.
Opção 1: se você pode entrar no sistema com outra conta
- Clique com o botão direito no botão iniciar e escolha o sistema
- Na coluna da esquerda, escolha Proteção do sistema .
- Clique no sistema Restaurar botão
- Clique no Próximo botão
- Pode ser necessário marcar a caixa na parte inferior que diz: “ Mostrar mais pontos de restauração '
- Escolha uma data / ponto no tempo antes do problema ocorrer e restaure o sistema. Seu PC irá reverter para essa data e reiniciar (você pode perder seus programas, mas seus dados ficarão intactos).
Opção 2: se você não conseguir fazer login no sistema ou se tiver apenas uma conta
Acessando as opções de inicialização avançadas, você pode restaurar seu PC ao ponto anterior.
- aperte o Mudança botão e reinicie o PC (você deve ter o botão de desligamento no canto inferior direito da tela de login, clique com o botão direito para obter a opção de reiniciar)
- O Windows irá reiniciar e exibir um menu Escolha uma opção.
- Selecione Solucionar problemas > Opções avançadas > Restauração do sistema
- Escolha uma data anterior à ocorrência do problema e restaure o sistema. Seu PC irá reverter para essa data e reiniciar (você pode perder seus programas, mas seus dados ficarão intactos).
Se o erro do sistema persistir ou você não tiver um ponto de restauração, reinicie o sistema. No entanto, isso limpará todos os seus aplicativos, mas seus dados serão mantidos. Use as opções de inicialização avançadas, mas escolha Solucionar problemas > Redefinir esta Pc > Mantenha meus arquivos .
Método 4: redefinir o Google Chrome
Como esse problema é causado por aplicativos que não precisam de permissão de administrador para instalar, por exemplo, Google Chrome. Redefinir ou remover esses aplicativos irá limpar este erro.
- pressione Chave do Windows + R para abrir correr
- Tipo appwiz.cpl e pressione Enter para abrir a janela de programas e recursos
- Procure o Google Chrome e desinstale-o.
- Se desejar, reinstale-o sem usar privilégios de administrador
Método 5: desligue a inicialização rápida
O Windows 10 tem uma “opção de inicialização rápida” especial. Basicamente, isso parece fazer o seu PC demorar mais para desligar, mas torna a inicialização um pouco mais rápida. O desligamento prolongado ou a inicialização abreviada pode criar um problema de login que leva a esse erro.
- Clique em Começar
- Vamos para Configurações
- Clique em Ícone do sistema
- Vá para a seção Energia e suspensão e clique em configurações adicionais de energia
- Clique em “Escolha o que os botões de energia fazem”
- Role para baixo até as configurações de desligamento
- Desmarque a caixa ao lado de “Ligar inicialização rápida”
- Clique em salvar alterações
- Reinicie o seu PC
Método 6: reiniciar o serviço de política de grupo e redefinir o Winsock
Reiniciar esses serviços resolverá o problema.
- pressione Tecla Windows + R abrir corre
- Tipo ' Serviços 'E aperte enter
- Procurar por Cliente de Política de Grupo e clique com o botão direito nos serviços e vá para propriedades.
- Altere seu tipo de inicialização para Automático , Clique no Começar botão, e então Aplique > Está bem .
- Clique com o botão direito no botão Iniciar e selecione Prompt de Comando (Admin) ou Powershell (Admin)
- Digite o seguinte comando e pressione Enter. netsh winsock reset
- Digite exit e pressione Enter para sair do prompt de comando
- Reinicie o seu PC.
Método 7: Relogging em uma ordem específica
Se todos os métodos acima não funcionarem para você e o problema ainda persistir, tente relogar em suas contas em uma ordem específica. Não há garantias de que isso funcione, mas funcionou para vários usuários. Certifique-se de ter seu trabalho salvo antes de prosseguir.
Vamos supor que você tenha três contas (ou duas). Um deles não está funcionando onde o erro aparece. Aqui, nos referiremos à conta problemática como Account_Problem e contas de trabalho como Working_1 e Working_2 .
Nota: Você pode executar a mesma ideologia, mesmo se você não tiver três contas.
- Em primeiro lugar, interruptor todos os usuários, então todos os três estão logados.
- Agora, faça logoff (saia) de cada conta em ordem (por exemplo, Working_1, Account_Problem, Working_2).
Saindo de cada conta
- Agora, logar em a primeira conta em funcionamento, ou seja, entre no Working_1 e tente fazer alguma tarefa ou jogar algum jogo.
- Agora logar em a segunda conta ativa, ou seja, Working_2 e realizar alguma atividade lá também.
- Depois que todas as contas de trabalho estiverem conectadas, logar em a problemático conta, ou seja, Account_Problem. Agora verifique se o problema foi resolvido.
