Canviar la configuració de Automatic Restart Sign-On (ARSO)

En dispositius amb Windows 10 1903+, Automatic Restart Sign-On (ARSO) és una funció de Windows dissenyada per permetre que un usuari iniciï sessió automàticament després d'un reinici del sistema, especialment després de la instal·lació d'actualitzacions.

Windows emmagatzema temporalment les credencials de l'usuari en el Gestor de Credencials i les utilitza per restaurar la sessió sense necessitat d'intervenció manual. No obstant això, per mantenir la seguretat, encara que la sessió es restaura automàticament, el dispositiu roman bloquejat i requereix que l'usuari el desbloquegi amb el seu PIN, contrasenya o autenticació biomètrica abans d'accedir completament al sistema.

Aquesta funcionalitat pot generar que apareguin sessions en la vista de sessions com si estiguessin establertes, quan realment no hi ha un usuari treballant en el dispositiu. Per evitar això, és possible desactivar ARSO.

Modificar la configuració d'ARSO en un dispositiu

Per desactivar ARSO existeixen les següents opcions:

GPO

Configuració de l'ordinador -> Plantilles administratives -> Components de Windows -> Opcions d'inici de sessió de Windows

Edició del registre

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableAutomaticRestartSignOn = 1 (DWORD)

Política de Intune

• Plataforma: Windows 10 i versions posteriors
• Tipus de perfil: Plantilles administratives
• Camí: \Components de Windows\Opcions d'inici de sessió de Windows

Més informació: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/component-updates/winlogon-automatic-restart-sign-on--arso-#policy-1