Como Desabilitar o OneDrive KFM em Computadores Kiosk Compartilhados
🔍 WiseChecker

Como Desabilitar o OneDrive KFM em Computadores Kiosk Compartilhados

Você precisa desabilitar o Known Folder Move em computadores kiosk compartilhados para evitar que as pastas do usuário sejam redirecionadas automaticamente para o OneDrive. Quando o KFM está ativado em um dispositivo compartilhado, as pastas Área de Trabalho, Documentos e Imagens de cada usuário do kiosk são enviadas para o OneDrive pessoal, o que pode causar conflitos de sincronização, problemas de cota de armazenamento e confusão para o próximo usuário. Este artigo explica como desabilitar o KFM usando Política de Grupo, o centro de administração do Microsoft 365 e edições no registro, para que os computadores kiosk permaneçam sem estado e fáceis de manter.

Principais conclusões: Desabilitar o Known Folder Move em computadores Kiosk compartilhados

  • Política de Grupo > Configuração do Computador > Modelos Administrativos > OneDrive > Impedir que os usuários movam pastas conhecidas do Windows para o OneDrive: Ativa ou desativa as solicitações do KFM para todos os usuários no dispositivo.
  • Centro de administração do Microsoft 365 > Configurações da organização > OneDrive > Sincronizar: Controla as restrições de sincronização em todo o locatário, bloqueio de tipos de arquivo e o comportamento do Known Folder Move.
  • Chave do registro HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\OneDrive\DisableKFM: Define o valor DWORD como 1 para bloquear o KFM sem exigir o Active Directory.

ADVERTISEMENT

O que é o Known Folder Move e por que desabilitá-lo em computadores Kiosk

O Known Folder Move é um recurso do OneDrive que redireciona automaticamente as pastas Área de Trabalho, Documentos e Imagens para o OneDrive. Quando um usuário faz login no OneDrive em um computador kiosk compartilhado, o KFM pode iniciar uma sincronização dessas pastas. Isso cria dois problemas: os arquivos pessoais do usuário permanecem na unidade local após ele sair, e o próximo usuário do kiosk vê uma mistura de seus próprios arquivos com os do usuário anterior. Computadores kiosk compartilhados devem ser sem estado. Desabilitar o KFM garante que cada sessão comece com um perfil local limpo e que o OneDrive sincronize apenas os arquivos que o usuário abrir ou salvar explicitamente no OneDrive.

O KFM é ativado por padrão em implantações do OneDrive for Business que usam a configuração silenciosa padrão. Em um computador kiosk, o dispositivo geralmente é configurado com uma conta compartilhada ou de convidado, ou com perfis de usuário obrigatórios que são redefinidos ao sair. Em ambos os casos, o KFM interfere no comportamento efêmero pretendido. Desabilitá-lo requer uma alteração de política no nível do dispositivo ou do locatário.

Pré-requisitos para desabilitar o KFM em computadores Kiosk

Antes de começar, confirme o seguinte:

  • O computador kiosk executa Windows 10 ou Windows 11 com o aplicativo de sincronização do OneDrive instalado.
  • Você tem direitos de administrador local no computador kiosk ou pode implantar a Política de Grupo a partir de um controlador de domínio.
  • Se estiver usando o centro de administração do Microsoft 365, você tem a função de Administrador Global ou Administrador do SharePoint.
  • O computador kiosk não está sincronizando nenhuma pasta conhecida no momento. Se estiver, pause a sincronização ou saia do OneDrive antes de aplicar a política.

ADVERTISEMENT

Método 1: Desabilitar o KFM usando Política de Grupo

Este método se aplica a computadores kiosk ingressados em domínio ou dispositivos gerenciados com Política de Grupo local. A configuração de política bloqueia a solicitação do KFM e impede que o redirecionamento seja iniciado.

  1. Abra o Editor de Política de Grupo Local
    Pressione Windows + R, digite gpedit.msc e pressione Enter. Se o computador kiosk estiver ingressado em um domínio, edite o Objeto de Política de Grupo relevante no Console de Gerenciamento de Política de Grupo.
  2. Navegue até a pasta de política do OneDrive
    Vá para Configuração do Computador > Modelos Administrativos > OneDrive. Se os modelos do OneDrive não estiverem listados, baixe e instale os modelos administrativos do OneDrive da Microsoft.
  3. Abra a configuração de política do KFM
    Clique duas vezes em Impedir que os usuários movam pastas conhecidas do Windows para o OneDrive.
  4. Ative a política
    Selecione Ativado e clique em OK. Essa configuração impede que o OneDrive solicite que os usuários movam suas pastas Área de Trabalho, Documentos e Imagens.
  5. Aplique a política
    Execute gpupdate /force em um Prompt de Comando elevado. A alteração é aplicada imediatamente às novas sessões do OneDrive.

Se os usuários já estiverem conectados ao OneDrive com o KFM ativo, eles precisam sair e entrar novamente para que a política entre em vigor. A política não reverte uma movimentação de pasta existente — ela apenas bloqueia novas movimentações.

Método 2: Desabilitar o KFM via Edição do Registro

Use este método para computadores kiosk que não estão ingressados em domínio ou onde você não pode implantar a Política de Grupo. A chave do registro imita a configuração da Política de Grupo.

  1. Abra o Editor do Registro
    Pressione Windows + R, digite regedit e pressione Enter. Clique em Sim se solicitado pelo Controle de Conta de Usuário.
  2. Navegue até a chave de política do OneDrive
    Vá para HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\OneDrive. Se a chave OneDrive não existir, clique com o botão direito na chave Microsoft, selecione Novo > Chave e nomeie como OneDrive.
  3. Crie o DWORD DisableKFM
    Clique com o botão direito na chave OneDrive, selecione Novo > Valor DWORD (32 bits) e nomeie como DisableKFM. Clique duas vezes no novo valor, defina Dados do valor como 1 e clique em OK.
  4. Reinicie o OneDrive
    Clique com o botão direito no ícone do OneDrive na bandeja do sistema e selecione Sair. Abra o OneDrive pelo menu Iniciar para reiniciá-lo. A alteração no registro entra em vigor imediatamente.

Para reativar o KFM posteriormente, altere o valor DisableKFM para 0 ou exclua o DWORD.

Método 3: Desabilitar o KFM em todo o locatário no Centro de Administração do Microsoft 365

Use este método se quiser desabilitar o KFM para todos os usuários da sua organização, incluindo computadores kiosk. Essa configuração substitui as políticas locais.

  1. Faça login no centro de administração do Microsoft 365
    Acesse admin.microsoft.com e faça login com uma conta que tenha permissões de Administrador Global ou Administrador do SharePoint.
  2. Abra Configurações da organização
    Na navegação à esquerda, selecione Configurações > Configurações da organização. Na guia Serviços, role e clique em OneDrive.
  3. Localize a seção Sincronizar
    No painel de configurações do OneDrive, encontre a seção Sincronizar. Clique em Editar.
  4. Desabilite o Known Folder Move
    Desmarque Mostrar o botão Sincronizar (Known Folder Move) para os usuários em suas pastas Área de Trabalho, Documentos e Imagens. Clique em Salvar.
  5. Aguarde a propagação
    A alteração pode levar até 24 horas para ser aplicada a todos os usuários. Para efeito imediato em um computador kiosk específico, saia e entre novamente no OneDrive.

Desabilitar o KFM em todo o locatário também remove a solicitação para todos os usuários que não são de kiosk. Se você precisar do KFM para usuários comuns, mas não para computadores kiosk, use o método de Política de Grupo ou registro.

Problemas comuns ao desabilitar o KFM em computadores Kiosk

A solicitação do KFM ainda aparece após aplicar a Política de Grupo

Se a solicitação persistir, verifique se a política foi aplicada. Execute gpresult /h result.html em um Prompt de Comando elevado e verifique o relatório para a política do OneDrive. Confirme também se os modelos administrativos do OneDrive estão instalados e se o caminho da política está correto. No Windows 10 versão 1809 e posteriores, o caminho da política está em Configuração do Computador, não em Configuração do Usuário.

Os usuários não conseguem fazer login no OneDrive após desabilitar o KFM

Desabilitar o KFM não bloqueia o login no OneDrive. Se os usuários não conseguirem fazer login, verifique outras políticas, como Impedir o uso do OneDrive para armazenamento de arquivos, que bloqueia todo o aplicativo de sincronização. Essa política é separada da política do KFM.

As pastas do Known Folder Move existentes não são revertidas

Desabilitar o KFM apenas impede novas movimentações de pastas. Para reverter uma movimentação existente, abra Configurações do OneDrive > Sincronizar e backup > Gerenciar backup e clique em Parar backup para cada pasta. Os arquivos permanecem no OneDrive e um atalho é colocado no local original.

Política de Grupo vs Registro vs Centro de Administração: Principais diferenças

Item Política de Grupo Edição do Registro Centro de Administração do Microsoft 365
Escopo Por computador ou por usuário no domínio Por computador Em todo o locatário para todos os usuários
Requer Active Directory Sim para implantação em domínio; GPedit local funciona em PCs autônomos Não Não, mas requer função de administrador
Reverte KFM existente Não Não Não
Bloqueia apenas a solicitação Sim Sim Sim
Tempo de propagação Imediato após gpupdate Imediato após reiniciar o OneDrive Até 24 horas

Para computadores kiosk que não estão ingressados em domínio, o método do registro é a abordagem mais rápida. Para ambientes de domínio gerenciados, a Política de Grupo oferece controle granular sem mexer no registro. O método do centro de administração é útil apenas se você quiser desabilitar o KFM para todos os usuários, incluindo dispositivos que não são kiosk.

Agora você pode desabilitar o Known Folder Move em qualquer computador kiosk compartilhado usando Política de Grupo, registro ou centro de administração do Microsoft 365. Comece com o método do registro para um único dispositivo ou implante a Política de Grupo para vários kiosks ingressados em domínio. Após desabilitar o KFM, teste o kiosk fazendo login como usuário convidado e confirmando que as pastas Área de Trabalho, Documentos e Imagens permanecem locais. Para controle adicional, considere configurar um perfil de usuário obrigatório ou usar o modo kiosk do Windows 11 para restringir ainda mais a sincronização de arquivos.

ADVERTISEMENT