Como Adicionar um Método de PIN de Backup para o Windows Hello no Windows 11

Solução rápida: Abra Configurações → Contas → Opções de entrada → PIN (Windows Hello) e clique em Configurar. O PIN é automaticamente um backup para impressão digital e rosto — se o reconhecimento biométrico falhar três vezes, a tela de bloqueio volta para o PIN.

Você depende da impressão digital ou reconhecimento facial para entrar, mas eles falham ocasionalmente — dedo muito seco, mãos molhadas, câmera IR não capturou seu rosto após um corte de cabelo. Sem um método de backup, você fica bloqueado e precisa usar a senha da conta Microsoft. Um PIN é o backup leve — é específico do dispositivo (não adianta para alguém que só tenha o PIN sem o dispositivo físico) e aparece na tela de entrada quando a biometria falha.

O que causa isso

O Windows Hello oferece três métodos de entrada: PIN, impressão digital e reconhecimento facial. A Microsoft exige um PIN antes de permitir métodos biométricos — o PIN é a raiz criptográfica que a biometria desbloqueia. Portanto, se você tem digital ou rosto configurados, já possui um PIN. Caso contrário, configurar um leva 3 minutos.

Um PIN é armazenado com hash localmente apenas no seu dispositivo. Nunca é enviado para a Microsoft. Mesmo um PIN de 8 dígitos é mais seguro que uma senha para entrada, pois a força bruta é impossível — o TPM impõe um limite de taxa e bloqueia a conta após tentativas falhas.

Método 1: Configurar um PIN como backup do Windows Hello

O procedimento padrão.

1. Abra Configurações → Contas → Opções de entrada.
2. Clique em PIN (Windows Hello) para expandir a seção.
3. Clique em Configurar.
4. Você será solicitado a confirmar sua senha da conta Microsoft (verificação única de identidade).
5. Digite um novo PIN. O padrão é 4 dígitos; marque Incluir letras e símbolos se quiser alfanumérico.
6. Redigite para confirmar.
7. Clique em OK. O PIN agora está ativo.
8. Na próxima tela de bloqueio (Win + L), você pode clicar em Opções de entrada e escolher PIN como método.

O PIN agora funciona como backup sempre que a biometria falhar ou você optar por usá-lo diretamente.

Método 2: Configurar política de complexidade do PIN

Para usuários que desejam um PIN mais longo/forte.

1. Abra Configurações → Contas → Opções de entrada → PIN (Windows Hello).
2. Clique em Alterar PIN. (Se ainda não configurou um, use o Método 1 primeiro.)
3. Clique em Esqueci meu PIN para redefinir (isso permite recomeçar com nova complexidade).
4. Ao digitar o novo PIN, marque Incluir letras e símbolos para alfanumérico.
5. Digite um PIN do comprimento desejado (geralmente 6-12 caracteres para alfanumérico).
6. Para organizações que desejam impor complexidade de PIN em toda a rede, as edições Pro/Enterprise possuem Política de Grupo em Configuração do Computador → Modelos Administrativos → Sistema → Complexidade do PIN. Configure Comprimento mínimo do PIN, Comprimento máximo do PIN e exija dígitos/letras maiúsculas/caracteres especiais.
7. Aplique: gpupdate /force.

PINs alfanuméricos mais longos continuam sendo exclusivos do dispositivo (protegidos por TPM), mantendo a imunidade a força bruta dos PINs curtos, enquanto são mais difíceis de serem observados por terceiros.

Método 3: Adicionar Chave de Segurança como backup adicional

Para usuários que desejam um segundo backup de hardware além do PIN — por exemplo, um YubiKey ou outra chave de segurança FIDO2.

1. Conecte sua chave de segurança FIDO2 (YubiKey série 5, Google Titan Key, etc.).
2. Abra Configurações → Contas → Opções de entrada.
3. Clique em Chave de segurança. Clique em Gerenciar.
4. Siga o prompt para tocar na chave e digitar um PIN da chave (diferente do seu PIN do Windows — é o PIN FIDO2 armazenado na própria chave).
5. A chave agora está registrada. Na tela de entrada, clique em Opções de entrada → Chave de segurança, conecte a chave e toque nela para autenticar.
6. Mesmo sem lembrar do PIN, a chave de segurança + seu próprio PIN FIDO2 permite a entrada. Várias chaves de segurança podem ser registradas como backups umas das outras.

Isso é exagero para a maioria dos consumidores, mas padrão para usuários preocupados com segurança. O PIN da chave de segurança é separado do PIN do Windows, então um PIN do Windows esquecido não impede a entrada, desde que você tenha a chave física.

Como verificar se a correção funcionou

• Bloqueie o PC com Win + L.
• Na tela de entrada, clique em Opções de entrada. Você deve ver PIN, impressão digital, rosto (se disponível) e senha como opções.
• Clique em PIN, digite-o e entre. A área de trabalho carrega em 1-2 segundos.
• Abra Configurações → Contas → Opções de entrada. A seção PIN mostra a marca de seleção verde “Você configurou”.

Se nada disso funcionar

Se Configurar para PIN estiver cinza ou não funcional, verifique três causas. Problema de conta Microsoft: contas gerenciadas corporativamente podem exigir uma política de PIN específica do administrador de TI — entre em contato com ele. TPM não pronto: o PIN requer TPM 1.2+ para armazenar o segredo. Abra tpm.msc e verifique se o status é O TPM está pronto para uso. Caso contrário, limpe o TPM e reinicialize (consulte a documentação do seu laptop). Corrupção recente de perfil: se seu perfil de usuário do Windows estiver parcialmente corrompido, a configuração do PIN pode falhar no meio do processo. Tente criar uma nova conta de usuário e configurar o PIN lá — se funcionar, o problema é específico do perfil e pode exigir recriação do perfil. Para problemas crônicos do Windows Hello, o backup mais confiável continua sendo a senha da conta Microsoft — salve account.microsoft.com no seu celular para redefini-la de outro dispositivo, se necessário.

Conclusão: O PIN é o backup padrão do Windows Hello — configure um em 3 minutos e falhas biométricas não vão mais te bloquear.