Como Bloquear Páginas de Configurações para Outros Usuários no Windows 11

Correção rápida: Política de Grupo: gpedit.msc → Configuração do Usuário → Modelos Administrativos → Painel de Controle → Ocultar itens especificados do Painel de Controle → Habilitado → Mostrar → adicione identificadores de página. Ou Configurações modernas: registro: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer → crie REG_SZ SettingsPageVisibility → valor hide:apps;updateandsecurity. Bloqueie páginas específicas para usuários não administradores.

Ocultar/restringir páginas de Configurações para outros usuários. Útil para PCs compartilhados, quiosques ou infantis. Configure via Política de Grupo (Pro) ou registro SettingsPageVisibility.

O que causa essa necessidade

PCs com vários usuários:

• Família: limitar acesso das crianças a configurações específicas.
• Trabalho compartilhado: impedir que usuários alterem configurações do sistema.
• Quiosques: bloquear para funções específicas.
• Conformidade corporativa: configuração padrão.

Método 1: Política de Grupo

A rota padrão.

1. Abra gpedit.msc como Administrador (Pro / Enterprise).
2. Navegue: Configuração do Usuário → Modelos Administrativos → Painel de Controle.
3. Encontre Visibilidade da Página de Configurações (ou similar).
4. Habilitado → Mostrar → adicione identificadores de página.
5. Sintaxe do identificador de página:
   • hide:home oculta a página Início.
   • hide:system oculta Sistema.
   • hide:network, hide:personalization, hide:apps, hide:accounts, hide:time, hide:gaming, hide:ease, hide:privacy, hide:updateandsecurity.
   • showonly: lógica inversa: mostra apenas os especificados.
6. Múltiplos: separados por ponto e vírgula. hide:apps;privacy;updateandsecurity.
7. Aplique.
8. Para subpáginas específicas: mais difícil. A Política de Grupo cobre as páginas principais.
9. gpupdate /force.

Esta é a rota da política.

Método 2: Registro SettingsPageVisibility

Para edição Home / script.

1. Por usuário: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
2. Por máquina (todos os usuários): HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
3. Crie um valor REG_SZ: SettingsPageVisibility.
4. Dados do valor: hide:apps;updateandsecurity;privacy.
5. Feche o Editor do Registro.
6. Desconecte o usuário / faça login novamente (ou execute gpupdate /force).
7. As páginas de Configurações ficam ocultas para esse usuário.
8. Para script por usuário: PowerShell:

   New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" -Name "SettingsPageVisibility" -PropertyType String -Value "hide:apps;updateandsecurity"

9. Para vários usuários: script no script de logon do usuário.

Esta é a rota do registro.

Método 3: Usar contas de usuário padrão / infantil

Para proteção integrada.

1. Para máxima proteção: use contas de usuário padrão para usuários não administradores.
2. Usuários padrão não podem instalar aplicativos no sistema, nem alterar configurações críticas.
3. Administrador necessário para configurações específicas; prompts UAC pedem senha.
4. Configurações → Contas → Outros usuários → crie um usuário padrão.
5. Combine com Política de Grupo / SettingsPageVisibility para mais restrições.
6. Para contas Microsoft infantis: Segurança da Família adiciona restrições (Microsoft Family).
7. Para modo quiosque: Acesso Atribuído bloqueia o PC a um único aplicativo.
8. Para aplicativos específicos bloqueados: AppLocker (Pro / Enterprise).
9. Para escola / organização: Perfil de Configuração do Intune para frota.

Este é o modelo de conta.

Como verificar se a correção funcionou

• Faça login como usuário restrito.
• Abra Configurações — as páginas ocultas não aparecem.
• URL direto não abre (ex.: ms-settings:apps).
• Ou showonly: apenas as páginas especificadas ficam visíveis.

Se nenhum desses funcionar

Se as páginas ainda estiverem visíveis: Requer logout: as configurações são aplicadas no próximo login. Para Política de Grupo: gpresult /h mostra as políticas aplicadas. Para edição Home: gpedit não disponível; use o registro. Para subpáginas específicas: não totalmente bloqueáveis via SettingsPageVisibility. Oculte a página inteira. Para builds Insider: os identificadores de página podem mudar. Consulte a documentação da Microsoft. Para administrador que restaura cronicamente: bloqueie a senha de administrador. Para quiosque completo: Acesso Atribuído via Configurações → Contas → Outros usuários → Configurar um quiosque. Bloqueia totalmente para um único aplicativo.

Conclusão: gpedit.msc → Configuração do Usuário → Painel de Controle → Visibilidade da Página de Configurações → Habilitado com lista de ocultação. Ou registro SettingsPageVisibility valor REG_SZ. Use contas de usuário padrão para proteção adicional.