Configurar a política de métodos RPC de alteração de senha do SAM: valor do Registro SamrChangeUserPasswordApiPolicyComputadorHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM

ID da política: SamrChangeUserPasswordApiPolicy
Escopo: Configuração do Computador
Compatível com: -
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Sistema › Gerenciador de Contas de Segurança

Registro

SamrChangeUserPasswordApiPolicy

REG_DWORDComputador

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM Chave atual

Valor habilitado: Depende do valor da opção
Elemento: Opções para política de método RPC de alteração de senha sam:

Opções
Item	Valor armazenado
Bloquear todos os métodos RPC de alteração de senha	1
Permitir somente o método RPC de alteração de senha de criptografia forte	2
Permitir todos os métodos RPC de alteração de senha	3

Aplicar com .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM]

; Opções (use apenas uma)
; Bloquear todos os métodos RPC de alteração de senha
"SamrChangeUserPasswordApiPolicy"=dword:00000001
; Permitir somente o método RPC de alteração de senha de criptografia forte
"SamrChangeUserPasswordApiPolicy"=dword:00000002
; Permitir todos os métodos RPC de alteração de senha
"SamrChangeUserPasswordApiPolicy"=dword:00000003

CMD

:: Opções (use apenas uma)

:: Bloquear todos os métodos RPC de alteração de senha
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamrChangeUserPasswordApiPolicy" /t REG_DWORD /d 1 /f
:: Permitir somente o método RPC de alteração de senha de criptografia forte
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamrChangeUserPasswordApiPolicy" /t REG_DWORD /d 2 /f
:: Permitir todos os métodos RPC de alteração de senha
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamrChangeUserPasswordApiPolicy" /t REG_DWORD /d 3 /f

PowerShell

# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Force | Out-Null

# Opções (use apenas uma)
# Bloquear todos os métodos RPC de alteração de senha
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamrChangeUserPasswordApiPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
# Permitir somente o método RPC de alteração de senha de criptografia forte
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamrChangeUserPasswordApiPolicy' -PropertyType DWord -Value 2 -Force | Out-Null
# Permitir todos os métodos RPC de alteração de senha
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamrChangeUserPasswordApiPolicy' -PropertyType DWord -Value 3 -Force | Out-Null