"Windows Hello não está disponível neste dispositivo": diagnóstico em ordem

Você abre Configurações, vai em Opções de entrada e o reconhecimento facial aparece com a frase "Esta opção não está disponível no momento". A webcam funciona no Teams, a conta está certa, e mesmo assim o Windows Hello não aceita. A resposta curta: o Windows Hello precisa de três coisas, nesta ordem: um PIN configurado, um hardware que ele aceite (câmera infravermelha ou leitor de digital compatível, com driver funcionando) e nenhuma política proibindo. Na maioria dos casos, falta uma das três, e a webcam comum do notebook não serve para reconhecimento facial.

A mensagem parece defeito da conta, mas quase sempre é coerente com o aparelho. O diagnóstico abaixo segue do mais comum para o mais raro e não exige reinstalar nada. Se o aparelho não tem câmera infravermelha nem leitor de digital, veja como usar passkeys no Windows sem biometria, com PIN, celular ou chave de segurança.

Como o Windows Hello decide se está disponível

O Windows Hello é uma família de métodos de entrada: PIN, rosto e digital. O PIN é a base. Rosto e digital são formas de destravar a mesma credencial guardada no aparelho, de preferência protegida pelo chip TPM. Sem PIN, as opções biométricas não aparecem ou ficam cinzas.

Para o rosto, o Windows exige uma câmera com sensor infravermelho certificada para o Hello. Uma webcam comum, só de luz visível, não é aceita, porque seria enganada por uma foto. Para a digital, o leitor precisa ter driver compatível com o Windows Biometric Framework. O serviço de biometria do Windows precisa estar rodando para os dois.

Por último, a política manda. Em computador de empresa, o administrador pode desligar a biometria, exigir Windows Hello for Business com TPM ou bloquear o PIN de conveniência. Quando a regra proíbe, a opção some de propósito.

Diagnóstico passo a passo

O caso de exemplo é o notebook da Júlia, analista de suporte: Windows 11, conta corporativa, leitor de digital no botão de energia, e a mensagem de indisponível na opção de digital.

1. Confira o PIN. Em Configurações > Contas > Opções de entrada, veja se o PIN (Windows Hello) está configurado. Se não, configure e reinicie antes de olhar qualquer outra coisa.
2. Confira se você está no aparelho. Em Área de Trabalho Remota ou dentro de uma máquina virtual, a câmera infravermelha e o leitor do computador físico normalmente não chegam à sessão, e a opção aparece indisponível. Isso é esperado.
3. Confira o hardware no Gerenciador de Dispositivos. Leitores de digital aparecem em Dispositivos biométricos. Câmeras infravermelhas aparecem em Câmeras, normalmente com "IR" no nome. Se não existe nada disso, o aparelho não tem o hardware.
4. Confira o driver. Um ponto de exclamação amarelo ou dispositivo desconhecido indica driver faltando ou com erro. Instale o driver do site do fabricante do notebook ou pelo Windows Update, em atualizações opcionais.
5. Confira o serviço de biometria. O Serviço de Biometria do Windows precisa estar em execução.
6. Confira a política. Em máquina corporativa, veja o que está aplicado antes de concluir que é defeito.

Os passos 3 a 5 podem ser feitos de uma vez num PowerShell aberto como administrador:

# dispositivos biométricos e câmeras, com o estado de cada um
Get-PnpDevice -Class Biometric
Get-PnpDevice -Class Camera

# serviço de biometria do Windows
Get-Service WbioSrvc

# estado do TPM
Get-Tpm

No notebook da Júlia, o leitor aparecia em Get-PnpDevice com status Error. Uma atualização do Windows tinha trocado o driver do fabricante por um genérico. Reinstalar o driver do site do fabricante resolveu, e a digital apareceu nas opções de entrada depois de reiniciar.

Ver a política aplicada

Para saber se uma regra de grupo está desligando a biometria, gere o relatório de políticas aplicadas e procure por Biometria e Windows Hello:

gpresult /h C:\Temp\politicas.html

No Editor de Política de Grupo local (gpedit.msc, presente nas edições Pro e Enterprise), as regras relevantes ficam em Configuração do Computador > Modelos Administrativos > Componentes do Windows, nas pastas Biometria e Windows Hello for Business, e a regra de PIN de conveniência fica em Sistema > Logon. Em máquina gerenciada pela empresa, a política costuma vir do domínio ou do Intune, e mudar a regra local não adianta ou é desfeito na próxima sincronização. Num computador que entrou no Microsoft Entra ID, dsregcmd /status mostra o estado do registro do aparelho e, na seção do usuário, se a credencial do Hello for Business foi provisionada.

Se a política da empresa desligou a biometria, não é bug, é decisão. O caminho é pedir ao suporte, não contornar. Entrar com senha ou PIN continua valendo.

Quando tudo parece certo e ainda não funciona

Se o hardware está lá, o driver está saudável, o serviço roda e não há política, remova o PIN e a biometria pela própria tela de Opções de entrada, reinicie e configure de novo, começando pelo PIN. Isso recria a credencial sem tocar em nada mais. Em computador pessoal, confira também se o TPM está habilitado no firmware, caso Get-Tpm mostre que ele não está presente ou pronto.

Há tutoriais que mandam apagar à mão a pasta onde o Windows guarda as credenciais do Hello, dentro de C:\Windows\ServiceProfiles\LocalService. Isso apaga as credenciais de todos os usuários daquela máquina e, em conta corporativa, pode deixar a pessoa sem acesso a recursos que dependem do Hello for Business. Use a interface primeiro e só vá além com o suporte envolvido.

E não instale "ativador de Windows Hello" nem script de fórum que altera o Registro para liberar a opção. Programa que promete destravar segurança do sistema é o caminho clássico para entregar a máquina. O motivo está em mexer no Registro do Windows por causa de um post é roleta.

Erros comuns

• Tentar configurar rosto ou digital sem PIN: as opções ficam indisponíveis e parece defeito de hardware.
• Esperar que a webcam comum faça reconhecimento facial: sem sensor infravermelho certificado, o Windows não oferece a opção, e nenhum driver muda isso.
• Testar dentro de sessão remota ou VM: o hardware não chega à sessão e você investiga um problema que não existe.
• Reinstalar o Windows antes de olhar o driver: horas perdidas num problema que se resolvia com o driver do fabricante.
• Mudar política local em máquina gerenciada: a regra do domínio volta na próxima sincronização, e você pode violar a política da empresa.
• Baixar ativador ou script de Registro: o risco de instalar malware é muito maior do que o benefício de entrar sem digitar.

Checklist

• O PIN do Windows Hello está configurado.
• Você está no computador físico, não numa sessão remota ou VM.
• Existe câmera infravermelha ou leitor de digital no Gerenciador de Dispositivos.
• Get-PnpDevice mostra o dispositivo com status OK.
• O serviço WbioSrvc está em execução.
• O relatório do gpresult não mostra política desligando a biometria.
• A senha da conta continua funcionando como alternativa.

Rode Get-PnpDevice -Class Biometric e Get-PnpDevice -Class Camera no computador que mostra a mensagem. Existe ali um leitor ou uma câmera infravermelha com status OK, e há um PIN configurado antes de você procurar a biometria?