Você liga o computador, vai digitar a senha e aparece uma tela extra do SafeSign pedindo token ou certificado que você nunca configurou. Frustrante, né? Aqui no @CanalQb, validamos esse processo em máquinas com Windows 10 e 11 — e vamos te mostrar exatamente como remover esse Credential Provider sem deixar rastros de problema.

O que é o SafeSign e por que ele aparece na tela de login do Windows?

O SafeSign é um software de autenticação por certificado digital, desenvolvido pela A.E.T. Europe, muito usado em ambientes corporativos e por profissionais que utilizam tokens USB ou smart cards para assinar documentos. Ele instala um Credential Provider no Windows, que fica ativo na tela de login mesmo que você nunca use o token. Se aparecer no seu PC sem que você tenha solicitado, provavelmente foi instalado por um software institucional, driver de token ou política de TI da empresa.

Aqui no @CanalQb, já vimos esse problema em máquinas de servidores públicos, advogados e contadores que trocaram de computador mas mantiveram o SafeSign instalado do antigo. O login fica duplo e confuso — e a solução é mais simples do que parece.

Como desabilitar o SafeSign no Windows usando o Editor de Registro?

A remoção do SafeSign da tela de login do Windows é feita em dois passos: primeiro você localiza o GUID (identificador único) do Credential Provider do SafeSign no Registro do Windows, depois informa esse GUID na Diretiva de Grupo para que o Windows o ignore durante o logon. Nenhum arquivo é deletado — o SafeSign continua instalado, apenas invisível no login.

Passo a Passo Completo

O que fazer se o SafeSign voltar depois de uma atualização do Windows?

Isso acontece porque algumas atualizações de software — especialmente de tokens de governo (como e-CPF, e-CNPJ) — reinstalam o driver do SafeSign e reativam o Credential Provider. A diretiva de grupo que você configurou continua valendo, mas o GUID pode mudar se uma nova versão do SafeSign for instalada. Aqui no @CanalQb, recomendamos o seguinte: após qualquer atualização suspeita, repita o Passo 2 acima e verifique se surgiu uma nova subchave com nome parecido com AETProvider. Se sim, exclua também esse novo GUID pela diretiva.

É seguro desabilitar o SafeSign na tela de login?

Sim, desde que você não precise mais do certificado digital ou token USB para autenticação no Windows. O SafeSign continuará disponível normalmente para assinar documentos em programas como Acrobat ou pelo navegador — você apenas remove a exigência dele no processo de login do sistema. Se trabalha com ICP-Brasil, Serpro, ou certificados OAB, consulte o responsável pela TI antes de fazer a alteração, pois algumas instituições exigem o login com token por política de segurança.

Para saber mais sobre como o Windows gerencia Credential Providers, confira a documentação oficial da Microsoft sobre proteção de credenciais e o guia de proteção de credenciais no Windows Server.