Microsoft Intune – Como excluir Perfis de Usuários Obsoletos no Windows

Em ambientes corporativos, especialmente naqueles que utilizam dispositivos compartilhados, como salas de reunião, laboratórios de treinamento, recepções ou estações de trabalho em turnos, a rotatividade de usuários em um mesmo dispositivo é alta.

O que muitos administradores esquecem é que, sempre que um usuário faz login no Windows, o sistema cria automaticamente um perfil completo em C:\Users. Com o tempo, esses perfis acumulam arquivos temporários, cache de navegadores, dados de aplicativos e outros resíduos que podem consumir dezenas, ou até centenas de gigabytes no disco local.

Durante muitos anos, a limpeza desses perfis dependia de scripts em PowerShell ou de ações manuais do time de Service Desk acessando máquina por máquina. Hoje, o Microsoft Intune permite automatizar esse processo de forma centralizada e silenciosa. Neste artigo, vou mostrar como configurar uma política para identificar e remover automaticamente perfis antigos e não utilizados no Windows.

O que devo saber antes de iniciar?

Antes de partirmos para a configuração no Intune, vale entender exatamente como essa política funciona no Windows. Ao habilitar essa configuração, o sistema passa a monitorar o tempo de inatividade dos perfis locais armazenados no dispositivo.

Quando um perfil ultrapassa o período definido, por exemplo 90 dias sem uso, o Windows realiza automaticamente a limpeza durante a próxima reinicialização do equipamento. Nesse processo, o sistema exclui a pasta local do usuário em C:\Users e remove também a referência do perfil no registro (ProfileList), evitando inconsistências que podem causar problemas como carregamento de perfil temporário em logons futuros.

Importante: essa ação afeta apenas o perfil local do Windows. A conta do usuário no Microsoft Entra ID continua ativa, e os arquivos sincronizados em serviços como OneDrive e SharePoint não são removidos.

Mãos a obra

Neste tutorial, vamos utilizar o Catálogo de Configurações (Settings Catalog), que é a ferramenta mais moderna e recomendada da Microsoft para a aplicação de configurações do Windows.

1. Acesse o Centro de administração do Microsoft Intune.
2. No menu lateral esquerdo, navegue até Dispositivos >> Windows >> Perfis de configuração.

1. Clique em + Criar perfil (Create profile)
2. Depois + New Policy

• No painel à direita, defina:
  • Plataforma: Windows 10 e posterior.
  • Tipo de perfil: Catálogo de configurações.
• Clique em Criar.

Na aba de “Noções básicas”, insira o Nome e a Descrição que definimos logo acima. Sempre defendo que um ambiente bem documentado é um ambiente saudável. Para esta regra, utilizaremos o seguinte escopo:

• Exemplo de nome: J365 | Deleta Perfis Obsoletos
• Exemplo de Descrição: Deleta perfis que não autenticam no dispositivos há mais de 90 dias, removendo apenas o perfil local em C:\users.
• Clique em Avançar.

Nesta etapa, vamos buscar exatamente a política que queremos aplicar, sem carregar configurações desnecessárias.
Clique no botão azul + Adicionar configurações (Add settings).

• Vai abrir um painel lateral, nesta barra de pesquisa, digite exatamente este termo: Delete user profiles older than a specified number of days.
• Clique em Pesquisar. Nos resultados abaixo, clique na categoria Administrative Templates\System\User Profiles.
• Logo abaixo, marque a caixa de seleção da configuração: Delete user profiles older than a specified number of days on system restart.
• Feche o painel lateral clicando no “X“.

Agora precisamos ativá-la e informar qual será a nossa janela de tolerância.

1. Altere o botão da configuração de Disabled para Enabled.
2. Assim que você ativar a chave, um novo campo de texto aparecerá logo abaixo, chamado Delete user profiles older than (days).
3. Digite o valor, neste nosso exemplo utilizamos 90 dias.
4. Clique em Avançar.

Nota: O valor 90 dias é um excelente meio-termo corporativo. Ele garante que um colaborador(a) que esteja afastado da empresa, por motivos de doença ou qualquer outro motivo, não perca seu perfil local. Todavia você pode definir um valor maior ou menor de acordo com as regras definidas pelo time de TI.

A forma como você atribui essa política define o sucesso da sua implementação.

1. Em Scope tags, adicione a tag que você utiliza no seu tenant ou ignore, depois avance.
2. Em Assignments, selecione os grupos de dispositivos que vão receber essa regra.
3. Clique em Avançar.

Atenção: Como essa política realiza a limpeza de perfis armazenados localmente no Windows, ela deve ser atribuída a grupos de dispositivos no Intune.

Na tela de Revisar + criar, confira o resumo da sua política. Estando tudo certo com as configurações definidas, clique em Criar.

Depois de concluído, os dispositivos vão receber a política no próximo ciclo de sincronização com o Intune e passará a entrar em vigor. A gestão moderna é exatamente isso, ser proativo, não reativo.

Um ponto importante a mencionar é que essa política exclui automaticamente os perfis durante a reinicialização do Windows. O cálculo é feito com base em períodos reais de 24 horas, garantindo maior precisão no controle de perfis obsoletos

O que achou dessa política do Intune? Já implantou essa solução no seu ambiente corporativo? Deixe sua opinião e suas dúvidas nos comentários. Convido você a fazer parte desta jornada.