Использование windows hello с вашей учетной записью как отключить - Доктор Windows

В попытке угнаться за MacOS разработчики из Microsoft оснастили windows 10 рядом функций, хорошо знакомым пользователям MacBook и iMac. Одной из них стала методика защиты данных пользователя и самого устройства. Эта служба носит название windows hello и позволяет многое.

Данная функция тесно связана с учетной записью пользователя. Идентифицирует его по различным признакам. Только он может выполнить вход в систему. Для этого необходимо предоставить личные данные.

Оригинальный пин-код.
Отпечаток пальца.
Фотографию.

По своему желанию пользователь может настроить тот способ распознавания, который поддерживает его система. Данные, которые он предоставляет, отправляются в Майрософ в зашифрованном виде. Казалось бы, все продумано. Но не редки случаи, когда у владельцев аккаунтов возникают проблемы с доступом. В этой статье будет дан ответ на вопрос – как отключить windows hello и удалить все данные, связанные с этой службой.

Это может потребоваться в моменты, когда продуманный на первый взгляд компонент системы начинает доставлять неудобства. К примеру, сложный и надежный пароль стал забываться. Владелец ПК не может получить к нему доступ, потому что сканер отпечатка пальцев работает некорректно. Наконец, ему может просто надоесть каждый раз вставлять в USB разъем ключ безопасности.

К счастью, методы, описанные ниже, достаточно просты. Применить их на практике может ПК-пользователь любого уровня. Начинающим, правда, предложенные варианты покажутся неочевидными.

windows hello в windows 10 как отключить запрос пин-кода для доступа к учетной записи

Те, кто используют для защиты от вирусов встроенное в систему средство, будут видеть предложение его создать не только во время инсталляции системы. Предложение настроить вход в аккаунт по оригинальному шифру будет поступать и от антивируса. В результате даже те, кому защищенный доступ к аккаунту не нужен совсем. Как же это все отключить?

Нажав клавишу пуск, перейти в раздел «Параметры».
В строке поиска ввести «Управление учетной записью», и войти в этот раздел меню.
Войти в раздел «Варианты входа».
В списке по центру выбрать «Пин-код для Windows Hello».
Нажать кнопку «Удалить».
Появится окно, требующее подтвердить деактивацию. Нажать «Удалить» снова.

После этого доступ к компьютеру будет предоставляться в обычном режиме. То есть, без участия windows hello и всех, входящих в эту службу методик безопасности.

Служба windows hello в Windows 10. Отключение запроса ключа безопасности и других методов входа.

Операционная система, именуемая в народе «Десяткой», предлагает множество способов идентификации личности. Чтобы она не требовала никаких данных при входе, необходимо сделать следующее:

В разделе «Управление учетной записью» прокрутить список опций в самый низ.
Прокрутить список вниз, и найти пункт «Использовать мои данные для входа».
Перевести имеющийся там рычаг в положение «Отключить».

Теперь можно возвращаться в раздел «Варианты входа», и удалить данные лица, отпечатка пальцев, пароля, и графического пароля. Для этого поочередно входить в каждый раздел, и там нажимать удалить. Исключение составляет лишь опция «Ключ безопасности». Для ее деактивации понадобится выполнить следующие действия.

Кликнув по разделу, нажать кнопку «Управление»
Вставить в USB-порт ключ безопасности.
Потребуется немного подождать, пока Майрософт проверят ключ. После чего можно нажимать кнопку «Сброс».

После этого все компоненты данной службы будут полностью отключены. Пользователь сможет беспрепятственно входить в систему. Теперь важно, чтобы пользователь не попытался снова ограничить себе доступ к учетной записи.

Источник

Содержание

Способ 1: Настройка методов входа через «Параметры»
Способ 2: Редактирование локальных групповых политик
Способ 3: Редактирование реестра
Решение проблемы с отключением Windows Hello в Windows 11
Вопросы и ответы

Способ 1: Настройка методов входа через «Параметры»

Начнем со стандартной настройки Windows 11, которая подходит большинству пользователей. Она предназначена для быстрого изменения методов входа и отключения неиспользуемых. Практически все они относятся к Windows Hello, поэтому вы самостоятельно решаете, от каких доступных вариантов стоит отказаться, какие сохранить или же вообще — обеспечить автоматический вход в систему при включении компьютера.

Откройте меню «Пуск» и нажмите по значку с шестеренкой для перехода в «Параметры».

В новом окне на панели слева выберите раздел «Учетные записи» и перейдите к категории «Варианты входа».

Обратите внимание на то, что под Windows Hello подпадают сразу три разных варианта входа. По умолчанию PIN-код доступен на всех устройствах, а вот распознавание отпечатков и лиц — только на определенных моделях ноутбуков.

Разверните один из блоков методов входа и нажмите «Удалить» в строке «Удалить этот параметр входа».

Если выбранный метод авторизации является единственным или вы хотите отключить все варианты, понадобится в блоке «Дополнительные параметры» установить состояние «Откл.» для переключателя «Для повышения безопасности разрешите вход Windows Hello для учетных записей Майкрософт на этом устройстве (рекомендуется)».

Теперь, когда все изменения внесены, остается только выйти из системы или отправить компьютер на перезагрузку, чтобы проверить результативность выполненных действий. Если Windows Hello отключена, значит, вход в операционную систему должен выполниться автоматически при выборе учетной записи (если она одна, то рабочий стол загрузится сразу же без экрана профилей).

Способ 2: Редактирование локальных групповых политик

Примерно те же самые настройки можно выполнить через «Редактор локальных групповых политик», но с дополнительными параметрами, которые будут применены. Редактирование политик подразумевает полное отключение даже возможности использования конкретных методов входа Windows Hello или всех их сразу. Доступ к этим настройкам есть у обладателей версий Виндовс 11 Pro и Enterprise.

Вызовите утилиту «Выполнить», используя для этого стандартное сочетание клавиш Win + R. В поле ввода напишите gpedit.msc и нажмите Enter, чтобы подтвердить выполнение команды.

После загрузки окна «Редактора локальной групповой политики» перейдите по пути «Конфигурация компьютера» — «Административные шаблоны» — «Система» и выделите левой кнопкой мыши директорию «Вход в систему».

Справа вы увидите список всех доступных политик, среди которых будут три разных метода входа, относящихся к Windows Hello. Дважды кликните левой кнопкой мыши по требуемому пункту, чтобы открыть окно настройки его состояния.

Установите значение «Отключено» и примените изменения. Сделайте то же самое для других вариантов входа, если это нужно. Обязательно перезагрузите компьютер, чтобы соответствующие системные настройки вступили в силу.

Способ 3: Редактирование реестра

Если редактирование локальных групповых политик вам недоступно или описанный выше метод не подходит, можно изменить параметр реестра, чтобы отключить защиту при авторизации в системе. Настройка относится абсолютно ко всем типам ключей и паролей, поэтому позволит сразу организовать автоматический вход в операционную систему при включении компьютера.

В поиске «Пуска» отыщите приложение «Редактор реестра» и запустите его.

В адресную строку вставьте путь КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftPolicyManagerdefaultSettingsAllowSignInOptions и нажмите Enter, чтобы перейти по нему.

После отображения конечной директории найдите параметр с названием «value» и дважды кликните по нему, чтобы открыть окно редактирования.

Установите для него значение «0», подтвердите изменение, щелкнув по «ОК», затем произведите перезагрузку операционной системы.

В завершение рассмотрим комплексный метод отключения всех защитных вариантов входа в Виндовс 11, который стоит применять только в том случае, если по каким-то причинам ни один из перечисленных выше не принес должного результата. В следующей инструкции будет продемонстрировано изменение параметров реестра с дальнейшим отображением и изменением по умолчанию скрытой в ОС настройки. Давайте разберемся со всем этим по порядку.

Сначала в «Редакторе реестра» перейдите по пути КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice.

В папке найдите параметр с названием «DevicePasswordLessBuildVersion» и дважды щелкните по нему левой кнопкой мыши.

Измените значение параметра на «0» и перезагрузите компьютер.

При помощи выполненных только что действий вы открыли доступ к скрытой по умолчанию настройке пользователей в Windows 11. Для доступа к ней в новом сеансе вызовите «Выполнить» (Win + R) и вставьте команду netplwiz, затем нажмите Enter для подтверждения ввода.

Снимите галочку с пункта «Требовать ввод имени пользователя и пароля», затем примените изменения и снова перезагрузите ПК.

Остается только внести изменения в реестр путем создания нового параметра или редактирования уже существующего. Сделать это можно и вручную, но куда проще обратиться к «Командной строке». Найдите ее и обязательно запустите от имени администратора.

Введите команду reg ADD "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice" /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f и нажмите Enter для ее применения.

По завершении всех действий снова отправьте компьютер на перезагрузку, чтобы параметр реестра заработал корректно. При следующем входе в операционную систему никакие формы для подтверждения авторизации любым из методов Windows Hello появиться не должны.

Еще статьи по данной теме:

Помогла ли Вам статья?

Источник

Содержание

Как сбросить Windows Hello в Windows 10
Как отключить Windows Hello?
Как отключить пин код при запуске Windows 10?
Как отключить пин код Windows Hello?
Как убрать пин код при включении компьютера?
Как подключить Windows Hello?
Как отменить пароль для входа в учетную запись Майкрософт?
Как отключить Windows Hello в Windows 10?
Как отключить запрос пин кода на MIUI?
Как входить в виндовс без пароля?
Как включить вход по отпечатку Windows 10?
Где взять текущий пароль виндовс?
Почему не работает Windows Hello?
Управление проверкой личности с помощью Windows Hello для бизнеса
Windows Hello — что это и зачем?
Разница между Windows Hello и Windows Hello для бизнеса
Почему PIN-код, а не пароль?
Так как же PIN-код помогает защитить устройство лучше, чем пароль?
Что произойдет в случае кражи ноутбука или телефона?
Настройка BitLocker без TPM
Как работает Windows Hello для бизнеса: основные положения
Сравнение проверки подлинности на основе ключа и сертификата
Отключение запроса ключа безопасности windows hello
Что такое windows hello
windows hello в windows 10 как отключить запрос пин-кода для доступа к учетной записи
Служба windows hello в Windows 10. Отключение запроса ключа безопасности и других методов входа.
Сведения о приложении Windows Hello и его настройке
Статьи по теме

Как сбросить Windows Hello в Windows 10

Windows Hello позволяет вам входить в свои устройства используя ваше лицо, радужную оболочку глаза, отпечаток пальца или PIN-код. Windows Hello не заменяет пароль. Чтобы настроить его функции, необходимо установить пароль для вашей учетной записи. Если Windows Hello создает проблемы, например, вы не можете изменить или удалить свой PIN-код, вы можете попытаться сбросить его функции. Сегодня мы рассмотрим как сбросить Windows Hello в Windows 10.

1. Откройте проводник (Win+E) => включите отображение скрытых папок и файлов => перейдите по пути C:Windows ServiceProfiles LocalService AppData Local Microsoft.

2. В папке Microsoft измените владельца папки Ngc на группу “Администраторы”.

3. Нажмите на папку Ngc правой кнопкой мыши и выберите “Удалить”. Подтвердите удаление нажав на “Да”.

Вы удалили все, что связано с Windows Hello для всех пользователей данного компьютера. Перезагрузите компьютер и настройте Windows Hello заново, если есть в этом необходимость.

На сегодня все, если вы знаете другие способы – пишите в комментариях! Удачи Вам 🙂

Источник

Как отключить Windows Hello?

Чтобы удалить функцию Windows Hello и все связанные с ней биометрические идентификационные данные с устройства, перейдите в меню Пуск > Параметры > Учетные записи > Параметры входа. Выберите метод Windows Hello, который требуется удалить, и нажмите Удалить.

Как отключить пин код при запуске Windows 10?

Как отключить и удалить уже имеющийся ПИН-код Windows 10

Как отключить пин код Windows Hello?

Переходим в меню параметров системы (Win+I). Далее идем по пути — Учетные записи — Варианты входа. Выбираем подменю «PIN-код для Windows Hello» и жмем «Удалить».

Как убрать пин код при включении компьютера?

Изменяем PIN-код через учетные записи пользователей

Как подключить Windows Hello?

Сведения о приложении Windows Hello и его настройке

Как отменить пароль для входа в учетную запись Майкрософт?

Я попробовал по рекомендациям убрать пароль таким вот образом: (Попробуйте нажать Win+R, в поле ввести control userpasswords2 и нажать Enter. Выделить нужную учетную запись, убрать галочку с «Требовать ввод имени пользователя и пароля» и подтвердить Ваш выбор.)

Как отключить Windows Hello в Windows 10?

Как отключить запрос пин кода на MIUI?

Как входить в виндовс без пароля?

Как запускать Windows 10 без логина и пароля

Как включить вход по отпечатку Windows 10?

Где взять текущий пароль виндовс?

Почему не работает Windows Hello?

Если Windows Hello не работает, скорее всего, ваше оборудование несовместимо. Это означает, что вашей системе не хватает сканирования радужной оболочки глаза, сканирования отпечатков пальцев или инфракрасной 3D-камеры. К сожалению, сканер радужной оболочки глаза на данный момент еще не поступил в открытую продажу.

Источник

Управление проверкой личности с помощью Windows Hello для бизнеса

Делимся с вами обзорным материалом про службу Windows Hello, обеспечивающую двухфакторную проверку на Windows 10. Также вы узнаете, чем она будет полезна для крупных компаний, почему стоит выбирать PIN-код, а не пароль и как её настроить.

Windows Hello — что это и зачем?

В Windows 10 служба Windows Hello для бизнеса заменяет пароли на строгую двухфакторную проверку подлинности на компьютерах и мобильных устройствах. Она заключается в создании нового типа учетных данных пользователя в привязке к устройству, использовании биометрических данных или PIN-кода.

В первых версиях Windows 10 были службы Microsoft Passport и Windows Hello, которые обеспечивали многофакторную проверку подлинности. Чтобы упростить развертывание и расширить возможности поддержки, Microsoft объединила эти технологии в единое решение — Windows Hello. Если вы уже выполнили развертывание этих технологий, то вы не заметите никаких изменений в функционировании служб. Для тех, кому еще предстоит оценить работу Windows Hello, выполнить развертывание будет гораздо проще благодаря упрощенным политикам, документации и семантике.

Служба Hello призвана решать типичные проблемы пользователей, возникающие при работе с паролями:

После начальной двухэтапной проверки при регистрации на вашем устройстве настраивается служба Hello, и вы сами устанавливаете жест, который может быть как биометрическим, например отпечатком пальца, так и PIN-кодом. Далее необходимо сделать жест для проверки своего удостоверения. После этого Windows использует Hello для проверки подлинности и предоставления им доступа к защищенным ресурсам и службам.

От имени администратора компании или общеобразовательной организации можно создать политики управления Hello для использования на устройствах под управлением Windows 10, которые подключаются к вашей организации.

Разница между Windows Hello и Windows Hello для бизнеса

Windows Hello предназначена для удобного и безопасного входа пользователя. Такое использование Hello обеспечивает отдельный уровень защиты, так как является уникальным для устройства, на котором настраивается, однако проверка подлинности на основе сертификатов при этом отсутствует.

Служба Windows Hello для бизнеса, которая настраивается групповой политикой или политикой MDM, использует проверку подлинности на основе ключа или сертификата.

В настоящее время в учетных записях Active Directory с использованием Windows Hello не поддерживается проверка подлинности на основе ключа или сертификата. Эта функция должна появиться в будущем выпуске.

Почему PIN-код, а не пароль?

Пароли представляют собой общие секреты, они вводятся на устройстве и передаются по сети на сервер. Перехваченные имя и пароль учетной записи могут быть использованы кем угодно. Например, учетные данные могут быть раскрыты при взломе сервера.

В Windows 10, в процессе подготовки, служба Hello создает пару криптографических ключей, привязанных к доверенному платформенному модулю (TPM), если устройство оснащено таким модулем, или в программной реализации. Доступ к этим ключам и получение подписи для проверки того, что пользователь владеет закрытым ключом, предоставляется только при вводе PIN-кода или биометрического жеста. Двухэтапная проверка, которая происходит при регистрации в службе Hello, формирует доверительные взаимоотношения между поставщиком удостоверений и пользователем, когда открытая часть пары «открытый/закрытый ключ» отправляется поставщику удостоверений и связывается с учетной записью пользователя. Когда пользователь выполняет жест на устройстве, поставщик удостоверений определяет по комбинации ключей Hello и жеста, что это проверенное удостоверение, и предоставляет маркер проверки подлинности, с помощью которого Windows 10 получает доступ к ресурсам и службам. Кроме того, в процессе регистрации генерируется претензия по удостоверению для каждого поставщика удостоверений, чтобы криптографически подтвердить, что ключи Hello привязаны к TPM. Если претензия по удостоверению во время регистрации не выставляется поставщику удостоверений, поставщик удостоверений должен предполагать, что ключ Hello создан программно.

Представьте, что кто-то подсматривает через ваше плечо при получении денежных средств из банкомата и видит вводимый вами PIN-код. Наличие этого PIN-кода не поможет им получить доступ к учетной записи, так как у них нет банковской карты. Аналогичным образом перехват PIN-кода для устройства не позволяет злоумышленнику получить доступ к учетной записи, так как PIN-код является локальным для конкретного устройства и не обеспечивает никакого типа проверки подлинности с любого другого устройства.

Hello как раз позволяет защищать удостоверения и учетные данные пользователей. Так как пароли не используются, фишинг и атаки методом подбора становятся бесполезными. Эта технология позволяет также предотвратить взломы серверов, так как учетные данные Hello являются асимметричной парой ключей, что предотвращает атаки с повторяющимися пакетами, так как эти ключи защищены доверенными платформенными модулями (TPM).

Также можно использовать устройства с Windows 10 Mobile в качестве удаленных учетных данных при входе на ПК под управлением Windows 10. В процессе входа в систему ПК под управлением Windows 10 он может подключаться и получать доступ к Hello на вашем устройстве под управлением Windows 10 Mobile по Bluetooth. Поскольку мы всегда носим с собой телефон, Hello позволяет гораздо проще реализовать двухфакторную проверку подлинности.

Функция входа через телефон в данный момент доступна только отдельным участникам программы принятия технологий (TAP).

Так как же PIN-код помогает защитить устройство лучше, чем пароль?

Преимущества PIN-кода в сравнении с паролем связаны не с его структурой (длиной и сложностью), а с принципом работы.

1. PIN-код привязан к устройству. Злоумышленник, получивший доступ к паролю, может войти в учетную запись с любого устройства, но в случае кражи PIN-кода вход в учетную запись будет невозможен без доступа к соответствующему устройству.

2. PIN-код хранится на устройстве локально. Пароль передается на сервер и может быть перехвачен в процессе передачи или украден с сервера. PIN-код задается на устройстве на локальном уровне, не передается и не хранится на сервере. При создании PIN-кода устанавливаются доверительные отношения с поставщиком удостоверений и создается пара асимметричных ключей, используемых для проверки подлинности. При вводе PIN-кода ключ проверки подлинности разблокируется и используется для подтверждения запроса, отправляемого на сервер для проверки подлинности.

3. PIN-код поддерживается оборудованием. PIN-код Hello поддерживается микросхемой доверенного платформенного модуля (TPM), представляющей собой надежный криптографический процессор для выполнения операций шифрования. Эта микросхема содержит несколько механизмов физической защиты для предотвращения взлома, и вредоносные программы не могут обойти функции безопасности TPM. TPM применяется во всех телефонах с Windows 10 Mobile и во многих современных ноутбуках.

Материал ключа пользователя создается и становится доступным в доверенном платформенном модуле (TPM) на устройстве пользователя, что защищает материал от перехвата и использования злоумышленниками. Поскольку технология Hello подразумевает использование пар асимметричных ключей, учетные данные пользователей не будут похищены в случае нарушения безопасности поставщика удостоверений или веб-сайтов, к которым пользователь осуществляет доступ.

TPM защищает от множества известных и потенциальных атак, в том числе атак методом подбора PIN-кода. После определенного количества попыток ввода неправильного PIN-кода устройство блокируется.

4. PIN-код может быть сложным. К PIN-коду Windows Hello для бизнеса применяется тот же набор политик управления ИТ, что и к паролю, в том числе сложность, длина, срок действия и история изменений. Несмотря на уверенность большинства пользователей в том, что PIN-код представляет собой простой код из 4 цифр, администраторы могут устанавливать для управляемых устройств политики, предполагающие уровень сложности PIN-кода, сопоставимый с паролем. Вы можете сделать обязательными или запретить специальные знаки, буквы в верхнем и нижнем регистрах, а также и цифры.

Раздел меню настроек в котором задаются параметры PIN-кода и биометрия:

Что произойдет в случае кражи ноутбука или телефона?

Для нарушения безопасности учетных данных Windows Hello, защищаемых TPM, злоумышленнику нужно осуществить доступ к физическому устройству, найти способ похитить биометрические данные пользователя или подобрать PIN-код. Все это нужно сделать раньше, чем функциональный механизм защиты от взлома TPM заблокирует устройство. Для ноутбуков, не имеющих TPM, можно настроить дополнительную защиту, активировав BitLocker и ограничив количество неудачных попыток входа в систему.

Настройка BitLocker без TPM

С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику:

Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Шифрование диска BitLocker → Диски операционной системы → Требовать дополнительной проверки подлинности при запуске

В параметрах политики выберите Разрешить использование BitLocker без совместимого TPM, а затем нажмите кнопку ОК.

Перейдите в меню Панель управления → Система и безопасность → Шифрование диска BitLocker и выберите диск с операционной системой, который требуется защитить.

С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику: Конфигурация компьютера → Параметры Windows → Параметры безопасности → Политики учетных записей → Политика блокировки учетных записей → Пороговое значение блокировки.

Установите допустимое количество неудачных попыток входа в систему и нажмите ОК.

Как работает Windows Hello для бизнеса: основные положения

1. Учетные данные службы Hello основаны на сертификате или асимметричной паре ключей и привязаны к устройству, как и маркер, получаемый с помощью учетных данных.

2. Поставщик удостоверений (например, Active Directory, Azure AD или учетная запись Майкрософт) проверяет удостоверение пользователя и сопоставляет открытый ключ Hello с учетной записью пользователя на этапе регистрации.

3. Ключи могут генерироваться в аппаратном (TPM 1.2 или 2.0 для предприятий и TPM 2.0 для потребителей) или программном обеспечении на основании политики.

4. Проверка подлинности — это двухфакторная проверка с использованием сочетания ключа или сертификата, привязанного к устройству, и информации, известной пользователю PIN-код), или идентификационных данных пользователя (Windows Hello). Жест Hello не перемещается между устройствами и не предоставляется серверу. Он хранится локально на устройстве.

5. Закрытый ключ никогда не покидает устройство. Проверяющий подлинность сервер имеет открытый ключ, который был сопоставлен с учетной записью пользователя во время регистрации.

6. Ввод PIN-кода и биометрических жестов приводит к проверке удостоверения пользователя в Windows 10 и проверке подлинности с использованием ключей или сертификатов Hello.

7. Личные (учетная запись Майкрософт) или корпоративные учетные записи (Active Directory или Azure AD) использует один контейнер для ключей. Все ключи разделены по доменам поставщиков удостоверений в целях обеспечения конфиденциальности пользователя.

8. Закрытые ключи сертификатов могут быть защищены контейнером Hello и жестом Hello.

Сравнение проверки подлинности на основе ключа и сертификата

Для подтверждения личности служба Windows Hello для бизнеса может использовать ключи (аппаратный или программный) или сертификаты с ключами в аппаратном или программном обеспечении. Предприятия с инфраструктурой открытых ключей (PKI) для выпуска и управления сертификатами могут продолжать использовать PKI вместе со службой Hello. Предприятия, у которых нет PKI или которые хотят сократить объем работ, связанных с управлением сертификатами, могут использовать для службы Hello учетные данные на основе ключа.

Аппаратные ключи, которые создаются модулем TPM, обеспечивают наиболее высокий уровень гарантии. При изготовлении в модуль TPM помещается сертификат ключа подтверждения (EK). Этот сертификат EK создает корневое доверие для всех других ключей, которые генерируются в этом модуле TPM. Сертификация EK используется для генерации сертификата ключа удостоверения подлинности (AIK), выданного службой сертификации Microsoft. Этот сертификат AIK можно использовать как претензию по удостоверению, чтобы доказать поставщикам удостоверений, что ключи Hello генерировались одним и тем же TPM. Центр сертификации Майкрософт (CA) генерирует сертификат AIK для каждого устройства, пользователя и IDP, чтобы гарантировать защиту конфиденциальности.

Если поставщики удостоверений, например Active Directory или Azure AD, регистрируют сертификат в службе Hello, Windows 10 будет поддерживать тот же набор сценариев, что и смарт-карта. Если тип учетных данных представляет собой ключ, будет поддерживаться только доверие и операции на основе ключа.

Мы постарались написать для вас подробный и понятный туториал по работе со службой Windows Hello. Если у вас остались вопросы, задавайте в комментариях.

Источник

Отключение запроса ключа безопасности windows hello

Что такое windows hello

windows hello в windows 10 как отключить запрос пин-кода для доступа к учетной записи

После этого доступ к компьютеру будет предоставляться в обычном режиме. То есть, без участия windows hello и всех, входящих в эту службу методик безопасности.

Служба windows hello в Windows 10. Отключение запроса ключа безопасности и других методов входа.

Источник

Сведения о приложении Windows Hello и его настройке

Windows Hello — это индивидуально настраиваемый и более безопасный способ получить мгновенный доступ к устройствам Windows 11 с помощью ПИН-кода, распознавания лица или отпечатков пальцев. Вам потребуется настроить ПИН-код при настройке входа с использованием отпечатков пальцев или распознавания лица. Впрочем, можно входить в систему с использованием только ПИН-кода.

Эти варианты упрощают процедуру входа на ваш компьютер и делают ее безопаснее, поскольку ваш ПИН-код связан только с одним устройством, а для резервного копирования он связывается с вашей учетной записью Майкрософт.

Нажмите кнопку выше, чтобы перейти непосредственно к параметрам, или выполните следующие действия для настройки Windows Hello:

В разделе Способы входа приведены три варианта входа с помощью Windows Hello:

Выберите Распознавание лиц Windows Hello, чтобы настроить вход с использованием функции распознавания лица с помощью инфракрасной камеры вашего компьютера или внешней инфракрасной камеры.

Выберите Распознавание отпечатков пальцев Windows Hello, чтобы настроить вход с помощью сканера отпечатков пальцев.

Выберите ПИН-код Windows Hello, чтобы настроить вход с помощью ПИН-кода.

Статьи по теме

Windows Hello — это индивидуально настраиваемый и более безопасный способ получить мгновенный доступ к устройствам Windows 10 с помощью ПИН-кода, распознавания лица или отпечатков пальцев. Вам потребуется настроить ПИН-код при настройке входа с использованием отпечатков пальцев или распознавания лица. Впрочем, можно входить в систему с использованием только ПИН-кода.

В разделе Управление входом на устройство вы увидите три варианта входа с помощью Windows Hello:

Выберите Распознавание лиц Windows Hello, чтобы настроить вход с использованием распознавания лица с помощью инфракрасной камеры вашего компьютера или внешней инфракрасной камеры.

Выберите Распознавание отпечатков пальцев Windows Hello, чтобы настроить вход с сканера отпечатков пальцев.

Выберите ПИН-код Windows Hello, чтобы настроить вход с ПИН-кодом.

Источник

Download PC Repair Tool to quickly find & fix Windows errors automatically

In this article, we will show you how to disable the Windows Hello PIN prompt on Windows 10. Windows Hello is an alternative password option that is available only in Windows 10. You can use this password or PIN to sign in to different Microsoft applications and Microsoft Store. Some users have reported that every time they open Outlook they are prompted to use Windows Hello with their account.

Use Windows Hello with your account

how to disable windows hello pin

When you sign into apps like Outlook, etc, you may see a Use Windows Hello, Fingerprint or PIN prompt with your account prompt. You can disable the Windows Hello PIN prompt using any one of the following methods:

Settings app.
Group Policy Editor.
Registry Editor.

1] Using the Settings app

To disable Windows Hello PIN from Windows Settings:

Go to Settings > Accounts > Sign in options
Click Windows Hello PIN
Click on the Remove button.
After that follow the on-screen instructions.

Some users have given feedback that despite disabling the Windows Hello PIN feature from Windows settings, they still received a Windows Hello PIN prompt every time they attempted to sign in.

In such a case, disabling the Windows Hello PIN prompt via GPEDIT and REGEDIT may help. We have described both of these methods below.

2] Using Group Policy settings

The Group Policy Editor is not available in Windows 10 Home operating system. Hence, Windows 10 Home users can skip this method.

Follow the below-listed steps:

Launch Run dialog box and type gpedit.msc. Press Enter when done. This will launch the Group Policy Editor.
Double-click on the Computer Configuration section to expand it.
Now, navigate to “Administrative Templates > System > Logon.”
Double-click on the “Turn on convenience PIN sign-in” option on the right pane and select Disabled.
Click Apply and then OK to save the changes.
Close the Group Policy Editor and reboot your computer.

If you want to re-enable the Windows Hello PIN feature, repeat the first four steps and select Enabled. After that click Apply and then OK, and restart your computer.

Read: What do you think, which option offers the best security: PIN or Password?

3] Using Registry Editor

The following steps will help you disable the Windows Hello PIN sign-in option using REGEDIT. But before you proceed, we recommend you create a backup of the registry so that you can restore the registry in case any problem occurs.

Launch the Run dialog box.

Type regedit and click OK. Click Yes in the UAC prompt. This will launch the Registry Editor.

In the Registry Editor, copy the following path and paste it into its address bar. After that press Enter.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftPolicyManagerdefaultSetting

Double-click on the Settings key to expand it and select the AllowSignInOptions subkey.

You will find a DWORD entry named Value on the right side. Because you have enabled the Windows Hello sign-in option, its value is set to 1. Double-click on it and change its value from 1 to 0. This will disable the Windows Hello sign-in option for all the user accounts that you have created on your device.

Close the Registry Editor and restart your device.

To enable the feature again, change the DWORD entry from 0 to 1.

Hope this helps.

This post will help you fix the camera compatibility issue with Windows Hello Face.

Related: Windows Hello keeps asking me to set up a PIN

Ezoic

Nishant is a tech enthusiast who loves writing about technology and gadgets. He has completed B.Tech. Apart from writing, he likes to spend his time on his plantation.

Источник

Download PC Repair Tool to quickly find & fix Windows errors automatically

Use Windows Hello with your account

how to disable windows hello pin

Settings app.
Group Policy Editor.
Registry Editor.

1] Using the Settings app

To disable Windows Hello PIN from Windows Settings:

Go to Settings > Accounts > Sign in options
Click Windows Hello PIN
Click on the Remove button.
After that follow the on-screen instructions.

Some users have given feedback that despite disabling the Windows Hello PIN feature from Windows settings, they still received a Windows Hello PIN prompt every time they attempted to sign in.

In such a case, disabling the Windows Hello PIN prompt via GPEDIT and REGEDIT may help. We have described both of these methods below.

2] Using Group Policy settings

The Group Policy Editor is not available in Windows 10 Home operating system. Hence, Windows 10 Home users can skip this method.

Follow the below-listed steps:

Launch Run dialog box and type gpedit.msc. Press Enter when done. This will launch the Group Policy Editor.
Double-click on the Computer Configuration section to expand it.
Now, navigate to “Administrative Templates > System > Logon.”
Double-click on the “Turn on convenience PIN sign-in” option on the right pane and select Disabled.
Click Apply and then OK to save the changes.
Close the Group Policy Editor and reboot your computer.

If you want to re-enable the Windows Hello PIN feature, repeat the first four steps and select Enabled. After that click Apply and then OK, and restart your computer.

Read: What do you think, which option offers the best security: PIN or Password?

3] Using Registry Editor

Launch the Run dialog box.

Type regedit and click OK. Click Yes in the UAC prompt. This will launch the Registry Editor.

In the Registry Editor, copy the following path and paste it into its address bar. After that press Enter.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftPolicyManagerdefaultSetting

Double-click on the Settings key to expand it and select the AllowSignInOptions subkey.

Close the Registry Editor and restart your device.

To enable the feature again, change the DWORD entry from 0 to 1.

Hope this helps.

This post will help you fix the camera compatibility issue with Windows Hello Face.

Related: Windows Hello keeps asking me to set up a PIN

Ezoic

Nishant is a tech enthusiast who loves writing about technology and gadgets. He has completed B.Tech. Apart from writing, he likes to spend his time on his plantation.

Источник

Содержание статьи

Отключить вход с распознаванием лиц из учетной записи в Windows 11
- Теперь шаги по отключению распознавания лиц в деталях:
- Настройте распознавание лиц для входа в систему в Windows 11:
- Отключить отпечаток пальца Windows Hello в Windows 11:
- Отключить распознавание лиц в Windows 10:

В этой статье вы узнаете, как отключить вход с распознаванием лиц в Windows 11.

Windows 11 поставляется с Window Hello. С помощью Windows Hello вы можете войти в свое Устройство тремя различными способами. Вы делаете это с помощью распознавания лица, PIN-кода или отпечатка пальца. В этом руководстве мы собираемся больше сосредоточиться на распознавании лиц.

Последняя версия Windows вышла с многочисленными модификациями и улучшениями. Благодаря этому распознавание лиц также улучшилось. Кроме того, функция распознавания лиц предоставляет вам более персональный и безопасный способ доступа к вашему Устройству. Но если вы настроили распознавание лиц и хотите отключить его, шаги для этого приведены ниже.

Отключить вход с распознаванием лиц из учетной записи в Windows 11

Шаги с первого взгляда:

Перейдите в Настройки . Нажмите клавишу Windows + I
Нажмите « Учетные записи » в строке меню слева.
Затем выберите параметры входа на правой панели.
Нажмите « Распознавание лиц» (Windows Hello) на экране параметров входа.
Затем нажмите « Удалить » при распознавании лиц (Windows Hello).
Введите PIN-код или пароль вашего ПК, а затем подтвердите изменение.

Теперь шаги по отключению распознавания лиц в деталях:

Настроили распознавание лиц в качестве режима входа на ваше устройство и хотите отключить его, но не знаете, как это сделать? Не волнуйся! Мы вас прикрыли. Вы можете отключить распознавание лиц на своем устройстве, выполнив несколько простых шагов.

Откройте Системные настройки. В Windows 11 вы можете перейти к системным настройкам, нажав Window Key + I. Кроме того, вы можете щелкнуть значок «Поиск» и найти «Настройки», введя его в поле поиска. Таким образом, вы сможете найти значок настроек. Все, что вам нужно сделать, это щелкнуть этот значок, и вы попадете в настройки.
В разделе «Настройки» нажмите « Учетные записи » в строке меню на левой панели . После того, как вы нажмете «Учетные записи», вы увидите множество параметров настроек, связанных с учетной записью.
Затем нажмите «Параметры входа », доступные на правой панели экрана.
Затем на экране параметров входа нажмите « Распознавание лиц » , чтобы развернуть его.
Кроме того, в разделе «Распознавание лиц» щелкните параметр « Удалить », доступный рядом с параметром « Удалить этот вход» .
После выполнения этих шагов вам будет предложено ввести свой PIN-код или пароль Windows . Введя пароль, вы сможете подтвердить изменение.
Поздравляем! Вы успешно отключили распознавание лиц в качестве режима входа на свой компьютер.

Настройте распознавание лиц для входа в систему в Windows 11:

Шаги по отключению входа с распознаванием лиц из учетной записи в Windows 11 приведены выше. Windows Hello Face — это быстрый способ входа в систему на вашем устройстве.

Это также безопасно и лично. Если вы хотите перенастроить распознавание лиц в Windows 11, вы можете сделать это без особых усилий, выполнив несколько простых шагов.

Примечание* . На вашем устройстве должна быть установлена камера ближнего инфракрасного диапазона, чтобы включить распознавание лиц.

Откройте Системные настройки на вашем устройстве. В Windows 11 вы можете перейти к настройкам, нажав клавишу Windows + I. В противном случае вы можете перейти в «Настройки», щелкнув значок «Поиск» и введя его в поле поиска.
Теперь нажмите « Учетные записи » на боковой панели (слева). Затем вам нужно нажать на параметры входа на правой панели.
Далее выберите «Распознавание лиц » в разделе «Параметры входа» и нажмите « Настроить» .
Теперь откроется окно установки Windows Hello . Вам нужно нажать на кнопку «Начать» в левом нижнем углу окна.
Затем вам нужно посмотреть на веб-камеру . Он будет сканировать ваше лицо для распознавания и сохранения данных.
В Windows Hello, если вы еще не установили PIN -код, вам будет предложено установить его. Итак, вам нужно установить PIN -код .
Наконец, вы получите возможность снова получить доступ к веб-камере, если хотите улучшить распознавание. Этот шаг является необязательным. Это только для того, чтобы помочь вашему устройству распознать вас в любом случае (в очках или без).
В конце нажмите « Закрыть » в нижней части экрана.

Ура! Вы успешно включили Windows Hello Face. С этого момента вы сможете войти в свою учетную запись с помощью распознавания лиц.

Отключить отпечаток пальца Windows Hello в Windows 11:

Отключить Windows Hello Fingerprint в Windows 11 так же просто, как отключить Windows Hello Face. Для этого достаточно выполнить несколько простых шагов:

Откройте настройки на своем устройстве, нажав клавишу Windows + I. Вы также можете получить доступ к настройкам, перейдя к параметру поиска и введя «Настройки» в поле поиска.
Теперь нажмите « Учетные записи » на левой боковой панели.
Затем выберите параметры входа на правой боковой панели.
Затем вы нажимаете на опцию Windows Hello Fingerprint под опцией входа.
Параметр « Удалить » появится в разделе «Отпечаток пальца Windows Hello».
Теперь нажмите « Удалить » , чтобы отключить отпечаток пальца Windows Hello в Windows 11.

Отключить распознавание лиц в Windows 10:

Отключить распознавание лиц в Windows 10 очень просто. Ниже приведены шаги по отключению Windows Hello Face:

Перейдите в настройки вашего ПК. Вы можете сделать это, нажав клавишу Windows + i.
Затем нажмите « Учетные записи » на странице настроек.
Затем выберите Параметры входа . Вы найдете это после на боковой панели, расположенной с левой стороны.
В разделе «Параметры входа» вы увидите несколько параметров, включая Windows Hello Face, Windows Hello Fingerprint и т. д.
Вам просто нужно нажать на Windows Hello Face , чтобы развернуть его.
Под Windows Hello Face вы получите опцию « Удалить ».
Нажмите « Удалить », чтобы отключить Windows Hello Face как режим входа в Windows.
В последнем введите PIN-код Windows Hello, чтобы подтвердить и сохранить настройки.

Выполнив эти действия, вы снова сможете войти в свое устройство через пароль.

Вывод

Это все на данный момент. Выполнив несколько простых шагов, вы можете легко и быстро отключить вход с распознаванием лиц в Windows 11. Кроме того, в этой статье представлены шаги, необходимые для настройки Windows Hello Face на вашем устройстве с Windows 11. Кроме того, в этой статье также приведены шаги по отключению распознавания лиц в Windows 10. В конце также упоминаются шаги по включению входа по отпечатку пальца в Windows 11 и отключению входа по лицу в Windows 10.

Источник

Приветствую. Пароль или ПИН-код может потребоваться при выходе компьютера из спящего режима. Кроме ПИН-код может использоваться еще авторизация по лицу или отпечаткам пальцев. Поэтому если вам надоело проходить эту процедуру — лучше отключить.

Зажмите Win + R, появится окошко Выполнить, вставьте netplwiz и нажмите ОК. Теперь снимаем эту галочку:

Если этого пункта нет — тогда откройте окно Параметры (кнопка в пуске или зажмите Win + I), перейдите в Учетные записи > Варианты входа > выключите вход при помощи Windows Hello:

Нужно будет ввести пароль от используемой учетной записи в данный момент. Если вы входите в Windows при помощи учетной записи Майкрософт — тогда вводите логин, в качестве которого можно использовать электронную почту и пароль. Теперь можно делать перезагрузку и проверить результат. Но некоторые пишут, что срабатывает не с первого раза, тогда действия нужно повторить.

Удаление пароля администратора/пользователя в Windows 10

Внимание! Без пароля вы спокойно сможете зайти в Windows, легко и просто. Но также это станет проще не только вам, но и вредоносным программам. Решение — просто использовать качественный антивирус, например Касперский Тотал и идеально, если это будет купленная версия. Каспер — не реклама, просто реально нравится этот антивирус.

Открываем окно Параметры (зажимаем Win + I) > Учетные записи > Варианты входа > находим функцию изменения Пароля:

При наличии ПИН-кода — нужно будет его ввести. Также нужно будет подвертеть свои действия указав текущий пароль, после система отобразит такое окошко:

Так как мы хотим чтобы пароля вообще не было — нужно не указывать пароль, просто укажите текущий, а второе поле оставьте пустым. Нажимаем Далее и делаем перезагрузку чтобы проверить.

Как убрать пароль после спящего режима?

Снова открываем Варианты входа, потом там где Требуется вход, там указываем в меню Никогда:

Также стоит посмотреть параметры заставки, где мог остаться пароль или ПИН-код. Нажмите правой кнопкой по рабочему столу, далее пункт Персонализация > Экран блокировки > крутим вниз до Параметры заставки. Данная галочка должна отсутствовать:

Удачи и добра, берегите себя!

На главную!

15.02.2022

Источник

Аутентификация при входе в Windows – средство безопасности, появившееся в самых ранних версиях этой операционной системы. И всё это время апплетом, управляющим этой функцией, а вернее, возможностью включения автоматического входа без необходимости ввода пароля, является netplwiz. В некоторых источниках апплет именуется как control userpasswords2, что в принципе одно и то же. Запускаете сервис, снимаете флажок, тоже традиционно именуемый «Требовать ввод имени пользователя и пароля», и вуаля – вы смогли избавиться от надоедливого приглашения ввести пароль.

Правда, для выполнения таких действий необходимо указать имя аккаунта и, соответственно, пароль к нему, но это одноразовая операция. Однако, после того как Microsoft начала продвигать свою учётную запись (MSA), для обеспечения автоматического входа нужно вводить не имя аккаунта, а свой почтовый адрес. Нюанс довольно значимый, но, конечно, не для всех.

Фокус в том, что, начиная с версии «десятки» 20H1 флажок может пропасть из окна апплета! А значит, вы не сможете отключить ввод пароля при загрузке Windows, что для обычного домашнего пользователя очевидный минус. Почему так происходит и как исправить ситуацию, вы и узнаете из этой статьи.

Описание и причины проблемы

Причина исчезновения флажка в Windows 10, начиная с обновления 20H1 (или 2005), первого в 2020 году, достаточно банальна – в Microsoft решили, что практически все аспекты аутентификации пользователей операционной системы должна взять на себя служба Windows Hello. Поэтому по умолчанию в вариантах входа в систему прописана именно эта служба, а она как раз и не предусматривает использование netplwiz с его параметром требования имени пользователя. Причина проста – попытка навязать пользователям MSA, которая предполагает вход с использованием данных учётной записи Microsoft.

Оставим в стороне обсуждение этой непростой темы и отметим, что Windows Hello – апплет, изначально не настроенный на аутентификацию с использованием пароля. Его основной функционал – это ввод PIN-кода, графического ключа или использование биометрических процедур – отпечатка пальца или распознавания лиц.

Что касается обновления до версии 20H1, то здесь результат может быть непредсказуемым: у одних Windows Hello включался автоматически, у других настройки апплета будут выключенными.

Из этого следует простой вывод: чтобы пресловутый флажок появился, достаточно отключить Windows Hello. Как это сделать, мы расскажем ниже. Но есть один нюанс: иногда и отключение нового апплета не помогает, и тогда единственный способ исправить ситуацию – правка системного реестра.

Вы спросите, в каких случаях отключение Windows Hello не сработает? Ответ прост: данная настройка доступна только в том случае, если вы входите в систему с использованием аккаунта Microsoft.

Другими словами, разработчик операционной системы последовательно и настойчиво склоняет всех пользователей Windows обзавестись учётной записью. И при этом делает всё возможное, чтобы обезопасить MSA от попыток взлома. Но вряд ли переключатель, позволяющий корректировать метод входа в систему, спрятали от локальных учётных записей специально – скорее всего, это очередной баг программистов, который в скором времени справят. Если этого не случится, тогда действительно можно сделать вывод о намеренности действий команды Microsoft.

Как отключить Windows Hello

Итак, что же предпринять тем пользователям, у которых флажок, являющийся предметом обсуждения этой статьи, отсутствует в настройках апплета netplwiz?

Если принять во внимание всё вышесказанное, ответ очевиден: нужно проверить, не включена ли опция входа в Windows 10 с использованием Windows Hello.

Если да, то после её отключения автоматически появится и возможность снятия галочки с параметра «Требовать ввод имени…» для автоматического входа в систему.

Пошаговый алгоритм:

Отметим, что перезагружать компьютер после таких действий не нужно – просто запустите апплет control userpasswords2, и вожделенный флажок появится.

Редактирование реестра

Если вышеупомянутое действие не помогло, можно пойти по другому пути, который даст гарантированный результат. И, как всегда, отметим, что правка реестра – достаточно рискованное занятие, не допускающее ошибок. В противном случае вы получите энное количество новых проблем с непредсказуемыми последствиями.

Итак, запускаем редактор реестра (regedit в строке «Выполнить») и переходим в ветку:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice.

Если в списке параметров значится DevicePasswordLessBuildVersion, кликаем по нему и изменяем значение на 0 (скорее всего, там стоит 2, то есть Windows Hello включено).

Если такого параметра нет – создаём его, для чего кликаем ПКМ на пустом месте в правом блоке, выбрав параметр Dword, присваиваем ему имя DevicePasswordLessBuildVersion и в поле «Значение» ставим нолик.

Эту же правку реестра можно выполнить другим способом, не заходя в редактор. Для этого нужно запустить командную строку, обязательно от имени администратора, и в консоли выполнить следующую команду:

REG ADD "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice" /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f

Если использовать PowerShell, то вид команды будет немного другим:

New-ItemProperty -Path "HKLM:SOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice" -Name DevicePasswordLessBuildVersion -Value 0 -Type Dword –Force

Можете проверить результат:

Как видим, проблема решаема достаточно просто, и касается она только тех пользователей, кто перешёл на «десятку» и не отказывается от обновлений.

Источник