На чтение 9 мин. Просмотров 1.1k. Опубликовано 30.04.2021
Windows Hello предоставляет пользователям альтернативный способ входа в свои устройства с помощью сканирования радужной оболочки глаза, распознавания лиц или сканирования отпечатков пальцев. Его также можно использовать для входа в приложения, онлайн-сервисы и сети. В некоторых случаях Windows Hello просто перестает работать после обновления, сброса Windows или вообще без видимой причины.
В любом случае, есть методы, которые люди использовали, чтобы решить эту проблему и заставить Windows Hello снова начать работать. Обычно их легко выполнить, поэтому убедитесь, что вы следуете приведенным ниже решениям, чтобы снова правильно использовать эту функцию.
Содержание
- Что заставляет Windows Hello не работать в Windows 10?
- Решение 1. Настройте TPM на своем устройстве
- Решение 2. Авторизуйте вход по PIN-коду с помощью редактора реестра
- Решение 3. Переустановите драйверы для биометрических устройств и устройств обработки изображений
- Решение 4. Обновите Windows до последней версии
- Решение 5. Подтвердите свою учетную запись Micorosft
- Решение 6. Используйте редактор групповой политики
- Решение 7. Отключите из вашей рабочей/учебной учетной записи
- Решение 8. Используйте локальная учетная запись
Что заставляет Windows Hello не работать в Windows 10?
Существует несколько причин, по которым Windows Hello перестает работать в Windows 10. Эти причины обычно связаны с недавно установленными обновлениями Windows, сбросом Windows и т. д. Ознакомьтесь со списком ниже:
- Модуль доверенной платформы (TPM) не установлен на вашем устройстве – требуется TPM должен быть настроен и запущен на устройстве, чтобы разрешить вход по PIN-коду для пользователей домена. Пользователи решили проблему, настроив ее на своих компьютерах.
- Вход с помощью PIN-кода не разрешен – аналогично первой причине, недавнее обновление Windows могло отключить PIN-код. авторизация входа, которая у вас была раньше. Убедитесь, что вы снова включили его в редакторе реестра.
- Старые драйверы для устройств обработки изображений и биометрических устройств – если драйверы для необходимых устройств, таких как веб-камеры, датчики отпечатков пальцев, и сканеры радужной оболочки глаза старые и устаревшие, Windows Hello не запустится. Обновление их в диспетчере устройств помогло решить проблему для многих пользователей.
Решение 1. Настройте TPM на своем устройстве
Технология доверенного платформенного модуля (TPM) предоставляет аппаратные функции, связанные с безопасностью, и ее необходимо настроить перед попыткой доступа к Windows Hello на вашем устройстве. Возможно, он был отключен в результате других действий, которые вы могли предпринять на своем компьютере, или в результате обновления или сброса Windows. Выполните следующие действия, чтобы снова запустить его.
- Откройте служебную программу «Выполнить», используя комбинацию клавиш Windows Key + R на клавиатуре (нажмите эти клавиши одновременно . Введите « tpm. msc » во вновь открывшемся поле без кавычек и нажмите «ОК», чтобы открыть Trusted Platform Module. (TPM) Инструмент управления .
- От в меню в верхней части окна щелкните «Действие» и выберите в появившемся контекстном меню параметр Подготовить TPM… .
- Появится окно с предложением перезагрузить компьютер и следовать инструкциям, которые появятся во время процесса запуска.
- Нажмите кнопку Перезагрузить и следуйте инструкциям при запуске. Проверьте, работает ли теперь Windows Hello на вашем устройстве.
Решение 2. Авторизуйте вход по PIN-коду с помощью редактора реестра
После юбилейного обновления для Windows 10 многие пользователи столкнулись с трудностями при использовании Windows Hello, поскольку процедура входа в систему с помощью PIN-кода для пользователя домена была сброшена. Это означает, что для использования Windows Hello необходимо повторно включить вход по PIN-коду в Windows 10. Для этого выполните следующие действия!
- Поскольку вы собираетесь редактировать раздел реестра, мы рекомендуем вам ознакомиться с этой статьей, которую мы опубликовали для вас, чтобы безопасно сделать резервную копию вашего реестр, чтобы предотвратить другие проблемы. Тем не менее, ничего плохого не произойдет, если вы будете внимательно и правильно следовать инструкциям.
- Откройте окно Редактор реестра , набрав «regedit» в строке поиска, в строке поиска. или диалоговое окно «Выполнить», доступ к которому можно получить с помощью комбинации клавиш Windows + R . Перейдите к следующему разделу в реестре на левой панели:
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows System
- Щелкните этот ключ и попробуйте найти запись с именем AllowDomainPINLogon . Если его там нет, создайте новую запись DWORD Value с именем AllowDomainPINLogon , щелкнув правой кнопкой мыши в правой части окна и выбрав New >> Значение DWORD (32 бита) . Щелкните его правой кнопкой мыши и выберите в контекстном меню параметр Изменить .
- В окне Редактировать в разделе Данные значения измените значение на 1 и примените внесенные вами изменения. Убедитесь, что для параметра Base выбрано значение Hexadecimal. Подтвердите любые диалоговые окна безопасности, которые могут появиться во время этого процесса.
- Теперь вы можете вручную перезагрузить компьютер, нажав Меню Пуск> Кнопка питания> Перезагрузить и проверьте, исчезла ли проблема. Вероятно, это немедленно решит проблему.
Решение 3. Переустановите драйверы для биометрических устройств и устройств обработки изображений
Пользователи смогли решить проблему после переустановки драйверов для устройств обработки изображений и устройств, которые используются в качестве биометрических устройств, таких как датчики отпечатков пальцев и сканеры радужной оболочки глаза. Если устройство, используемое для обработки биометрических данных или ввода изображений, работает со сбоями, Windows Hello не должна работать, и эта проблема должна появиться. Убедитесь, что вы обновили все необходимые драйверы, прежде чем проверять, сохраняется ли проблема..
- Нажмите кнопку меню «Пуск», введите « Device Manager » и выберите его из списка доступных результатов, просто щелкнув первый один. Вы также можете нажать комбинацию клавиш Windows + R , чтобы открыть диалоговое окно «Выполнить». Введите в диалоговом окне « devmgmt. msc » и нажмите OK, чтобы запустить его.
- Разделы, которые вам нужно посетить, называются «Устройства обработки изображений» и «Биометрические устройства». В разделе «Устройства обработки изображений» убедитесь, что вы выполнили эти действия для своей веб-камеры. Внутри биометрических устройств вы можете выбрать все записи. Выполните следующие шаги для всех устройств. Щелкните правой кнопкой мыши каждую выбранную запись и выберите Удалить устройство.
- Подтвердите любые диалоговые окна или подсказки, в которых вас могут попросить подтвердить удаление текущего драйвера и дождаться завершения процесса.
- Google ‘ название вашего устройства + производитель ‘ и найдите ссылку на их официальный сайт. Найдите последнюю версию драйвера для своего устройства и
- Убедитесь, что вы запустили только что загруженный файл, и следуйте инструкциям , которые появится на экране, чтобы установить последние версии драйверов. Кроме того, вы можете вернуться в Диспетчер устройств и нажать Действие в верхнем меню. Выберите параметр Сканировать на предмет изменений оборудования , и он проверит наличие устройств без драйверов и автоматически переустановит их.
- Проверьте, решена ли проблема и возникают ли проблемы с Windows Hello!
Решение 4. Обновите Windows до последней версии
Пользователи сообщили, что последняя доступная версия Windows 10 смогла решить проблему для них, поэтому обязательно загрузите и установите Это. Обновление вашей операционной системы до последней версии всегда полезно, когда дело доходит до устранения подобных ошибок, и пользователи сообщают, что последние версии Windows 10 действительно решают эту проблему конкретно.
- Используйте комбинацию клавиш Windows + I , чтобы открыть Настройки на вашем ПК с Windows. Кроме того, вы можете выполнить поиск « Настройки », используя панель поиска, расположенную на панели задач, или очистить значок шестеренки в нижней левой части.
- Найдите и откройте раздел « Обновление и безопасность » в Настройки . Оставайтесь на вкладке Центр обновления Windows и нажмите кнопку Проверить наличие обновлений под Статус обновления , чтобы проверить, доступна ли новая версия Windows.
- Если он есть, Windows должна немедленно установить обновление и после этого вам будет предложено перезагрузить компьютер.
Решение 5. Подтвердите свою учетную запись Micorosft
Вы можете не изменить параметры Windows Hello, если ваша учетная запись Microsoft не проверена. В этом случае проверка вашей учетной записи в настройках системы может решить проблему.
- Нажмите клавишу Windows и откройте Настройки .
- Теперь откройте Учетные записи и перейдите на вкладку Ваша информация .
- Затем проверьте, нужно ли вам подтвердить свою учетную запись. В таком случае нажмите Подтвердить и следуйте подсказкам на экране, чтобы подтвердить свою учетную запись.
- Теперь перезагрузите компьютер и проверьте, нормально ли работает Windows Hello.
Решение 6. Используйте редактор групповой политики
Вы можете не использовать Windows Hello, если групповая политика вашей системы запрещает вам ее использовать или если ваша система является частью доменной сети. В этом случае изменение соответствующих параметров групповой политики может решить проблему.
- Нажмите клавишу Windows и введите Group Редактор политики . Затем выберите Редактор групповой политики .
- Теперь слева панели перейдите к следующему:
Computer Configuration Administrative Templates System Logon
- Затем на правой панели дважды щелкните на Включите политику входа в систему с помощью удобного PIN-кода и выберите Включено .
- Теперь нажмите Применить/ОК , а затем на левой панели редактора групповой политики перейдите к следующему:
Конфигурация компьютера Административные шаблоны Компоненты Windows Windows Hello для бизнеса
- Затем на правой панели убедитесь, что для каждой политики установлено значение Не настроено .
- Теперь перезагрузите с trong> ваш компьютер после выхода из редактора групповой политики и проверьте, нормально ли работает Windows Hello.
Источник:
https://community.spiceworks.com/topic/1840001-windows-10-fingerprint-some-settings-are-managed-by-your-organization ,
https://h30434.www3.hp. com/t5/Notebook-Video-Display-and-Touch/Windows-Hello-This-Option-is-current-unavailable/td-p/7726972
Решение 7. Отключите из вашей рабочей/учебной учетной записи
Windows Hello может не работать или ее параметры (PIN-код, отпечатки пальцев и т. д.) могут быть недоступны, если ваша система является частью рабочей или учебной сети. Вы могли непреднамеренно присоединиться к учебной или рабочей учетной записи, когда вы вошли в почтовую службу Office 365 или приложение Word, используя учетные данные учебного заведения/сети (особенно если была включена опция «Разрешить моей организации управлять этим устройством»). В этом случае отключение компьютера от рабочей/учебной учетной записи может решить проблему.
- Нажмите клавишу Windows и выберите Настройки .
- Затем откройте Учетные записи и на левой панели выберите Доступ к работе или учебе .
- Теперь Отключитесь от рабочей/учебной учетной записи (не нужно нажимать «Подключено к какому-либо домену».
- Затем перезагрузите ваш компьютер и проверьте, решена ли проблема Windows Hello.
- Если нет, проверьте, решает ли проблему добавление, а затем удаление рабочей/учебной учетной записи .
Если проблема все еще существует, тогда вы можете попробовать сбросить PIN-код , чтобы решить проблему.
- Нажмите Windows и введите Параметры входа .
- Теперь разверните PIN-код Windows Hello и нажмите Я забыл свой PIN-код .
- Затем следуйте подсказкам, чтобы сбросить PIN-код и проверить, нормально ли работает Windows Hello.
Решение 8. Используйте локальная учетная запись
Вы можете столкнуться с данной ошибкой, если ваша учетная запись Microsoft не настроена должным образом на проблемном устройстве или ее профиль в системе поврежден. В этом контексте переключение на локальную учетную запись, а затем возврат к учетной записи Microsoft может решить проблему.
- Нажмите клавишу Windows и откройте Настройки .
- Затем откройте Учетные записи и на вкладке Ваша информация нажмите вариант Войти вместо этого с локальной учетной записью .
- Затем следуйте подсказкам и войдите , используя локальную учетную запись.
- Теперь повторите те же шаги , но нажмите Войти с учетной записью Microsoft , и, надеюсь, проблема с Windows Hello будет решена.
Если проблема не исчезла, вы можете попробовать сбросить настройки компьютера до заводских настроек.
Windows Hello — это индивидуально настраиваемый и более безопасный способ получить мгновенный доступ к устройствам Windows 11 с помощью ПИН-кода, распознавания лица или отпечатков пальцев. Вам потребуется настроить ПИН-код при настройке входа с использованием отпечатков пальцев или распознавания лица. Впрочем, можно входить в систему с использованием только ПИН-кода.
Эти варианты упрощают процедуру входа на ваш компьютер и делают ее безопаснее, поскольку ваш ПИН-код связан только с одним устройством, а для резервного копирования он связывается с вашей учетной записью Майкрософт.
Настройка Windows Hello
Нажмите кнопку выше, чтобы перейти непосредственно к Параметрам, или выполните следующие действия, чтобы настроить Windows Hello.
-
Выберите Пуск > Параметры > Учетные записи > Параметры входа.
-
В разделе Способы входа приведены три варианта входа с помощью Windows Hello:
-
Выберите Распознавание лиц Windows Hello, чтобы настроить вход с использованием функции распознавания лица с помощью инфракрасной камеры вашего компьютера или внешней инфракрасной камеры.
-
Выберите Распознавание отпечатков пальцев Windows Hello, чтобы настроить вход с помощью сканера отпечатков пальцев.
-
Выберите ПИН-код Windows Hello, чтобы настроить вход с помощью ПИН-кода.
-
Статьи по теме
Как Windows Hello обеспечивает конфиденциальность моих данных?
Сброс ПИН-кода, когда вы не выполнили вход в Windows
Изменение ПИН-кода после входа на устройство
Устранение неполадок Windows Hello
Windows Hello — это индивидуально настраиваемый и более безопасный способ получить мгновенный доступ к устройствам Windows 10 с помощью ПИН-кода, распознавания лица или отпечатков пальцев. Вам потребуется настроить ПИН-код при настройке входа с использованием отпечатков пальцев или распознавания лица. Впрочем, можно входить в систему с использованием только ПИН-кода.
Эти варианты упрощают процедуру входа на ваш компьютер и делают ее безопаснее, поскольку ваш ПИН-код связан только с одним устройством, а для резервного копирования он связывается с вашей учетной записью Майкрософт.
Настройка Windows Hello
Нажмите кнопку выше, чтобы перейти непосредственно к Параметрам, или выполните следующие действия, чтобы настроить Windows Hello.
-
Выберите Пуск > Параметры > Учетные записи > Параметры входа.
-
В разделе Управление входом на устройство вы увидите три варианта входа с помощью Windows Hello:
-
Выберите Распознавание лиц Windows Hello, чтобы настроить вход с использованием распознавания лица с помощью инфракрасной камеры вашего компьютера или внешней инфракрасной камеры.
-
Выберите Распознавание отпечатков пальцев Windows Hello, чтобы настроить вход с сканера отпечатков пальцев.
-
Выберите ПИН-код Windows Hello, чтобы настроить вход с ПИН-кодом.
-
Статьи по теме
Как Windows Hello обеспечивает конфиденциальность моих данных?
Сброс ПИН-кода, когда вы не выполнили вход в Windows
Изменение ПИН-кода после входа на устройство
Устранение неполадок Windows Hello
В попытке угнаться за MacOS разработчики из Microsoft оснастили windows 10 рядом функций, хорошо знакомым пользователям MacBook и iMac. Одной из них стала методика защиты данных пользователя и самого устройства. Эта служба носит название windows hello и позволяет многое.
Данная функция тесно связана с учетной записью пользователя. Идентифицирует его по различным признакам. Только он может выполнить вход в систему. Для этого необходимо предоставить личные данные.
- Оригинальный пин-код.
- Отпечаток пальца.
- Фотографию.
По своему желанию пользователь может настроить тот способ распознавания, который поддерживает его система. Данные, которые он предоставляет, отправляются в Майрософ в зашифрованном виде. Казалось бы, все продумано. Но не редки случаи, когда у владельцев аккаунтов возникают проблемы с доступом. В этой статье будет дан ответ на вопрос – как отключить windows hello и удалить все данные, связанные с этой службой.
Это может потребоваться в моменты, когда продуманный на первый взгляд компонент системы начинает доставлять неудобства. К примеру, сложный и надежный пароль стал забываться. Владелец ПК не может получить к нему доступ, потому что сканер отпечатка пальцев работает некорректно. Наконец, ему может просто надоесть каждый раз вставлять в USB разъем ключ безопасности.
К счастью, методы, описанные ниже, достаточно просты. Применить их на практике может ПК-пользователь любого уровня. Начинающим, правда, предложенные варианты покажутся неочевидными.
windows hello в windows 10 как отключить запрос пин-кода для доступа к учетной записи
Те, кто используют для защиты от вирусов встроенное в систему средство, будут видеть предложение его создать не только во время инсталляции системы. Предложение настроить вход в аккаунт по оригинальному шифру будет поступать и от антивируса. В результате даже те, кому защищенный доступ к аккаунту не нужен совсем. Как же это все отключить?
- Нажав клавишу пуск, перейти в раздел «Параметры».
- В строке поиска ввести «Управление учетной записью», и войти в этот раздел меню.
- Войти в раздел «Варианты входа».
- В списке по центру выбрать «Пин-код для Windows Hello».
- Нажать кнопку «Удалить».
- Появится окно, требующее подтвердить деактивацию. Нажать «Удалить» снова.
После этого доступ к компьютеру будет предоставляться в обычном режиме. То есть, без участия windows hello и всех, входящих в эту службу методик безопасности.
Служба windows hello в Windows 10. Отключение запроса ключа безопасности и других методов входа.
Операционная система, именуемая в народе «Десяткой», предлагает множество способов идентификации личности. Чтобы она не требовала никаких данных при входе, необходимо сделать следующее:
- В разделе «Управление учетной записью» прокрутить список опций в самый низ.
- Прокрутить список вниз, и найти пункт «Использовать мои данные для входа».
- Перевести имеющийся там рычаг в положение «Отключить».
Теперь можно возвращаться в раздел «Варианты входа», и удалить данные лица, отпечатка пальцев, пароля, и графического пароля. Для этого поочередно входить в каждый раздел, и там нажимать удалить. Исключение составляет лишь опция «Ключ безопасности». Для ее деактивации понадобится выполнить следующие действия.
- Кликнув по разделу, нажать кнопку «Управление»
- Вставить в USB-порт ключ безопасности.
- Потребуется немного подождать, пока Майрософт проверят ключ. После чего можно нажимать кнопку «Сброс».
После этого все компоненты данной службы будут полностью отключены. Пользователь сможет беспрепятственно входить в систему. Теперь важно, чтобы пользователь не попытался снова ограничить себе доступ к учетной записи.
Содержание
- Отключение запроса ключа безопасности windows hello
- Что такое windows hello
- windows hello в windows 10 как отключить запрос пин-кода для доступа к учетной записи
- Служба windows hello в Windows 10. Отключение запроса ключа безопасности и других методов входа.
- UAC: как отключить контроль учетных записей в Windows 10
- Как отключить UAC в Windows 10
- Альтернатива: отключаем UAC через реестр Windows
- Как обойти UAC с помощью Планировщика заданий
- Как отключить UAC в Windows 10? Три способа
- Зачем отключать UAC?
- Отключение UAC через Панель управления в Windows 10
- Отключаем сообщения UAC через реестр
- Через командную строку
- Подтверждение вашей личности windows 10 как убрать
- Вопрос
- Ответы
- Все ответы
- Как остановить уведомление о проблемах с учетной записью Microsoft в Win10 [Новости MiniTool]
- Резюме :
- Проблема с учетной записью Microsoft Скорее всего, ваш пароль изменен
- Как исправить проблему с учетной записью Microsoft в Windows 10
- Исправление 1: используйте свой обычный пароль вместо PIN-кода
- Исправление 2: выйдите из системы и войдите в свою учетную запись
- Исправление 3. Отключите общие впечатления
- Исправление 4: удалить учетную запись Microsoft
- Исправление 5: используйте редактор групповой политики
- Заключительные слова
Отключение запроса ключа безопасности windows hello
В попытке угнаться за MacOS разработчики из Microsoft оснастили windows 10 рядом функций, хорошо знакомым пользователям MacBook и iMac. Одной из них стала методика защиты данных пользователя и самого устройства. Эта служба носит название windows hello и позволяет многое.
Что такое windows hello
Данная функция тесно связана с учетной записью пользователя. Идентифицирует его по различным признакам. Только он может выполнить вход в систему. Для этого необходимо предоставить личные данные.
По своему желанию пользователь может настроить тот способ распознавания, который поддерживает его система. Данные, которые он предоставляет, отправляются в Майрософ в зашифрованном виде. Казалось бы, все продумано. Но не редки случаи, когда у владельцев аккаунтов возникают проблемы с доступом. В этой статье будет дан ответ на вопрос – как отключить windows hello и удалить все данные, связанные с этой службой.
Это может потребоваться в моменты, когда продуманный на первый взгляд компонент системы начинает доставлять неудобства. К примеру, сложный и надежный пароль стал забываться. Владелец ПК не может получить к нему доступ, потому что сканер отпечатка пальцев работает некорректно. Наконец, ему может просто надоесть каждый раз вставлять в USB разъем ключ безопасности.
К счастью, методы, описанные ниже, достаточно просты. Применить их на практике может ПК-пользователь любого уровня. Начинающим, правда, предложенные варианты покажутся неочевидными.
windows hello в windows 10 как отключить запрос пин-кода для доступа к учетной записи
Те, кто используют для защиты от вирусов встроенное в систему средство, будут видеть предложение его создать не только во время инсталляции системы. Предложение настроить вход в аккаунт по оригинальному шифру будет поступать и от антивируса. В результате даже те, кому защищенный доступ к аккаунту не нужен совсем. Как же это все отключить?
После этого доступ к компьютеру будет предоставляться в обычном режиме. То есть, без участия windows hello и всех, входящих в эту службу методик безопасности.
Служба windows hello в Windows 10. Отключение запроса ключа безопасности и других методов входа.
Операционная система, именуемая в народе «Десяткой», предлагает множество способов идентификации личности. Чтобы она не требовала никаких данных при входе, необходимо сделать следующее:
Теперь можно возвращаться в раздел «Варианты входа», и удалить данные лица, отпечатка пальцев, пароля, и графического пароля. Для этого поочередно входить в каждый раздел, и там нажимать удалить. Исключение составляет лишь опция «Ключ безопасности». Для ее деактивации понадобится выполнить следующие действия.
После этого все компоненты данной службы будут полностью отключены. Пользователь сможет беспрепятственно входить в систему. Теперь важно, чтобы пользователь не попытался снова ограничить себе доступ к учетной записи.
Источник
UAC: как отключить контроль учетных записей в Windows 10
В Windows при запуске некоторых системных функций появляется UAC — User Account Control, он же Контроль учетных записей. Если вам мешает эта опция, вы можете ее деактивировать. Рассказываем, как это сделать.
Как отключить UAC в Windows 10
Контроль учетных записей пользователей (UAC) играет в Windows 10 важную роль: запросы на подтверждение действий не позволяют программам самостоятельно вносить изменения в систему. Это повышает безопасность, но иногда может мешать. Если вы не хотите видеть уведомления этой функции, выполните следующие действия:
Важно: не рекомендуется отключать этот параметр, так как такое действие представляет угрозу безопасности для вашего компьютера. Поэтому отключать Контроль учетных записей пользователей можно только при необходимости и на время.
Альтернатива: отключаем UAC через реестр Windows
В качестве альтернативы можно просто полностью отключить контроль учетных записей пользователей, изменив запись Реестра:
Как обойти UAC с помощью Планировщика заданий
К сожалению, Контроль учетных записей пользователей невозможно отключить для отдельных программ. Но есть один лайфхак: запрос при запуске программ можно обойти с помощью Планировщика заданий Windows 10. Это получится сделать даже через ярлык:
Источник
Как отключить UAC в Windows 10? Три способа
Контроль учетных записей (UAC) — служба Windows, сообщающая пользователя о совершении действий, для которых требуются права администратора. Если вы достаточно квалифицированы и абсолютно уверены в программах, которые устанавливаете на свой ПК, без этой службы можно обойтись. Из этой статьи вы узнаете как отключить UAC в Windows 10.
Основное назначение UAC — защита операционной системы от установки и запуска вредоносного ПО. Также служба не позволяет совершить потенциально опасные действия (внести изменения в реестр, удалить или отредактировать системные файлы) без ввода пароля администратора. По умолчанию эта служба активна и все действия, имеющие возможность повлиять на работу Windows, не могут быть выполнены пользователями, не имеющих на это достаточно прав.
Зачем отключать UAC?
Служба замедляет работу пользователя при установке большого количества программ или внесении множества изменений в реестр или в системные файлы. Если ее отключить, перед каждым из таких действий Windows 10 перестанет выдавать запрос подтверждения прав администратора.
Отключение UAC снижает защиту операционной системы, поэтому не следует избавляться от этой службы без крайней нужды.
Есть три пути отключения службы контроля учетных записей:
Независимо от выбранного способа, чтобы служба перестала работать, необходимо перезагрузить ПК после внесения изменений.
Отключение UAC через Панель управления в Windows 10
Использование «Панели управления» — самый наглядный способ отключения контроля учетных записей. Для этого откройте «Панель управления» в настройках ПК или выберите соответствующий пункт в контекстном меню, щелкнув на кнопке «Пуск» правой кнопкой мыши. Или введите в поиске «панель управления». Чтобы добраться к окну управления учетными записями, необходимо выбрать «Мелкие значки» в поле «Просмотр».
Далее следует выбрать пункт изменение параметров контроля учетных записей:
И установить там переключатель в нижнее положение, соответствующее полному отключению UAC. Там можно не просто отключить контроль, а настроить уровень защиты.
В соответствующий раздел «Панели управления» можно добраться быстрее, используя сочетание клавиш Win+R. Достаточно ввести «UserAccountControlSettings» в появившемся окне «Выполнить» и нажать клавишу ввода.
Отключаем сообщения UAC через реестр
Контроль учетных записей можно отключить, используя редактор реестра. Попасть в него можно, если нажать Win+R, ввести «regedit» в открывшемся окошке и нажать клавишу «Enter».
Параметры UAC хранятся в трех ключах, расположенных в ветке «HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System»:
Изменить значения ключей можно, дважды кликнув на них. Разным вариантам работы UAC соответствуют различные значение ключей, которые приведены в таблице ниже.
Выберите для себя необходимый уровень защиты. Или полностью отключите функцию.
Через командную строку
Существует несколько вариантов запуска командной строки:
Следует учесть, что для изменения параметров UAC нужно запускать командную строку от имени администратора.
Далее остается набрать команду:
C:WindowsSystem32cmd.exe /k C:WindowsSystem32reg.exe ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 0 /f
Появится уведомление о необходимости перезагрузки ПК.
После новой загрузки служба контроля учетных записей будет отключена.
Источник
Подтверждение вашей личности windows 10 как убрать
Вопрос
На компьютере пользователя под управлением Windows 10 Pro, при первом запуске была создана единственная локальная учётная запись, из под которой пользователь прекрасно работал. Но после прилетевшего обновления, Windows почему-то решила, что на компьютере обязательно должна быть зарегистрирована учётная запись Microsoft и пока её не зарегистрировали, не давала возможности войти локальной учётной записью.
Так как в организации большое количество рабочих мест с этой же операционной системой, а добираться до них из центрального офиса более 6 часов, хочу узнать, можно ли как-то отключить это безумие? В работе учётные записи Microsoft не нужны в принципе, и даже вредны хотя бы потому, что на учётной записи в личном кабинете хранится информация о лицензиях, активированных на компьютерах организации, а при утечке логина и пароля от этой учётной записи, возможно хищение лицензий.
Ответы
Все ответы
На компьютере пользователя под управлением Windows 10 Pro, при первом запуске была создана единственная локальная учётная запись, из под которой пользователь прекрасно работал. Но после прилетевшего обновления, Windows почему-то решила, что на компьютере обязательно должна быть зарегистрирована учётная запись Microsoft и пока её не зарегистрировали, не давала возможности войти локальной учётной записью.
Так как в организации большое количество рабочих мест с этой же операционной системой, а добираться до них из центрального офиса более 6 часов, хочу узнать, можно ли как-то отключить это безумие? В работе учётные записи Microsoft не нужны в принципе, и даже вредны хотя бы потому, что на учётной записи в личном кабинете хранится информация о лицензиях, активированных на компьютерах организации, а при утечке логина и пароля от этой учётной записи, возможно хищение лицензий.
какого обновления? что значит не давала? как можно реализовать хищение лицензии? если ездить далеко и неохотно вы про доменную архитектуру не задумывались?
The opinion expressed by me is not an official position of Microsoft
На компьютере пользователя под управлением Windows 10 Pro, при первом запуске была создана единственная локальная учётная запись, из под которой пользователь прекрасно работал. Но после прилетевшего обновления, Windows почему-то решила, что на компьютере обязательно должна быть зарегистрирована учётная запись Microsoft и пока её не зарегистрировали, не давала возможности войти локальной учётной записью.
Так как в организации большое количество рабочих мест с этой же операционной системой, а добираться до них из центрального офиса более 6 часов, хочу узнать, можно ли как-то отключить это безумие? В работе учётные записи Microsoft не нужны в принципе, и даже вредны хотя бы потому, что на учётной записи в личном кабинете хранится информация о лицензиях, активированных на компьютерах организации, а при утечке логина и пароля от этой учётной записи, возможно хищение лицензий.
какого обновления? что значит не давала? как можно реализовать хищение лицензии? если ездить далеко и неохотно вы про доменную архитектуру не задумывались?
The opinion expressed by me is not an official position of Microsoft
1. Обновление 2004.
2. Без ввода логина и пароля учётной записи Microsoft, доступ к рабочему столу локальной учётной записи заблокирован.
3. С домашнего компьютера можно войти учётной записью Microsoft организации и выбрать установку зарегистрированного программного продукта из личного кабинета.
4. Далеко это не то слово. Сверхурочные никто не оплачивает, а дорога в обе стороны, не считая работы на месте, занимает 12 часов.
Вопрос доменной архитектуры обсуждается второй год, но всё упирается в бюджет.
Конечно можно развернуть домен, конечно можно перейти на другую операционную систему, много чего ещё можно. Но что делать сейчас? Как отключить «верификацию учётной записи Microsoft» на компьютере, который отлично работает без неё?
Источник
Как остановить уведомление о проблемах с учетной записью Microsoft в Win10 [Новости MiniTool]
How Stop Microsoft Account Problem Notification Win10
Резюме :
Проблема с учетной записью Microsoft Скорее всего, ваш пароль изменен
Последняя операционная система Windows 10 пользуется популярностью у многих пользователей благодаря своей безопасности и мощным функциям. Тем не менее, у него также есть некоторые проблемы. В сегодняшнем посте мы обсудим проблему с учетной записью Microsoft.
Каждый раз, когда вы загружаете компьютер и входите в Windows 10, вы всегда получаете сообщение об ошибке на экране с надписью « Проблема с учетной записью Microsoft. Нам нужно исправить вашу учетную запись Microsoft (скорее всего, ваш пароль изменился). Выберите здесь, чтобы исправить это в настройках общего опыта. ‘, как показано ниже.
Всплывающее окно всегда появляется после входа в Windows 10 независимо от того, есть у вас учетная запись Microsoft или нет. Это действительно раздражает. Итак, что делать, чтобы не получать уведомления о проблемах с учетной записью Microsoft? Теперь перейдем к следующей части, чтобы найти решения.
Как исправить проблему с учетной записью Microsoft в Windows 10
Исправление 1: используйте свой обычный пароль вместо PIN-кода
В Windows 10 вы можете использовать пароль или PIN-код для обеспечения безопасности вашей операционной системы. Но похоже, что многие пользователи предпочитают использовать PIN-код, поскольку его легче и удобнее запомнить по сравнению с длинным паролем.
Однако некоторые люди сообщают, что существует проблема с PIN-кодом, которая приводит к сообщению о проблеме с учетной записью Microsoft. Чтобы избавиться от этого уведомления, вы можете попробовать заменить ПИН-код обычным паролем.
2 рабочих способа исправить неработающие параметры входа в Windows 10 с помощью PIN-кода
Исправление 2: выйдите из системы и войдите в свою учетную запись
По словам пользователей, иногда бывает полезно выйти из системы и войти в Windows 10, поскольку проблема с учетной записью Microsoft может быть временной ошибкой. Просто попробуй.
Локальная учетная запись Windows 10 или учетная запись Microsoft, какую из них использовать?
В чем разница между локальной учетной записью и учетной записью Microsoft? Вот информация о локальной учетной записи Windows 10 и учетной записи Microsoft.
Исправление 3. Отключите общие впечатления
Это простое решение, чтобы отключить сообщение о проблеме с учетной записью Microsoft. По умолчанию в Windows 10 включена функция «Общие возможности», которая позволяет вашим приложениям на других устройствах, включая подключенные телефоны и планшеты, открываться и отправлять сообщения на этом устройстве.
Как решить проблему с учетной записью Microsoft в Общем опыте? Вот что вам следует делать:
Исправление 4: удалить учетную запись Microsoft
Что делать, если вы уже отключили общие возможности, но Windows по-прежнему выдает сообщение о проблеме с учетной записью Microsoft? Вам необходимо убедиться, что вы используете локальную учетную запись для входа в Windows 10, и у вас нет учетной записи Microsoft, привязанной к какой-либо электронной почте или приложению.
Исправление 5: используйте редактор групповой политики
Этот метод работает только в Windows 10 Pro, поскольку домашняя версия не поддерживает редактор групповой политики. Редактируя редактор, вы можете легко отключить сообщение о проблеме с учетной записью Microsoft.
Как легко обновить Windows 10 Home до Pro без потери данных
Хотите обновить Windows 1-Home до Pro, чтобы пользоваться дополнительными функциями? Здесь вам предлагаются два простых метода обновления до Windows 10 Pro.
Шаг 1: введите gpedit.msc в поле поиска и щелкните результат, чтобы войти в главный интерфейс редактора локальной групповой политики.
Шаг 4: Сохраните изменения.
Наконечник: Есть еще кое-что, что вы можете сделать, если вам нужно исправить свою учетную запись Microsoft, например, запустить средство устранения неполадок учетной записи Microsoft, подтвердить свою личность на своем компьютере или отключить уведомления Центра поддержки. Если описанные выше методы не работают, вы также можете попробовать.
Заключительные слова
У вас есть уведомление «нам нужно исправить вашу учетную запись Microsoft (скорее всего, ваш пароль изменен)» после входа в Windows 10? Теперь вы должны попробовать эти решения в этом посте и легко избавиться от уведомления о проблеме с учетной записью Microsoft.
Источник
Хотите безопасно войти в свой компьютер без пароля? Встречайте Windows Hello. Футуристическая технология входа в Windows обеспечивает биологическую аутентификацию на вашем компьютере, что обеспечивает более быстрый, безопасный и простой вход в систему. Скажите до свидания, чтобы тратить свое время на клавиатуры.
Давайте узнаем, как работает Windows Hello и с чего начать?
Что такое Windows Hello и для чего она нужна?
Десять лет назад биометрические логины были предметом научной фантастики и техно-триллеров. Сегодня вход в компьютер под управлением Windows с использованием только вашего лица, глазного яблока или отпечатка пальца — это готовая к потребителю реальность. Windows Hello избавляет пользователей от утомительного пароля для входа. Давайте начнем с основ.
Кто может использовать Windows Hello? Почти все с Windows 10 Anniversary Update! Требования к оборудованию включены во многие современные компьютеры. Но даже с более старыми системами несколько периферийных устройств — за небольшие деньги — предоставляют Windows Hello.
Какой тип аутентификации он использует? Вам нужен только один из трех методов аутентификации: распознавание лиц , отпечатков пальцев или сетчатки. Но прежде чем выбрать тип аутентификации, выясните, поддерживает ли ваш компьютер Windows Hello.
Как проверить, поддерживает ли ваш компьютер Windows Hello
Требования просты: вам нужно Windows 10 Anniversary Update (AU) и либо сканер радужной оболочки глаза, сканер отпечатков пальцев или специальной ближней инфракрасной 3D-камере.
Вы можете проверить, поддерживает ли ваш компьютер Windows Hello, перейдя в « Настройки»> «Учетные записи»> «Параметры входа» . Или вы можете использовать прямую ссылку Microsoft на ваши настройки .
По состоянию на начало 2018 года только несколько мобильных устройств, таких как Nokia Lumia 2 XL, включают сканирование радужной оболочки (Microsoft ведет список совместимых устройств) . Если Windows Hello недоступна, вы увидите сообщение «Windows Hello недоступно на этом устройстве».
Если он недоступен, вы можете приобрести периферийное устройство, которое добавляет функциональность Windows Hello в вашу систему. Из этих дополнительных устройств существует два вида биометрической аутентификации. См. Ниже раздел «Windows Hello недоступен на этом устройстве» для получения более подробной информации.
Как включить Windows Hello
Если у вас есть совместимая система, ее легко настроить. Под заголовком « Распознавание лиц» нажмите « Настройка» . (Если на вашем компьютере используется сканирование отпечатков пальцев, вам следует выбрать « Настроить» под заголовком «Отпечаток пальца».)
Чтобы настроить распознавание лиц, Windows снимает 3D изображение вашего лица в ближней инфракрасной области. Он учитывает такие объекты, как волосы и очки, поэтому вам может потребоваться сделать несколько снимков себя, чтобы откалибровать механизм распознавания.
Я обнаружил, что даже носить толстовку с капюшоном или расчесывать волосы другим способом может помешать вам войти в систему. В этом случае вам просто нужно будет повторно ввести пароль. Нет недостатка в том, чтобы войти с распознаванием лиц.
Динамическая блокировка Windows Hello
Еще одна отличная особенность Windows Hello — динамическая блокировка. Ранее мы рассмотрели методы блокировки Windows , но вот еще раз: вы можете настроить Windows на самоблокировку, как только она обнаружит, что вас нет. Это можно сделать с помощью сопряженного устройства Bluetooth (возможно, смартфона). После сопряжения, если сопряженное устройство выходит из зоны действия Bluetooth, компьютер блокируется.
Чтобы использовать динамическую блокировку, сначала переведите смартфон или планшет в режим сопряжения Bluetooth. и войдите в настройки Bluetooth в Windows. Самый простой способ добраться — нажать клавишу Windows и набрать Bluetooth.
Выберите Bluetooth и другие настройки устройства . Затем выберите Добавить Bluetooth или другое устройство . Когда будет предложено выбрать тип устройства, выберите Bluetooth .
Вы должны увидеть ваше устройство в списке здесь. Выберите его и начните процесс сопряжения. После сопряжения вы можете вернуться к настройкам Windows Hello и настроить динамическую блокировку.
Кроме того, некоторые из вас могут вспомнить другие устройства, которые выполняли ту же функцию, что и динамическая блокировка.
«Windows Hello недоступна на этом устройстве»
Если Windows Hello не работает, скорее всего, ваше оборудование несовместимо. Это означает, что в вашей системе отсутствует сканирование радужной оболочки глаза, сканирование отпечатков пальцев или 3D-камера в ближней инфракрасной области. К сожалению, вы не можете купить сканер радужной оболочки еще.
Добавить сканер отпечатков пальцев в Windows 10
Самый дешевый и безопасный вариант — это сканер отпечатков пальцев. Сканеры отпечатков пальцев распознают уникальную топографию кончика пальца или большого пальца. Все сканеры делают то же самое. Хотя все они функционально идентичны. Наименее дорогой вариант также является наиболее доступным способом добавления совместимости с Windows Hello.
Устройство подключается к USB-порту, и после того, как драйверы заканчивают установку, пользователю нужно только настроить свой отпечаток пальца в Windows. С этого момента вы можете войти в свой компьютер одним касанием.
Есть также две альтернативы USB-сканеру ключей. Microsoft делает собственный биометрический сканер в сочетании с клавиатурой .
В дополнение к клавиатуре скоро появятся мыши со встроенными сканерами. К сожалению, те, что я видел на Amazon, не совместимы с Windows Hello.
В целом, сканер отпечатков пальцев обеспечивает наилучшую безопасность. Несмотря на то, что камера распознавания лиц работает как веб-камера, они, как правило, дорогие и имеют ложную аутентификацию — по данным Microsoft — менее 1%.
Это также самый дешевый способ заставить Windows Hello работать. Существуют более дорогие устройства, которые добавляют распознавание отпечатков пальцев, но они делают то же самое, что и дешевые модели.
Добавьте камеру распознавания лица
Сканеры распознавания лица выпускаются в нескольких различных моделях. Совместимые с Windows Hello веб-камеры включают в себя продукты Logitech, Microsoft и многие другие. Из них наименее дорогими являются веб-камеры Mouse или LilBit (в которых отсутствует микрофон).
На элитном рынке есть несколько вариантов. Однако, по моему мнению, Razer Stargazer чрезвычайно переоценен, а Kinect 2.0 не имеет достаточных возможностей, чтобы оправдать свою цену.
Роскошная веб-камера Logitech Brio включает в себя поддержку Windows Hello и микрофоны с шумоподавлением. Однако его стоимость выходит за рамки большинства бюджетов. И отзывы не были хорошими.
Лично я считаю, что лучшим вариантом, если вы предпочитаете сканер отпечатков пальцев, является USB-ключ. Это дешево, просто в использовании и не заставляет вас использовать какую-либо конкретную мышь или клавиатуру.
Насколько безопасна и приватна Windows Hello?
В соответствии с политикой конфиденциальности Microsoft ваша конфиденциальность защищена двумя способами:
Во-первых, если вы используете аутентификацию по отпечатку пальца или распознаванию лиц, Microsoft не передает (в соответствии с ними) необработанные данные вашего отпечатка пальца или фотографии через Интернет.
На самом деле, он даже не хранит необработанные данные. Вместо того, чтобы хранить отпечаток пальца или фотографию, Windows создает цифровую абстракцию. Эта информация не распознается людьми и может интерпретироваться только с помощью машины.
Во-вторых, хотя некоторые пользовательские данные передаются через Интернет, они шифруются, поэтому их нельзя перехватить с помощью атак «человек посередине». Шифрование достаточно надежное, поэтому, даже если оно было перехвачено, злоумышленник получит доступ только к хешу данных.
В конце концов, если вы доверяете Microsoft (вероятно, не должны) и обеспокоены тем, что биометрическая информация может быть использована против вас криминальными сторонами, Windows Hello может считаться безопасным. Если вы обеспокоены тем, что Microsoft может использовать ваши данные для получения прибыли, держитесь подальше от Windows Hello. Однако, если вас это не беспокоит, в том, как Microsoft хранит и передает ваши данные, нет никаких недостатков.
Windows Hello стоит использовать?
Для пользователей настольных систем Windows Hello — это самый простой способ настроить компьютер на биометрическую аутентификацию. Даже если у вас нет аппаратного обеспечения, его можно добавить, купив сканер отпечатков пальцев или сканер лица с поддержкой Windows Hello.
Для большинства пользователей я рекомендую сканер отпечатков пальцев. Они крошечные и подключаются к USB-портам, что делает их совместимыми практически со всеми компьютерами. За эти деньги лучшим вариантом будет считыватель отпечатков пальцев iDOO или Eikon Mini .
Но прежде чем приступить к работе с Windows Hello, сделайте приоритетным рассмотрение других функций безопасности, которые можно настроить. о вашей системе
Время прочтения
8 мин
Просмотры 20K
Делимся с вами обзорным материалом про службу Windows Hello, обеспечивающую двухфакторную проверку на Windows 10. Также вы узнаете, чем она будет полезна для крупных компаний, почему стоит выбирать PIN-код, а не пароль и как её настроить.
Windows Hello — что это и зачем?
В Windows 10 служба Windows Hello для бизнеса заменяет пароли на строгую двухфакторную проверку подлинности на компьютерах и мобильных устройствах. Она заключается в создании нового типа учетных данных пользователя в привязке к устройству, использовании биометрических данных или PIN-кода.
В первых версиях Windows 10 были службы Microsoft Passport и Windows Hello, которые обеспечивали многофакторную проверку подлинности. Чтобы упростить развертывание и расширить возможности поддержки, Microsoft объединила эти технологии в единое решение — Windows Hello. Если вы уже выполнили развертывание этих технологий, то вы не заметите никаких изменений в функционировании служб. Для тех, кому еще предстоит оценить работу Windows Hello, выполнить развертывание будет гораздо проще благодаря упрощенным политикам, документации и семантике.
Служба Hello призвана решать типичные проблемы пользователей, возникающие при работе с паролями:
- Пароли могут быть трудны для запоминания, и пользователи часто повторно используют пароли на нескольких сайтах.
- Взломы сервера могут раскрывать симметричные сетевые учетные данные.
- Пароли могут подлежать атакам с повторением пакетов.
- Пользователи могут непреднамеренно предоставить свой пароль вследствие фишинга.
Hello позволяет выполнить проверку подлинности учетной записи Microsoft, учетной записи Active Directory, учетной записи Microsoft Azure Active Directory (Azure AD) и службы поставщика удостоверений или службы проверяющей стороны, которые поддерживают проверку подлинности Fast ID Online (FIDO) v2.0.
После начальной двухэтапной проверки при регистрации на вашем устройстве настраивается служба Hello, и вы сами устанавливаете жест, который может быть как биометрическим, например отпечатком пальца, так и PIN-кодом. Далее необходимо сделать жест для проверки своего удостоверения. После этого Windows использует Hello для проверки подлинности и предоставления им доступа к защищенным ресурсам и службам.
От имени администратора компании или общеобразовательной организации можно создать политики управления Hello для использования на устройствах под управлением Windows 10, которые подключаются к вашей организации.
Разница между Windows Hello и Windows Hello для бизнеса
Windows Hello предназначена для удобного и безопасного входа пользователя. Такое использование Hello обеспечивает отдельный уровень защиты, так как является уникальным для устройства, на котором настраивается, однако проверка подлинности на основе сертификатов при этом отсутствует.
Служба Windows Hello для бизнеса, которая настраивается групповой политикой или политикой MDM, использует проверку подлинности на основе ключа или сертификата.
В настоящее время в учетных записях Active Directory с использованием Windows Hello не поддерживается проверка подлинности на основе ключа или сертификата. Эта функция должна появиться в будущем выпуске.
Почему PIN-код, а не пароль?
Пароли представляют собой общие секреты, они вводятся на устройстве и передаются по сети на сервер. Перехваченные имя и пароль учетной записи могут быть использованы кем угодно. Например, учетные данные могут быть раскрыты при взломе сервера.
В Windows 10, в процессе подготовки, служба Hello создает пару криптографических ключей, привязанных к доверенному платформенному модулю (TPM), если устройство оснащено таким модулем, или в программной реализации. Доступ к этим ключам и получение подписи для проверки того, что пользователь владеет закрытым ключом, предоставляется только при вводе PIN-кода или биометрического жеста. Двухэтапная проверка, которая происходит при регистрации в службе Hello, формирует доверительные взаимоотношения между поставщиком удостоверений и пользователем, когда открытая часть пары «открытый/закрытый ключ» отправляется поставщику удостоверений и связывается с учетной записью пользователя. Когда пользователь выполняет жест на устройстве, поставщик удостоверений определяет по комбинации ключей Hello и жеста, что это проверенное удостоверение, и предоставляет маркер проверки подлинности, с помощью которого Windows 10 получает доступ к ресурсам и службам. Кроме того, в процессе регистрации генерируется претензия по удостоверению для каждого поставщика удостоверений, чтобы криптографически подтвердить, что ключи Hello привязаны к TPM. Если претензия по удостоверению во время регистрации не выставляется поставщику удостоверений, поставщик удостоверений должен предполагать, что ключ Hello создан программно.
Представьте, что кто-то подсматривает через ваше плечо при получении денежных средств из банкомата и видит вводимый вами PIN-код. Наличие этого PIN-кода не поможет им получить доступ к учетной записи, так как у них нет банковской карты. Аналогичным образом перехват PIN-кода для устройства не позволяет злоумышленнику получить доступ к учетной записи, так как PIN-код является локальным для конкретного устройства и не обеспечивает никакого типа проверки подлинности с любого другого устройства.
Hello как раз позволяет защищать удостоверения и учетные данные пользователей. Так как пароли не используются, фишинг и атаки методом подбора становятся бесполезными. Эта технология позволяет также предотвратить взломы серверов, так как учетные данные Hello являются асимметричной парой ключей, что предотвращает атаки с повторяющимися пакетами, так как эти ключи защищены доверенными платформенными модулями (TPM).
Также можно использовать устройства с Windows 10 Mobile в качестве удаленных учетных данных при входе на ПК под управлением Windows 10. В процессе входа в систему ПК под управлением Windows 10 он может подключаться и получать доступ к Hello на вашем устройстве под управлением Windows 10 Mobile по Bluetooth. Поскольку мы всегда носим с собой телефон, Hello позволяет гораздо проще реализовать двухфакторную проверку подлинности.
Функция входа через телефон в данный момент доступна только отдельным участникам программы принятия технологий (TAP).
Так как же PIN-код помогает защитить устройство лучше, чем пароль?
Преимущества PIN-кода в сравнении с паролем связаны не с его структурой (длиной и сложностью), а с принципом работы.
1. PIN-код привязан к устройству. Злоумышленник, получивший доступ к паролю, может войти в учетную запись с любого устройства, но в случае кражи PIN-кода вход в учетную запись будет невозможен без доступа к соответствующему устройству.
2. PIN-код хранится на устройстве локально. Пароль передается на сервер и может быть перехвачен в процессе передачи или украден с сервера. PIN-код задается на устройстве на локальном уровне, не передается и не хранится на сервере. При создании PIN-кода устанавливаются доверительные отношения с поставщиком удостоверений и создается пара асимметричных ключей, используемых для проверки подлинности. При вводе PIN-кода ключ проверки подлинности разблокируется и используется для подтверждения запроса, отправляемого на сервер для проверки подлинности.
3. PIN-код поддерживается оборудованием. PIN-код Hello поддерживается микросхемой доверенного платформенного модуля (TPM), представляющей собой надежный криптографический процессор для выполнения операций шифрования. Эта микросхема содержит несколько механизмов физической защиты для предотвращения взлома, и вредоносные программы не могут обойти функции безопасности TPM. TPM применяется во всех телефонах с Windows 10 Mobile и во многих современных ноутбуках.
Материал ключа пользователя создается и становится доступным в доверенном платформенном модуле (TPM) на устройстве пользователя, что защищает материал от перехвата и использования злоумышленниками. Поскольку технология Hello подразумевает использование пар асимметричных ключей, учетные данные пользователей не будут похищены в случае нарушения безопасности поставщика удостоверений или веб-сайтов, к которым пользователь осуществляет доступ.
TPM защищает от множества известных и потенциальных атак, в том числе атак методом подбора PIN-кода. После определенного количества попыток ввода неправильного PIN-кода устройство блокируется.
4. PIN-код может быть сложным. К PIN-коду Windows Hello для бизнеса применяется тот же набор политик управления ИТ, что и к паролю, в том числе сложность, длина, срок действия и история изменений. Несмотря на уверенность большинства пользователей в том, что PIN-код представляет собой простой код из 4 цифр, администраторы могут устанавливать для управляемых устройств политики, предполагающие уровень сложности PIN-кода, сопоставимый с паролем. Вы можете сделать обязательными или запретить специальные знаки, буквы в верхнем и нижнем регистрах, а также и цифры.
Раздел меню настроек в котором задаются параметры PIN-кода и биометрия:
Что произойдет в случае кражи ноутбука или телефона?
Для нарушения безопасности учетных данных Windows Hello, защищаемых TPM, злоумышленнику нужно осуществить доступ к физическому устройству, найти способ похитить биометрические данные пользователя или подобрать PIN-код. Все это нужно сделать раньше, чем функциональный механизм защиты от взлома TPM заблокирует устройство. Для ноутбуков, не имеющих TPM, можно настроить дополнительную защиту, активировав BitLocker и ограничив количество неудачных попыток входа в систему.
Настройка BitLocker без TPM
С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику:
Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Шифрование диска BitLocker → Диски операционной системы → Требовать дополнительной проверки подлинности при запуске
В параметрах политики выберите Разрешить использование BitLocker без совместимого TPM, а затем нажмите кнопку ОК.
Перейдите в меню Панель управления → Система и безопасность → Шифрование диска BitLocker и выберите диск с операционной системой, который требуется защитить.
С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику: Конфигурация компьютера → Параметры Windows → Параметры безопасности → Политики учетных записей → Политика блокировки учетных записей → Пороговое значение блокировки.
Установите допустимое количество неудачных попыток входа в систему и нажмите ОК.
Как работает Windows Hello для бизнеса: основные положения
1. Учетные данные службы Hello основаны на сертификате или асимметричной паре ключей и привязаны к устройству, как и маркер, получаемый с помощью учетных данных.
2. Поставщик удостоверений (например, Active Directory, Azure AD или учетная запись Майкрософт) проверяет удостоверение пользователя и сопоставляет открытый ключ Hello с учетной записью пользователя на этапе регистрации.
3. Ключи могут генерироваться в аппаратном (TPM 1.2 или 2.0 для предприятий и TPM 2.0 для потребителей) или программном обеспечении на основании политики.
4. Проверка подлинности — это двухфакторная проверка с использованием сочетания ключа или сертификата, привязанного к устройству, и информации, известной пользователю PIN-код), или идентификационных данных пользователя (Windows Hello). Жест Hello не перемещается между устройствами и не предоставляется серверу. Он хранится локально на устройстве.
5. Закрытый ключ никогда не покидает устройство. Проверяющий подлинность сервер имеет открытый ключ, который был сопоставлен с учетной записью пользователя во время регистрации.
6. Ввод PIN-кода и биометрических жестов приводит к проверке удостоверения пользователя в Windows 10 и проверке подлинности с использованием ключей или сертификатов Hello.
7. Личные (учетная запись Майкрософт) или корпоративные учетные записи (Active Directory или Azure AD) использует один контейнер для ключей. Все ключи разделены по доменам поставщиков удостоверений в целях обеспечения конфиденциальности пользователя.
8. Закрытые ключи сертификатов могут быть защищены контейнером Hello и жестом Hello.
Сравнение проверки подлинности на основе ключа и сертификата
Для подтверждения личности служба Windows Hello для бизнеса может использовать ключи (аппаратный или программный) или сертификаты с ключами в аппаратном или программном обеспечении. Предприятия с инфраструктурой открытых ключей (PKI) для выпуска и управления сертификатами могут продолжать использовать PKI вместе со службой Hello. Предприятия, у которых нет PKI или которые хотят сократить объем работ, связанных с управлением сертификатами, могут использовать для службы Hello учетные данные на основе ключа.
Аппаратные ключи, которые создаются модулем TPM, обеспечивают наиболее высокий уровень гарантии. При изготовлении в модуль TPM помещается сертификат ключа подтверждения (EK). Этот сертификат EK создает корневое доверие для всех других ключей, которые генерируются в этом модуле TPM. Сертификация EK используется для генерации сертификата ключа удостоверения подлинности (AIK), выданного службой сертификации Microsoft. Этот сертификат AIK можно использовать как претензию по удостоверению, чтобы доказать поставщикам удостоверений, что ключи Hello генерировались одним и тем же TPM. Центр сертификации Майкрософт (CA) генерирует сертификат AIK для каждого устройства, пользователя и IDP, чтобы гарантировать защиту конфиденциальности.
Если поставщики удостоверений, например Active Directory или Azure AD, регистрируют сертификат в службе Hello, Windows 10 будет поддерживать тот же набор сценариев, что и смарт-карта. Если тип учетных данных представляет собой ключ, будет поддерживаться только доверие и операции на основе ключа.
Мы постарались написать для вас подробный и понятный туториал по работе со службой Windows Hello. Если у вас остались вопросы, задавайте в комментариях.
Содержание
- Способ 1: Настройка методов входа через «Параметры»
- Способ 2: Редактирование локальных групповых политик
- Способ 3: Редактирование реестра
- Решение проблемы с отключением Windows Hello в Windows 11
- Вопросы и ответы
Способ 1: Настройка методов входа через «Параметры»
Начнем со стандартной настройки Windows 11, которая подходит большинству пользователей. Она предназначена для быстрого изменения методов входа и отключения неиспользуемых. Практически все они относятся к Windows Hello, поэтому вы самостоятельно решаете, от каких доступных вариантов стоит отказаться, какие сохранить или же вообще — обеспечить автоматический вход в систему при включении компьютера.
- Откройте меню «Пуск» и нажмите по значку с шестеренкой для перехода в «Параметры».
- В новом окне на панели слева выберите раздел «Учетные записи» и перейдите к категории «Варианты входа».
- Обратите внимание на то, что под Windows Hello подпадают сразу три разных варианта входа. По умолчанию PIN-код доступен на всех устройствах, а вот распознавание отпечатков и лиц — только на определенных моделях ноутбуков.
- Разверните один из блоков методов входа и нажмите «Удалить» в строке «Удалить этот параметр входа».
- Если выбранный метод авторизации является единственным или вы хотите отключить все варианты, понадобится в блоке «Дополнительные параметры» установить состояние «Откл.» для переключателя «Для повышения безопасности разрешите вход Windows Hello для учетных записей Майкрософт на этом устройстве (рекомендуется)».
Теперь, когда все изменения внесены, остается только выйти из системы или отправить компьютер на перезагрузку, чтобы проверить результативность выполненных действий. Если Windows Hello отключена, значит, вход в операционную систему должен выполниться автоматически при выборе учетной записи (если она одна, то рабочий стол загрузится сразу же без экрана профилей).
Способ 2: Редактирование локальных групповых политик
Примерно те же самые настройки можно выполнить через «Редактор локальных групповых политик», но с дополнительными параметрами, которые будут применены. Редактирование политик подразумевает полное отключение даже возможности использования конкретных методов входа Windows Hello или всех их сразу. Доступ к этим настройкам есть у обладателей версий Виндовс 11 Pro и Enterprise.
- Вызовите утилиту «Выполнить», используя для этого стандартное сочетание клавиш Win + R. В поле ввода напишите
gpedit.msc
и нажмите Enter, чтобы подтвердить выполнение команды. - После загрузки окна «Редактора локальной групповой политики» перейдите по пути «Конфигурация компьютера» — «Административные шаблоны» — «Система» и выделите левой кнопкой мыши директорию «Вход в систему».
- Справа вы увидите список всех доступных политик, среди которых будут три разных метода входа, относящихся к Windows Hello. Дважды кликните левой кнопкой мыши по требуемому пункту, чтобы открыть окно настройки его состояния.
- Установите значение «Отключено» и примените изменения. Сделайте то же самое для других вариантов входа, если это нужно. Обязательно перезагрузите компьютер, чтобы соответствующие системные настройки вступили в силу.
Способ 3: Редактирование реестра
Если редактирование локальных групповых политик вам недоступно или описанный выше метод не подходит, можно изменить параметр реестра, чтобы отключить защиту при авторизации в системе. Настройка относится абсолютно ко всем типам ключей и паролей, поэтому позволит сразу организовать автоматический вход в операционную систему при включении компьютера.
- В поиске «Пуска» отыщите приложение «Редактор реестра» и запустите его.
- В адресную строку вставьте путь
КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftPolicyManagerdefaultSettingsAllowSignInOptions
и нажмите Enter, чтобы перейти по нему. - После отображения конечной директории найдите параметр с названием «value» и дважды кликните по нему, чтобы открыть окно редактирования.
- Установите для него значение «0», подтвердите изменение, щелкнув по «ОК», затем произведите перезагрузку операционной системы.
В завершение рассмотрим комплексный метод отключения всех защитных вариантов входа в Виндовс 11, который стоит применять только в том случае, если по каким-то причинам ни один из перечисленных выше не принес должного результата. В следующей инструкции будет продемонстрировано изменение параметров реестра с дальнейшим отображением и изменением по умолчанию скрытой в ОС настройки. Давайте разберемся со всем этим по порядку.
- Сначала в «Редакторе реестра» перейдите по пути
КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice
. - В папке найдите параметр с названием «DevicePasswordLessBuildVersion» и дважды щелкните по нему левой кнопкой мыши.
- Измените значение параметра на «0» и перезагрузите компьютер.
- При помощи выполненных только что действий вы открыли доступ к скрытой по умолчанию настройке пользователей в Windows 11. Для доступа к ней в новом сеансе вызовите «Выполнить» (Win + R) и вставьте команду
netplwiz
, затем нажмите Enter для подтверждения ввода. - Снимите галочку с пункта «Требовать ввод имени пользователя и пароля», затем примените изменения и снова перезагрузите ПК.
- Остается только внести изменения в реестр путем создания нового параметра или редактирования уже существующего. Сделать это можно и вручную, но куда проще обратиться к «Командной строке». Найдите ее и обязательно запустите от имени администратора.
- Введите команду
reg ADD "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionPasswordLessDevice" /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f
и нажмите Enter для ее применения.
По завершении всех действий снова отправьте компьютер на перезагрузку, чтобы параметр реестра заработал корректно. При следующем входе в операционную систему никакие формы для подтверждения авторизации любым из методов Windows Hello появиться не должны.
Еще статьи по данной теме:
Помогла ли Вам статья?
Windows Hello enables users to log in to their Windows 10 device is a more secure way, but it may stop working sometimes. If you are experiencing the problem on your Windows 10 computer, don’t worry. In this guide developed by MiniTool Partition Wizard, you can learn about 5 possible ways to fix Windows Hello not working.
Windows Hello is a biometrics-based technology that allows users to get instant access to Windows 10 devices in a more personal and secure way. It takes advantage of the face, irises, and fingerprints to provide a simplified login method as an alternative to the traditional passwords.
Unfortunately, some users are experiencing Windows Hello not working or failure to set up Windows Hello, especially after they’ve installed the latest Windows 10 feature update. What can you do if you encounter the same problem? Below are some possible ways to fix Windows Hello not working issue. Let’s check them out one by one.
Way 1: Reset the Facial Recognition and Fingerprint Options
If you’ve already set up Windows Hello on your Windows 10 device but it stops working for odd reasons, then you can try resetting the facial recognition and fingerprint options to fix the problem.
Step 1: Press Windows + I to open the Settings app.
Step 2: Navigate to Accounts > Sign-in options, select Windows Hello Face/Windows Hello Fingerprint in the right pane, and click the Remove button.
Step 3: Click Get Started and follow the on-screen instructions to complete the resetting process.
Once it’s done, restart your computer and check if Windows Hello not working issue has been resolved.
Way 2: Set Up Trusted Platform Module
Before you can access Windows Hello on your Windows 10 computer, you need to set up Trusted Platform Module (TPM) that is designed to provide hardware-based, security-related functions. Even if you’ve already set it up, it may also be turned off because of an update, Windows reset, or some operations you’ve make.
So, if your Windows Hello stopped working, go to check TPM on your device and make sure it has been set up. You can follow the instructions below.
Step 1: Press Windows + R to invoke the Run dialog.
Step 2: Input tpm.msc and click the OK button to open the Trusted Platform Module (TPM) Management on Local Computer tool.
Step 3: Click Action and choose the Prepare the TPM option from the drop-down menu. Follow the on-screen instructions to complete the startup process
Note: If this option is greyed out and unavailable, it means that the TPM has been set up and you can move on to the next solution.
Then, you need to restart your computer to check if you can use Windows Hello without problems.
Way 3: Modify Windows Registry
You may encounter “Windows Hello not working after update” because the procedure behind PIN login for a domain user has been reset during the process. So, to make Windows Hello work again, you need to reenable the PIN login, and you can achieve that by modifying the Windows registry.
Here’s a quick guide for you:
Step 1: Invoke the Run window, input regedit, and press Enter to open Registry Editor.
Step 2: Copy and paste the following path ComputerHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem in the address bar and press Enter to locate the System key quickly.
Step 3: In the right panel, find the entry named AllowDomainPINLogon and double-click it.
Note: If there’s no such an entry, just right-click the blank space, choose New > DWORD (32-bit) Value, and name the newly created entry as AllowDomainPINLogon.
Step 4: In the pop-up window, set the Value data to 1 and click OK to save changes.
Once it’s done, reboot your Windows device and check if Windows Hello not working has been fixed.
The proper functioning of Windows Hello relies on imaging devices and biometric devices like fingerprint sensors and iris scanners. If the required drivers for these devices are outdated or run into certain problems, your Windows Hello may also stop working.
Therefore, you need to check for updates for these device drivers and install all the latest available updates. As for the way to update drivers, you can refer to this guide: How to Update Device Drivers Windows 10 (2 Ways).
Way 5: Enable Biometrics in Group Policy Editor
Another reason for “Windows Hello not working after update” is that the biometrics feature of your computer is turned off. To fix the problem, you can go to enable the feature in Group Policy Editor. But you should know that this tool is only available on Windows 10 Pro, Enterprise, and Education versions.
To enable Biometrics, you need to:
Step 1: Open the Run window, input gpedit.msc, and press Enter to open the Local Group Policy Editor.
Step 2: Navigate to Administrative Templates > Windows Components > Biometrics and double-click Allow the use of biometrics in the right pane.
Step 3: In the new window, choose Enabled and click Apply and OK.
After that, close the tool and restart your computer. Now, your Windows Hello should be able to work properly again.
Windows Hello enables users to log in to their Windows 10 device is a more secure way, but it may stop working sometimes. If you are experiencing the problem on your Windows 10 computer, don’t worry. In this guide developed by MiniTool Partition Wizard, you can learn about 5 possible ways to fix Windows Hello not working.
Windows Hello is a biometrics-based technology that allows users to get instant access to Windows 10 devices in a more personal and secure way. It takes advantage of the face, irises, and fingerprints to provide a simplified login method as an alternative to the traditional passwords.
Unfortunately, some users are experiencing Windows Hello not working or failure to set up Windows Hello, especially after they’ve installed the latest Windows 10 feature update. What can you do if you encounter the same problem? Below are some possible ways to fix Windows Hello not working issue. Let’s check them out one by one.
Way 1: Reset the Facial Recognition and Fingerprint Options
If you’ve already set up Windows Hello on your Windows 10 device but it stops working for odd reasons, then you can try resetting the facial recognition and fingerprint options to fix the problem.
Step 1: Press Windows + I to open the Settings app.
Step 2: Navigate to Accounts > Sign-in options, select Windows Hello Face/Windows Hello Fingerprint in the right pane, and click the Remove button.
Step 3: Click Get Started and follow the on-screen instructions to complete the resetting process.
Once it’s done, restart your computer and check if Windows Hello not working issue has been resolved.
Way 2: Set Up Trusted Platform Module
Before you can access Windows Hello on your Windows 10 computer, you need to set up Trusted Platform Module (TPM) that is designed to provide hardware-based, security-related functions. Even if you’ve already set it up, it may also be turned off because of an update, Windows reset, or some operations you’ve make.
So, if your Windows Hello stopped working, go to check TPM on your device and make sure it has been set up. You can follow the instructions below.
Step 1: Press Windows + R to invoke the Run dialog.
Step 2: Input tpm.msc and click the OK button to open the Trusted Platform Module (TPM) Management on Local Computer tool.
Step 3: Click Action and choose the Prepare the TPM option from the drop-down menu. Follow the on-screen instructions to complete the startup process
Note: If this option is greyed out and unavailable, it means that the TPM has been set up and you can move on to the next solution.
Then, you need to restart your computer to check if you can use Windows Hello without problems.
Way 3: Modify Windows Registry
You may encounter “Windows Hello not working after update” because the procedure behind PIN login for a domain user has been reset during the process. So, to make Windows Hello work again, you need to reenable the PIN login, and you can achieve that by modifying the Windows registry.
Here’s a quick guide for you:
Step 1: Invoke the Run window, input regedit, and press Enter to open Registry Editor.
Step 2: Copy and paste the following path ComputerHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem in the address bar and press Enter to locate the System key quickly.
Step 3: In the right panel, find the entry named AllowDomainPINLogon and double-click it.
Note: If there’s no such an entry, just right-click the blank space, choose New > DWORD (32-bit) Value, and name the newly created entry as AllowDomainPINLogon.
Step 4: In the pop-up window, set the Value data to 1 and click OK to save changes.
Once it’s done, reboot your Windows device and check if Windows Hello not working has been fixed.
The proper functioning of Windows Hello relies on imaging devices and biometric devices like fingerprint sensors and iris scanners. If the required drivers for these devices are outdated or run into certain problems, your Windows Hello may also stop working.
Therefore, you need to check for updates for these device drivers and install all the latest available updates. As for the way to update drivers, you can refer to this guide: How to Update Device Drivers Windows 10 (2 Ways).
Way 5: Enable Biometrics in Group Policy Editor
Another reason for “Windows Hello not working after update” is that the biometrics feature of your computer is turned off. To fix the problem, you can go to enable the feature in Group Policy Editor. But you should know that this tool is only available on Windows 10 Pro, Enterprise, and Education versions.
To enable Biometrics, you need to:
Step 1: Open the Run window, input gpedit.msc, and press Enter to open the Local Group Policy Editor.
Step 2: Navigate to Administrative Templates > Windows Components > Biometrics and double-click Allow the use of biometrics in the right pane.
Step 3: In the new window, choose Enabled and click Apply and OK.
After that, close the tool and restart your computer. Now, your Windows Hello should be able to work properly again.
- Подробности
- апреля 13, 2018
- Просмотров: 75663
Хотите безопасно войти в свой компьютер без пароля? Встречайте Windows Hello. Технология футуристического входа в Windows добавляет биологическую аутентификацию на ваш компьютер, что приводит к более быстрому, безопасному и простому входу в систему. Попрощайтесь с тратой времени на ввод пароля с клавиатуры.
Давайте выясним, как работает Windows Hello и как начать работу?
Что такое Windows Hello и для чего он нужен?
Десять лет назад биометрические сканеры были научной фантастикой. Сегодня вход в компьютер под управлением Windows с помощью только вашего лица, глазного яблока или отпечатка пальца является реалистичной для потребителя. Windows Hello избавляет пользователей от утомительного ввода пароля для входа в систему. Начнем с основ.
Кто может использовать Windows Hello? Почти все, кто установил последнее обновление Windows 10! Оборудование необходимое для биологической аутентификации поставляется со многими современными компьютерами. Но даже со старыми системами несколько периферийных устройств — за небольшие деньги – позволят вам использовать Windows Hello.
Какой тип аутентификации используется? Вам нужен только один из трех методов проверки подлинности: распознавание лица, отпечаток пальца или сетчатка глаза. Но прежде чем выбирать тип проверки подлинности, узнайте, поддерживает ли ваш компьютер Windows Hello.
Как проверить, поддерживает ли ваш компьютер Windows Hello
Требования просты: вам необходимо обновить Windows 10 Anniversary Update (AU), а также купить сканер радужной оболочки глаза, сканер отпечатков пальцев или специальную инфракрасную 3D-камеру.
Вы можете проверить, поддерживает ли ваш компьютер Windows Hello, перейдя в «Настройки»> «Учетные записи»> «Параметры входа».
По состоянию на апрель 2018 года только несколько мобильных устройств, таких как Nokia Lumia 2 XL, включают в себя сканирование радужной оболочки глаза (на сайте Microsoft есть список совместимых устройств). Если Windows Hello недоступна, вы увидите сообщение, в котором говорится: «Windows Hello недоступна на этом устройстве».
Если оно недоступно, вы можете приобрести периферийное устройство, которое добавит функциональность Windows Hello в вашу систему. Из этих дополнительных устройств существует два типа биометрической аутентификации. Для получения дополнительной информации см. Раздел ниже: «Windows Hello недоступен на этом устройстве».
Как включить Windows Hello
Если у вас есть совместимая система, ее легко настроить. Под заголовком «Распознавание лиц» нажмите «Настроить». (Если ваш компьютер использует сканирование отпечатков пальцев, вы должны выбрать «Настроить» под заголовком «Отпечаток пальца»).
Чтобы настроить распознавание лиц, Windows снимает трехмерное изображение, близкое к инфракрасному. Она учитывает такие вещи, как волосы и очки, поэтому вам может потребоваться сделать несколько снимков для калибровки механизма распознавания.
Я обнаружил, что даже носить капюшон или причесать волосы по-другому может помешать вам войти в систему. В этом случае вам просто нужно будет перепечатать ваш пароль.
Динамическая блокировка Windows Hello
Еще одна замечательная особенность Windows Hello — это динамическая блокировка. Это можно сделать с помощью сопряженного Bluetooth-устройства (возможно, смартфона). После сопряжения, если сопряженное устройство выходит из диапазона Bluetooth, компьютер блокируется.
Чтобы использовать динамическую блокировку, сначала поместите смартфон или планшет в режим сопряжения Bluetooth, а затем войдите в настройки Bluetooth в Windows. Самый простой способ попасть туда – открыть поиск Windows и ввести Bluetooth.
Выберите «Bluetooth и другие устройства». Затем выберите «Добавить Bluetooth или другое устройство». Когда будет предложено выбрать устройство, выберите Bluetooth.
Вы должны увидеть свое устройство, указанное здесь. Выберите его и инициируйте процесс сопряжения. После того, как он спарен, вы можете вернуться к настройкам Windows Hello и настроить динамическую блокировку.
«Windows Hello недоступна на этом устройстве»
Если Windows Hello не работает, скорее всего, ваше оборудование несовместимо. Это означает, что вашей системе не хватает сканирования радужной оболочки глаза, сканирования отпечатков пальцев или инфракрасной 3D-камеры. К сожалению, сканер радужной оболочки глаза на данный момент еще не поступил в открытую продажу.
Добавьте сканер отпечатков пальцев в Windows 10
Самый дешевый и самый безопасный вариант — сканер отпечатков пальцев. Сканеры отпечатков пальцев распознают уникальную топографию кончика пальца или большого пальца. Все сканеры делают одно и то же, они все функционально идентичны.
Устройство подключается к USB-порту, и после завершения установки драйверов пользователю необходимо настроить свой отпечаток пальца в Windows. С этого момента вы можете войти в свой компьютер одним касанием.
Существуют также две альтернативы USB сканеру. Microsoft выпускает биометрический сканер в сочетании с клавиатурой.
В дополнение к клавиатуре скоро появятся мыши со встроенными сканерами. К сожалению, те, что я видел на Amazon, не совместимы с Windows Hello.
В целом, сканер отпечатков пальцев обеспечивает наилучшую безопасность. В то время как камера распознавания лиц может работать и как веб-камера, но она, как правило, дороже и имеет вероятность ложной аутентификации.
Это также самый дешевый способ работы Windows Hello.
Купить сканер отпечатков пальцев для Windows Hello на AliExpress.com
Добавьте камеру распознавания лиц
Сканеры распознавания лиц выпускаются в нескольких разных моделях. Веб-камеры, совместимые с Windows Hello, включают продукты от Logitech, Microsoft и т. д. Из них наименее дорогим является веб-камера Mouse или LilBit (у которой нет микрофона).
На рынке high-end существует несколько вариантов. Однако, на мой взгляд, цены Razer Stargazer чрезвычайно завышены.
Веб-камера deluxe Brio от Logitech включает в себя поддержку Windows Hello и шумоподавляющие микрофоны. Однако ее стоимость выходит за рамки большинства бюджетов. И отзывы о ней не были замечательными.
Насколько безопасной и приватной является Windows Hello?
Согласно политике конфиденциальности Microsoft, ваша конфиденциальность защищена двумя способами:
Во-первых, если вы используете аутентификацию отпечатка пальца или распознавания лиц, Microsoft не передает (по их словам) необработанные данные вашего отпечатка или фотографии через Интернет.
Фактически, она даже не сохраняет исходные данные. Вместо того, чтобы хранить отпечаток пальца или фотографию, Windows создает цифровую абстракцию. Эта информация не распознается людям и может быть интерпретирована только машиной.
Во-вторых, хотя некоторые пользовательские данные передаются через Интернет, они зашифровываются, поэтому их нельзя перехватить с помощью атак типа «человек в середине». Шифрование довольно сильное, поэтому даже если оно было перехвачено, злоумышленник получит доступ только к хэшу данных.
В конце концов, если вы доверяете Microsoft, и обеспокоены тем, что биометрическая информация может быть использована против вас преступниками, Windows Hello может считаться безопасной. Если вы обеспокоены тем, что Microsoft может использовать ваши данные для получения прибыли, держитесь подальше от Windows Hello. Однако, если вас это не касается, нет ничего по своей сути дефектного в том, как Microsoft хранит и передает ваши данные.
Стоит ли использовать Windows Hello?
Для пользователей настольных систем Windows Hello — это самый простой способ входа в ваш компьютер. Даже если у вас нет оборудования для биометрической аутентификации, его можно добавить, купив недорогой сканер отпечатков пальцев.
Для большинства пользователей я рекомендую именно сканер отпечатков пальцев. Они крошечные и подключаются к USB-портам, что делает их совместимыми практически со всеми компьютерами.