Ввод PIN-кода или пароля на экране входа в систему может показаться достаточно простым, но это не так просто, как использование Windows Hello. Быстрый взгляд на веб-камеру или прикосновение к датчику отпечатков пальцев — и вы вошли в систему. Большинство ноутбуков премиум-класса имеют встроенные датчики Windows Hello, но пользователям настольных компьютеров приходится использовать внешний датчик. До сих пор это означало потерю возможности пользоваться повышенной безопасностью входа в Windows.
Компания Microsoft наконец-то работает над изменением этой ситуации, чтобы внешние устройства Windows Hello могли обладать такой же надежной защитой, как и встроенные в ноутбуки датчики. Для пользователей настольных компьютеров иСборщики ПК на заказЭто долгожданная реформа, и, безусловно, важное событие.
Быстрые ссылки
Функция «Повышенная безопасность входа в систему» теперь доступна всем.
Наконец-то достигнуто равенство в сфере безопасности
Пользователи ПК уже давно сталкиваются со странным парадоксом. Можно потратить целое состояние на премиальную внешнюю веб-камеру, оснащенную передовыми инфракрасными датчиками, и...Используется для Windows Hello.Однако, поскольку это внешнее устройство, оно не будет поддерживать функцию «Расширенная безопасность входа в систему» Windows. Эта функция изначально предназначалась только для веб-камер и сканеров отпечатков пальцев, встроенных непосредственно в ноутбуки. Поэтому, если вы соберете ПК и используете внешний датчик для Windows Hello, вы лишитесь этой важной функции безопасности.
В Windows по умолчанию включена расширенная защита при входе в систему, которая усиливает процесс аутентификации. Она изолирует биометрические данные в защищенной среде, сохраняя конфиденциальные данные распознавания лиц и отпечатков пальцев отдельно от остальной части операционной системы. Это предотвращает перехват, фальсификацию или манипулирование данными, используемыми Windows Hello, вредоносными программами или приложениями.
С точки зрения безопасности это важно. Но до недавнего времени, даже если у вас была веб-камера с инфракрасным датчиком, необходимым для Windows Hello, вы не могли воспользоваться расширенными функциями безопасности при входе в Windows. Проблема заключалась не в совместимости, а в классификации. Если датчик был внешним, Windows обрабатывала его по-другому.
К счастью, ситуация меняется. В сборках 26200.7840 и 26100.7840 Microsoft теперь позволяет устройствам, совместимым с Windows Hello, работать с расширенными функциями безопасности при входе в систему. Это означает, что ваша веб-камера или USB-датчик отпечатков пальцев теперь могут использовать ту же защищенную среду аутентификации, что и датчики, встроенные в ноутбуки.
Несовместимые датчики тоже работают, но без ESS.
Это хорошо работает, но не обеспечивает полной защиты.
Не все датчики, позиционируемые как «совместимые с Windows Hello», поддерживают расширенную защиту при входе в систему. Если у вас есть веб-камера или датчик отпечатков пальцев такого типа, вы можете использовать их для входа в Windows Hello, но без дополнительной защиты, обеспечиваемой расширенной защитой при входе в систему. Для работы таких устройств необходимо отключить расширенную защиту при входе в систему на вашем компьютере.
Если на вашем компьютере установлена операционная система Windows 11 версии 24H2 или более поздней, перейдите по ссылке: Настройки > Учетные записи > Параметры входа. в Дополнительные настройкиВыключите выключатель Улучшенная безопасность входа в системуЕсли вы видите такой вариант Обновить Вместо этого щелкните по нему и следуйте инструкциям на экране. Windows может попросить вас обновить компоненты входа в систему, прежде чем предоставить вам полный контроль. После отключения ESS вам будет предложено перезагрузить компьютер.
В системах под управлением Windows 11 версии 23H2 вы не увидите расширенный ключ безопасности для входа в систему. Вместо этого вам потребуется активировать ключ. Войдите в систему, используя внешнюю камеру или сканер отпечатков пальцев..
Если вы не видите ни одного из этих вариантов, это, вероятно, означает, что у вас не подключен датчик Windows Hello или ваш компьютер не соответствует повышенным требованиям безопасности для входа в систему.
Выбор подходящего устройства Windows Hello
Не все веб-камеры имеют одинаковую конструкцию.
Теперь, когда внешние датчики наконец-то получают те же меры безопасности, что и встроенные, у вас может возникнуть соблазн приобрести собственное устройство Windows Hello. Но важно выбрать правильное устройство.
Первое, на что следует обратить внимание, — это наличие настоящей поддержки инфракрасного (ИК) излучения. Распознавание лиц в Windows Hello использует инфракрасную (ИК) камеру, а не просто стандартную RGB-веб-камеру. Если на странице продукта не упоминается ИК-излучение или датчик глубины, лучше отказаться от покупки. Что еще важнее, убедитесь, что устройство поддерживает расширенную безопасность входа в систему (ESS), поскольку Windows теперь поддерживает ее для совместимых внешних устройств. Если безопасность для вас на первом месте, приобретите веб-камеру, сертифицированную для поддержки ESS.
Если вы не хотите тратить много денег, USB-сканеры отпечатков пальцев также полезны и точны. Ищите датчик, который рекламирует интеграцию с Windows Hello, а не расплывчатую «биометрическую поддержку».
Функция Windows Hello полезнее, чем вы думаете.
Простота использования Windows Hello на экране входа в систему очевидна, но это лишь половина дела. Если вы Настройка паролей на вашем компьютереС помощью Windows Hello можно входить в приложения и на веб-сайты, просто отсканировав лицо или отпечаток пальца. Большинство браузеров и приложений теперь поддерживают пароли, и Windows интегрирует их непосредственно в систему. Когда веб-сайт запрашивает ввод пароля, датчик Windows Hello может выполнить проверку локально.
Это особенно полезно, если вы работаете в общем помещении, поскольку вам не нужно беспокоиться о том, что кто-то подсмотрит ваш PIN-код или пароль. Так что да, есть веские причины приобрести датчик Windows Hello, особенно сейчас, когда он так же безопасен, как и встроенные датчики.
