Δεν είναι δυνατό να ρυθμίσετε ένα PIN, όταν είναι ενεργοποιημένη η άνεση PIN και Hello για επιχειρηματικές πολιτικές στα Windows 10

Ισχύει για: Windows 10, version 1909Windows 10, version 1903Windows 10, version 1809

Συμπτώματα


Οι χρήστες που εκτελούν Windows 10 έκδοση 1607 ή νεότερη έκδοση των Windows 10 και οι οποίοι είναι συνδεδεμένοι σε έναν τομέα της υπηρεσίας καταλόγου Active Directory δεν μπορεί να δημιουργήσει ένα PIN ευκολίας. Ενώ οι χρήστες που εκτελούν Windows 10 έκδοση 1511 ή παλαιότερες εκδόσεις μπορούν να το κάνουν χωρίς κάποιο πρόβλημα.Όταν οι χρήστες περιηγούνται στις Ρυθμίσεις-> λογαριασμούς-> επιλογές εισόδου, η επιλογή για τον ΟΡΙΣΜΌ ενός PIN δεν είναι διαθέσιμη (εμφανίζεται αχνή) και επομένως δεν είναι δυνατή η ρύθμιση των παραμέτρων του.Επιπλέον, εάν ένας χρήστης έχει ήδη ρυθμίσει ένα PIN ευκολίας σε μια παλαιότερη έκδοση των Windows 10 και, στη συνέχεια, αναβαθμίσεις σε Windows 10 έκδοση 1607 ή νεότερης έκδοσης, το PIN λειτουργεί μέχρι να μεταβεί ο χρήστης στις Ρυθμίσεις-> λογαριασμοί-> επιλογές εισόδου-> ΞΈΧΑΣΑ το PIN μου. Σε αυτήν την περίπτωση, η επιλογή για να δημιουργήσετε ένα PIN δεν είναι διαθέσιμη (εμφανίζεται αχνή). Αυτό το ζήτημα δεν επηρεάζει επίσης τα Windows 10 έκδοση 1511 και παλαιότερες εκδόσεις.

Αιτία


Τα Windows 10 έκδοση 1607 και νεότερες εκδόσεις περιλαμβάνουν νέες λειτουργίες που διαφοροποιούν το Windows Hello για επιχειρήσεις από ένα PIN σύνδεσης ευκαιρίας. Το Windows Hello για επιχειρήσεις έχει ισχυρές ιδιότητες ελέγχου ταυτότητας χρήστη, οι οποίες θεωρούνται συχνά και εσφαλμένα ότι λειτουργούν όταν η υποδομή Windows Hello for Business δεν είναι στη θέση της και όταν ένας χρήστης χρησιμοποιεί ένα PIN ευκολίας. Αυτή η αλλαγή αποτρέπει τη δημιουργία ενός PIN στα Windows 10 και νεότερη έκδοση χωρίς Windows Hello για επιχειρήσεις.Επιπλέον, ένας χρήστης δεν είναι δυνατό να δημιουργήσετε ένα PIN ευκολίας στα Windows 10 έκδοση 1607 και νεότερη έκδοση όταν η Χρήση PIN άνεσης και Χρησιμοποιήστε το Windows Hello για επιχειρηματικές πολιτικές είναι και οι δύο ενεργοποιημένες, εκτός εάν η συσκευή είναι συνδεδεμένος στο Azure Active Directory με κάποιον τρόπο (για παράδειγμα, είναι είτε συνδέεται με το Azure AD ή έχει τη διαδρομή του υπολογιστή \ πρότυπα διαχείρισης \ στοιχεία των Windows\dectervores\dectoos συνδεδεμένοι υπολογιστές ως συσκευές Ενεργοποίηση πολιτικής).Για να επιτρέψετε να δημιουργηθούν PIN ευκολίας σε συσκευές που δεν είναι συνδεδεμένοι με το Azure AD, βεβαιωθείτε ότι ισχύουν οι ακόλουθες συνθήκες:
  • Η χρήση του Windows Hello για επιχειρηματική πολιτική δεν είναι ενεργοποιημένη.
  • Ενεργοποιείται η ενεργοποίηση της πολιτικής σύνδεσης με το PIN ευκολίας .

Επίλυση


Για να χρησιμοποιήσετε έναν κωδικό άνεσης στα Windows 10 έκδοση 1607 ή νεότερη, πρέπει να ρυθμιστούν οι παράμετροι της ακόλουθης ρύθμισης πολιτικής ομάδας:Πολιτική: Ενεργοποίηση της σύνδεσης με το PIN ευκολίαςΚατηγορία: Διαδρομή διαχείρισης υπολογιστή \ πρότυπα διαχείρισης \ σύνδεσηΣημειώσεις
  • Το GPO καθορίζει μόνο Windows Server 2012, Windows 8, Windows RT, Windows Server 2012 R2, Windows 8,1 και Windows RT 8,1 μόνο. Αυτό είναι εσφαλμένο και θα ενημερωθεί σε μεταγενέστερη ημερομηνία. Αυτή η πολιτική ισχύει για τα Windows 10 και επιτρέπει στο χρήστη να ορίσει ένα PIN ευκολίας.
  • Η ενεργοποίηση ενός PIN με αυτόν τον τρόπο δεν παρέχει το ίδιο επίπεδο ασφάλειας με τη χρήση ενός PIN με την υποδομή Windows Hello for Business που έχει ρυθμιστεί.
Πολυπλοκότητα PIN: Διαχειριστείτε την πολυπλοκότητα του PIN με τον τυπικό τρόπο, χρησιμοποιώντας πολιτικές που βρίσκονται στην ακόλουθη θέση:
Ρυθμίσεις υπολογιστή \ πρότυπα διαχείρισης \ στοιχεία Windows\windows Hello για επιχειρήσεις \ πολυπλοκότητα PIN
Μην ρυθμίζετε τις παραμέτρους άλλων ρυθμίσεων εκτός από την πολυπλοκότητα του PIN, εάν θέλετε να χρησιμοποιήσετε ένα PIN ευκολίας. Το Windows Hello για επιχειρήσεις και η Ενεργοποίηση της σύνδεσης με το PIN ενεργοποίησης σας εμποδίζουν να ορίσετε ένα PIN.

Περισσότερες πληροφορίες


Όταν τα Windows Hello για επιχειρήσεις δεν είναι στη θέση τους και ένας χρήστης έχει ένα PIN ευκολίας ρυθμιστεί, ο χρήστης χρησιμοποιεί ένα είδος κωδικού πρόσβασης, το οποίο δεν έχει καμία από τις ιδιότητες ασφαλείας του Windows Hello για επιχειρήσεις. Τα χαρακτηριστικά κωδικών πρόσβασης είναι τα PIN σύνδεσης ευκολίας και ελέγχονται από τη ρύθμιση πολιτικής ομάδας για την ενεργοποίηση του PIN ευκολίας .Η Microsoft έκανε αυτήν την προεπιλεγμένη συμπεριφορά από τα Windows 10 έκδοση 1607. Η εγγύηση που προσφέρεται από αυτήν την προεπιλεγμένη συμπεριφορά μπορεί να μειωθεί κατά τη διακριτική ευχέρεια του χρήστη, επιτρέποντας ένα PIN ευκολίας.Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διαχείριση επαλήθευσης ταυτότητας χρησιμοποιώντας το Windows Hello για επιχειρήσεις.