Når du logger på med Windows Hello, lagres de biometriske dataene dine på en sikker måte (se herfor mer teknisk informasjon).
Ondsinnede brukere og angripere prøver hele tiden å finne nye måter å få tilgang til enheten og få tilgang til sensitiv informasjon på. Hvis du vil stoppe dem, trenger du en sikker påloggingsprosess som begynner på den biometriske sensoren, og som slutter der profilen er lagret.
Hva gjør forbedret påloggingssikkerhet for deg?
Forbedret påloggingssikkerhet (ESS) legger til et lag med sikkerhet i biometriske data ved hjelp av spesialiserte maskinvare- og programvarekomponenter, for eksempel Virtualization Based Security (VBS) og Trusted Platform Module 2.0. Se her for å finne ut mer om ESS.
Implikasjoner når ESS er aktivert
Siden ESS-økosystemet er tett kontrollert, kan innføring av nye elementer som plugin-modulkameraer og fingeravtrykkslesere (FPR) åpne døren for potensielle ondsinnede brukere for å få tilgang til biometrien din. Dette er grunnen til at du ikke kan bruke det eksterne kameraet eller FPR-en til å logge på en enhet som har ESS aktivert.
Obs!: når ESS er aktivert, kan du fortsatt bruke det eksterne kameraet med programmer som Teams. Slike apper er ikke avhengige av biometri for godkjenning.
Det finnes noen situasjoner der du kanskje vil bruke en ekstern ekstern ekstern for pålogging, for eksempel hvis du bruker den bærbare datamaskinen på en dokkingstasjon. I slike tilfeller kan du ikke bruke den eksterne eksterne enheten for pålogging, med mindre du deaktiverer ESS. Avveiningen ved å deaktivere ESS er at du reduserer sikkerheten til enheten.
Slik deaktiverer du ESS
Du kan bruke Innstillinger-appen til å deaktivere ESS. Velg Start > Innstillinger > Kontoer > påloggingsalternativer , eller bruk følgende snarvei:
Under Flere innstillinger > Logg på med et eksternt kamera eller fingeravtrykksleser, finnes det en veksleknapp som lar deg aktivere eller deaktivere ESS:
-
Når veksleknappen er av, aktiveres ESS, og du kan ikke bruke eksterne eksterne enheter til å logge på. Husk at du fortsatt kan bruke eksterne enheter i apper som Teams
-
Når veksleknappen er på, deaktiveres ESS, og du kan bruke Windows Hello kompatible eksterne enheter til å logge på
