Po zalogowaniu się przy użyciu Windows Hello dane biometryczne są bezpiecznie przechowywane (więcej informacji technicznych można znaleźć tutaj).
Złośliwi użytkownicy i osoby atakujące nieustannie próbują wymyślić nowe sposoby uzyskiwania dostępu do urządzenia i uzyskiwania dostępu do poufnych informacji. Aby je zatrzymać, musisz mieć bezpieczny proces logowania, który rozpoczyna się w czujniku biometrycznym i kończy się miejscem przechowywania profilu.
Co dla Ciebie robią rozszerzone zabezpieczenia logowania?
Ulepszone zabezpieczenia logowania (ESS) dodaje warstwę zabezpieczeń do danych biometrycznych przy użyciu specjalistycznych składników sprzętu i oprogramowania, na przykład VBS (Virtualization Based Security) i Trusted Platform Module 2.0. Zobacz tutaj , aby dowiedzieć się więcej o systemie ESS.
Konsekwencje po włączeniu ESS
Ponieważ ekosystem ESS jest ściśle kontrolowany, wprowadzenie nowych elementów, takich jak kamery wtyczek i czytniki linii papilarnych (FPR), może otworzyć drzwi dla potencjalnych złośliwych użytkowników do uzyskiwania dostępu do twojej biometrii. Dlatego nie można używać kamery zewnętrznej ani funkcji FPR do logowania się na urządzeniu z włączoną usługą ESS.
Uwaga: po włączeniu ESS możesz nadal korzystać z kamery zewnętrznej z aplikacjami takimi jak Teams. Takie aplikacje nie polegają na danych biometrycznych na potrzeby uwierzytelniania.
W niektórych sytuacjach może być konieczne użycie zewnętrznego urządzenia peryferyjnego do logowania się, na przykład w przypadku używania laptopa w stacji dokującej. W takich przypadkach nie będzie można zalogować się za pomocą zewnętrznego urządzenia peryferyjnego, chyba że wyłączysz usługę ESS. Kompromisem polega na wyłączeniu ESS jest obniżenie poziomu zabezpieczeń urządzenia.
Jak wyłączyć usługę ESS
Za pomocą aplikacji Ustawienia możesz wyłączyć usługę ESS. Wybierz pozycję Rozpocznij > Ustawienia > Konta > Opcje logowania lub użyj następującego skrótu:
W obszarze Dodatkowe ustawienia > Zaloguj się za pomocą zewnętrznego aparatu lub czytnika linii papilarnych znajduje się przełącznik umożliwiający włączenie lub wyłączenie usługi ESS:
-
Gdy przełącznik jest wyłączony, usługa ESS jest włączona i nie można się zalogować za pomocą zewnętrznych urządzeń peryferyjnych. Pamiętaj, że nadal możesz używać zewnętrznych urządzeń peryferyjnych w aplikacjach takich jak Teams
-
Gdy przełącznik jest włączony, system ESS jest wyłączony i możesz zalogować się za pomocą Windows Hello zgodnych urządzeń peryferyjnych
