O logon de reconhecimento facial não funciona depois que você aplica uma configuração de Política de Grupo no Windows 10

Este artigo descreve um problema que impede que você faça logon usando o reconhecimento facial. Esse problema é causado por uma configuração de Política de Grupo conflitante (usar o reconhecimento facial para desbloquear o dispositivo continua funcionando com a configuração de política conflitante).

Aplicável ao: Windows 10 - todas as edições
Número de KB original: 3169080

Introdução

Windows Hello é um recurso no Windows 10 que permite que os usuários façam logon e desbloqueiem seus dispositivos usando um PIN pré-configurado, uma impressão digital (se o dispositivo der suporte a ele) e reconhecimento facial (se o dispositivo der suporte a ele).

Com Windows Hello, os usuários podem executar a autenticação fornecendo seu identificador biométrico exclusivo quando acessam as credenciais do Microsoft Passport específicas do dispositivo. O autenticador Windows Hello funciona com o Microsoft Passport para autenticar e permitir que os usuários façam logon na rede corporativa. A autenticação não circula entre dispositivos, não é compartilhada com um servidor e não pode ser extraída facilmente de um dispositivo. Se vários funcionários compartilharem um dispositivo, cada funcionário usará seus próprios dados biométricos no dispositivo.

Sintomas

Suponha que você configure credenciais pin e reconhecimento facial em um dispositivo com suporte que está executando Windows 10. A seguinte configuração de Política de Grupo está configurada:
Logon interativo: não exiba o sobrenome do usuário: Habilitar

Após a inicialização ou uma reinicialização, você não pode usar o reconhecimento facial para logon de domínio mesmo quando a impressão digital, a senha e o PIN estiverem funcionando. Você só pode usar o reconhecimento facial para desbloquear o dispositivo.

Quando esse problema ocorre, o computador tenta usar a câmera e solicita você com "Procurando por você Certificando-se de que é você" e, em seguida, com "Windows Hello requer seu PIN".

Motivo

A seguinte configuração de Política de Grupo atualmente não permite logon ou logon por meio do reconhecimento facial:

Configuração/ do computadorPolíticas/ locaisOpções de segurança

Logon interativo: não exiba o sobrenome do usuário: Habilitar

Por padrão, essa configuração de Política de Grupo está desabilitada.

Resolução

Para resolve esse problema, altere essa configuração para Desabilitado ou aguarde a atualização de aniversário do Windows 10.

Informações adicionais

Quando Windows 10 foi lançado, o sistema operacional deu suporte a três tipos hello:

• PINO. Antes de usar Windows Hello para habilitar a biometria em um dispositivo, você deve criar um PIN para usar como seu gesto inicial hello. Depois de definir um PIN, você pode adicionar gestos biométricos se quiser. Você sempre pode usar o PIN para liberar suas credenciais. Portanto, você ainda pode desbloquear e usar seu dispositivo mesmo que não possa usar seu gesto biométrico preferencial por causa de uma lesão ou se o sensor não estiver disponível ou não estiver funcionando corretamente.
• Reconhecimento facial. Esse tipo usa câmeras especiais que reconhecem uma imagem na luz de IR (infravermelho), o que permite que elas informem de forma confiável a diferença entre uma fotografia ou uma verificação e uma pessoa viva. Vários fornecedores fornecem câmeras externas que incorporam essa tecnologia, e os principais fabricantes de laptops estão incorporando-a em seus dispositivos.
• Reconhecimento biométrico. Esse tipo usa um sensor de impressão digital capacitiva para examinar sua impressão digital. Leitores de impressões digitais estão disponíveis para computadores baseados em Windows há anos, mas a geração atual de sensores é significativamente mais confiável e menos propensa a erros. A maioria dos leitores de impressões digitais existentes (sejam externos ou integrados a laptops ou teclados USB) funcionam com Windows 10.

Para obter mais informações, consulte o guia do Microsoft Passport.