Quando inicia sessão com Windows Hello, os dados biométricos são armazenados de forma segura (consulte aquipara obter mais informações técnicas).
Os utilizadores e atacantes maliciosos tentam constantemente encontrar novas formas de aceder ao seu dispositivo e aceder a informações confidenciais. Para os parar, precisa de um processo de início de sessão seguro que comece no sensor biométrico e termine onde o seu perfil está armazenado.
O que é que a Segurança de Início de Sessão Avançada faz por si?
A Segurança de Início de Sessão Avançada (ESS) adiciona uma camada de segurança aos dados biométricos através da utilização de componentes especializados de hardware e software, como, por exemplo, o Virtualization Based Security (VBS) e o Trusted Platform Module 2.0. Veja aqui para saber mais sobre o ESS.
Implicações quando o ESS está ativado
Uma vez que o ecossistema do ESS é fortemente controlado, a introdução de novos itens como câmaras plug-in e leitores de impressões digitais (FPR) pode abrir a porta para potenciais utilizadores maliciosos acederem à sua biometria. É por isso que não pode utilizar a câmara externa ou a FPR para iniciar sessão num dispositivo que tenha o ESS ativado.
Nota: Quando o ESS está ativado, ainda pode utilizar a sua câmara externa com aplicações como o Teams. Estas aplicações não dependem de biometria para autenticação.
Existem algumas situações em que poderá querer utilizar um periférico externo para iniciar sessão, por exemplo, se utilizar o portátil numa estação de ancoragem. Nesses casos, não poderá utilizar o periférico externo para iniciar sessão, a menos que desative o ESS. A desvantagem de desativar o ESS é que reduz a segurança do seu dispositivo.
Como desativar o ESS
Pode utilizar a aplicação Definições para desativar o ESS. Selecione Iniciar > Definições > Contas > Opções de início de sessão ou utilize o seguinte atalho:
Em Definições adicionais > Iniciar sessão com uma câmara externa ou leitor de impressões digitais, existe um botão de alternar que lhe permite ativar ou desativar o ESS:
-
Quando o botão de alternar está Desativado, o ESS está ativado e não pode utilizar periféricos externos para iniciar sessão. Lembre-se de que ainda pode utilizar periféricos externos em aplicações como o Teams
-
Quando o botão de alternar está Ativado, o ESS é desativado e pode utilizar Windows Hello periféricos compatíveis para iniciar sessão
