Улучшенная безопасность входа в Windows
Применяется к
При входе с помощью Windows Hello биометрические данные хранятся в безопасном режиме (дополнительные технические сведения см. здесь).
Злоумышленники и злоумышленники постоянно пытаются придумать новые способы доступа к устройству и конфиденциальной информации. Чтобы остановить их, вам потребуется безопасный процесс входа, который начинается с биометрического датчика и заканчивается там, где хранится ваш профиль.
Что для вас делает расширенная безопасность входа?
Расширенная безопасность входа обеспечивает уровень безопасности биометрических данных с помощью специализированных компонентов оборудования и программного обеспечения, например VBS и доверенного платформенного модуля 2.0. Дополнительные сведения о ESS см. здесь .
Последствия включения расширенной безопасности входа
Так как экосистема расширенной безопасности входа жестко контролируется, введение новых элементов, таких как незащищенные периферийные камеры и сканеры отпечатков пальцев, может открыть дверь для потенциальных злоумышленников, чтобы получить доступ к биометрии.
Внимание:
-
Некоторые периферийные устройства отпечатков пальцев, помеченные как "совместимые с Windows Hello", обеспечивают расширенную безопасность входа и другие функции Windows, требующие повышенной безопасности входа на устройстве.
-
Эти периферийные устройства не представляют угрозы безопасности, но если вы хотите использовать их с расширенной безопасностью входа до официальной поддержки в Windows, рекомендуется подключить средство чтения отпечатков пальцев перед первой загрузкой устройства, зарегистрироваться в Windows Hello во время настройки Windows и никогда не отключать датчик от компьютера.
-
Полная поддержка расширенной безопасности входа для периферийных устройств ожидается в конце 2025 года.
Настройка расширенной безопасности входа
Вы можете использовать приложение "Параметры" для настройки расширенной безопасности входа.
-
В приложении "Настройки" на устройстве с Windows, выберите Учетные записи > параметры входа или воспользуйтесь следующим сочетанием клавиш:
-
В разделе Дополнительные параметры > Вход с помощью внешней камеры или сканера отпечатков пальцев есть переключатель, позволяющий включить или отключить ESS:
-
Если переключатель имеет значение Выкл., включена служба ESS, и вы не сможете использовать внешние периферийные устройства для входа. Помните, что вы по-прежнему можете использовать внешние периферийные устройства в таких приложениях, как Teams.
-
Если переключатель включен, служба ESS отключена и вы можете использовать Windows Hello совместимые периферийные устройства для входа.
См. также
Использование сторонних сканеров отпечатков пальцев и камер с Windows Hello