使用 Windows Hello 登录时，你的生物特征数据将被安全存储 (有关更多技术信息) 请参阅 此处 。
恶意用户和攻击者不断尝试想出新的方法来访问您的设备并访问敏感信息。 若要阻止它们，需要一个安全的登录过程，该过程从生物识别传感器开始，到存储配置文件的位置结束。
增强的登录安全性对你有什么作用？
增强的登录安全性通过使用专用硬件和软件组件（例如基于虚拟化的安全性 (VBS) 和受信任的平台模块 2.0）为生物识别数据增加了一层安全性。 请参阅 此处 了解有关 ESS 的更多信息。
启用增强的登录安全性时的影响
由于增强的登录安全生态系统受到严格控制，引入非安全外围摄像头和指纹读取器等新项目可能会为潜在的恶意用户访问生物识别打开大门。
配置增强的登录安全性
可以使用“设置”应用配置增强的登录安全性。
- 在 Windows 设备上的
“设置”应用中
选择 帐户>登录选项 或使用以下快捷方式：
- > [！div class=“nextstepaction”] >登录选项
在运行 Windows 11 版本 24H2 或更高版本的设备上： 在 “其他设置 > ”增强的登录安全性下，如果有相关传感器可用，则有一个切换开关允许你启用或禁用 ESS。
- 当开关处于 “关闭”状态时，将禁用 ESS，且可以使用非 ESS Windows Hello 兼容的外设登录。
- 当开关处于 “打开”状态时，将启用 ESS，并且你无法使用非 ESS Windows Hello 兼容的外设登录。 请记住，当 ESS 处于启用状态时，你仍然可以在 Teams 等应用中使用外部外围设备。
- 如果没有切换，但看到 设置时可用的增强的登录安全性，则注册的第一个传感器将确定 ESS 状态。 例如，如果首先注册 ESS 传感器，则将启用 ESS。 如果先注册非 ESS 传感器，则 ESS 将关闭。
在运行 Windows 11 版本 23H2 的设备上： 在“其他设置>”下 使用外部摄像头或指纹读取器登录，有一个开关允许你启用或禁用 ESS：
- 当开关处于 “关闭 ”状态时，将启用 ESS，并且可能无法使用外部外设登录。 请记住，你仍然可以在 Teams 等应用中使用外部外围设备
- 当开关处于 打开 状态时，将禁用 ESS，并且你可以使用 Windows Hello 兼容的外围设备登录
