Windows 增強的登入安全性

當您使用 Windows Hello 登入時，您的生物辨識資料會被安全儲存 (更多技術資訊 ) 。

惡意使用者和攻擊者不斷嘗試想出新的方式來存取你的裝置和敏感資訊。要阻止他們，你需要一個安全的登入流程，從生物識別感測器開始，直到你的個人資料儲存處結束。

增強型登入安全為你帶來什麼？

增強登入安全透過專用硬體與軟體元件，例如虛擬化安全 (VBS) 與可信平台模組2.0，為生物特徵資料增添安全層。請點此了解更多關於ESS的資訊。

由於強化登入安全生態系統受到嚴格管控，引入像是不安全的周邊攝影機和指紋辨識器等新項目，可能會讓潛在惡意使用者存取你的生物辨識資料。

你可以使用設定應用程式設定增強登入安全。

在 Windows 裝置上的 [設定] 應用程式中，選擇帳號 > 登入選項 ，或使用以下捷徑：
- 登入選項
在運行 Windows 11、版本 24H2 或更新的裝置上：在「附加設定」> 增強登入安全中，有一個開關可以讓你啟用或關閉 ESS，前提是你有相關的感測器可用。
- 當開關關閉時，ESS 會被停用，你可以使用非 ESS Windows Hello 相容的周邊設備登入。
- 當切換開啟時，ESS 是啟用的，你無法使用非 ESS Windows Hello 相容的周邊設備登入。記得，當 ESS 開啟時，你仍然可以在 Teams 等應用程式中使用外部周邊設備。
- 如果你沒有切換，但看到已設定的增強登入安全，第一個你註冊的感測器會決定你的 ESS 狀態。例如，如果你先註冊一個 ESS 感測器，ESS 會開啟。如果你先加入非 ESS 感測器，ESS 就會關閉。
在運行 Windows 11 的裝置上，版本 23H2：在附加設定 > 用外接相機或指紋辨識器登入時，有一個切換功能可以讓你啟用或關閉 ESS：
- 當 切換關閉時 ，ESS 會被啟用，你可能無法使用外部周邊設備登入。記得，你仍然可以在 Teams 這類應用程式中使用外部周邊設備
- 當開關開啟時，ESS 就會被關閉，你可以使用 Windows Hello 相容的周邊設備登入

設定截圖 - 停用 ESS 切換。