Windows 中增強的登入安全性
套用到
當您使用 Windows Hello 登入時,您的生物特徵辨識資料會安全儲存 (請參閱此處以取得更多技術資訊) 。
惡意使用者和攻擊者不斷嘗試想出新的方法來存取您的裝置和存取敏感資訊。 若要阻止它們,您需要一個安全的登入程式,該程式從生物特徵辨識感應器開始,到儲存設定檔的位置結束。
增強的登入安全性對您有什麼作用?
增強型登入安全性會使用特製化的硬體和軟體元件,例如虛擬化型安全性 (VBS) 和信任平臺模組 2.0,為生物特徵辨識資料新增一層安全性。 請參閱 此處 以了解有關 ESS 的更多資訊。
啟用增強型登入安全性時的影響
由於增強型登入安全生態系統受到嚴格控制,引入非安全週邊相機和指紋辨識器等新項目可能會為潛在的惡意使用者存取您的生物辨識技術打開大門。
注意:
-
某些標示為「Windows Hello 相容」的指紋周邊裝置會啟用增強型登入安全性,以及在您的裝置上需要增強型登入安全性的其他 Windows 功能。
-
這些周邊裝置不會造成安全性風險,但如果您想要在 Windows 正式支援之前搭配增強型登入安全性使用它們,建議您在第一次開機裝置之前插入指紋辨識器、在 Windows 設定期間註冊 Windows Hello,以及永遠不要將感應器與電腦分離。
-
對外圍設備的全面增強登錄安全支持預計將於 2025 年底推出。
設定增強型登入安全性
您可以使用「設定」應用程式來設定增強型登入安全性。
-
在 Windows 裝置上的 [設定] 應用程式 中,選取 [帳戶] > [登入選項] ,或使用下列快速鍵:
-
在 [其他設定] > [ 使用外部相機或指紋辨識器登入] 底下,有一個切換開關可讓您啟用或停用 ESS:
-
當切換為 [關閉] 時,ESS 會啟用,而且您可能無法使用外部周邊裝置登入。 請記住,您仍然可以在 Teams 等應用程式中使用外部周邊設備
-
當切換為 [開啟] 時,ESS 會停用,而且您可以使用 Windows Hello 相容的周邊裝置登入