Wpisanie kodu PIN lub hasła na ekranie logowania może być dość proste, ale nie tak proste, jak korzystanie z funkcji Windows Hello. Wystarczy rzut oka na kamerę internetową lub dotknięcie czytnika linii papilarnych, aby się zalogować. Większość laptopów premium ma wbudowane czujniki Windows Hello, ale użytkownicy komputerów stacjonarnych nie mają wyboru i muszą korzystać z czujnika zewnętrznego. Do tej pory oznaczało to brak zwiększonego bezpieczeństwa logowania do systemu Windows.
Microsoft w końcu pracuje nad zmianą tej sytuacji, aby zewnętrzne urządzenia z funkcją Windows Hello mogły korzystać z równie solidnych zabezpieczeń, jak czujniki wbudowane w laptopy. Dla użytkowników komputerów stacjonarnych iProducenci komputerów PC na zamówienieTo długo oczekiwana reforma i na pewno ważna sprawa.
Szybkie linki
„Ulepszone bezpieczeństwo logowania” jest teraz dostępne dla każdego
Wreszcie parytet bezpieczeństwa
Od dawna użytkownicy komputerów PC zmagają się z dziwnym paradoksem. Można wydać fortunę na wysokiej jakości zewnętrzną kamerę internetową wyposażoną w zaawansowane czujniki podczerwieni iKorzystanie z niego w systemie Windows HelloNie będzie jednak obsługiwać funkcji „Rozszerzone zabezpieczenia logowania” systemu Windows, ponieważ jest to urządzenie zewnętrzne. Funkcja ta była pierwotnie przeznaczona wyłącznie dla kamer internetowych i skanerów linii papilarnych wbudowanych bezpośrednio w laptopy. Jeśli więc zbudujesz komputer i użyjesz zewnętrznego czujnika do obsługi funkcji Windows Hello, stracisz dostęp do tej ważnej funkcji bezpieczeństwa.
Wzmocnione zabezpieczenia logowania są domyślnie włączone w systemie Windows, aby wzmocnić proces uwierzytelniania. Izolują one dane biometryczne w bezpiecznym środowisku, oddzielając wrażliwe dane rozpoznawania twarzy i odcisków palców od reszty systemu operacyjnego. Zapobiega to przechwytywaniu, fałszowaniu lub manipulowaniu danymi używanymi przez funkcję Windows Hello przez złośliwe oprogramowanie lub aplikacje.
Z punktu widzenia bezpieczeństwa jest to istotne. Jednak do niedawna, nawet jeśli posiadałeś sprawną kamerę internetową z czujnikiem podczerwieni wymaganym do działania funkcji Windows Hello, nie korzystałeś z ulepszonej funkcji zabezpieczeń logowania do systemu Windows. Problemem nie była kompatybilność, ale klasyfikacja. Jeśli czujnik był zewnętrzny, system Windows traktował go inaczej.
Na szczęście to się zmienia. W wersjach 26200.7840 i 26100.7840 firma Microsoft umożliwia teraz urządzeniom zgodnym z funkcją Windows Hello współpracę z włączonymi ulepszonymi zabezpieczeniami logowania. Oznacza to, że kamera internetowa lub czytnik linii papilarnych USB mogą teraz korzystać z tego samego chronionego środowiska uwierzytelniania, co czujniki wbudowane w laptopy.
Niekompatybilne czujniki również działają, ale bez ESS.
Działa dobrze, ale nie jest całkowicie odporny.
Nie każdy czujnik reklamowany jako „zgodny z Windows Hello” obsługuje funkcję Enhanced Sign-in Security. Jeśli posiadasz kamerę internetową lub czytnik linii papilarnych tego typu, możesz ich używać do logowania się do Windows Hello, ale bez dodatkowej ochrony w postaci Enhanced Sign-in Security. Aby te urządzenia działały, musisz wyłączyć funkcję Enhanced Sign-in Security na komputerze.
Jeśli na Twoim komputerze działa system Windows 11 w wersji 24H2 lub nowszej, przejdź do Ustawienia > Konta > Opcje logowaniaW. Dodatkowe ustawieniaWyłącz przełącznik Zwiększone bezpieczeństwo logowaniaJeśli widzisz opcję Aktualizacja Zamiast tego kliknij go i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. System Windows może poprosić o aktualizację komponentów logowania przed przyznaniem pełnej kontroli. Po wyłączeniu usługi ESS pojawi się monit o ponowne uruchomienie komputera.
W systemach z systemem Windows 11 w wersji 23H2 nie zobaczysz rozszerzonego klucza bezpieczeństwa do logowania. Zamiast tego musisz go włączyć. Zaloguj się za pomocą zewnętrznej kamery lub czytnika linii papilarnych.
Jeśli nie widzisz żadnej z tych opcji, prawdopodobnie nie masz podłączonego czujnika Windows Hello lub Twój komputer nie spełnia rozszerzonych wymagań bezpieczeństwa dotyczących logowania.
Wybór odpowiedniego urządzenia z systemem Windows Hello
Nie wszystkie kamery internetowe są zaprojektowane w ten sam sposób.
Teraz, gdy zewnętrzne czujniki w końcu cieszą się takim samym poziomem bezpieczeństwa jak czujniki wbudowane, możesz mieć ochotę na zakup własnego urządzenia z Windows Hello. Ważne jest jednak, aby wybrać odpowiednie.
Pierwszą rzeczą, na którą należy zwrócić uwagę, jest prawdziwa obsługa podczerwieni (IR). Rozpoznawanie twarzy Windows Hello opiera się na kamerze na podczerwień (IR), a nie tylko na standardowej kamerze internetowej RGB. Jeśli na stronie produktu nie ma wzmianki o podczerwieni ani o czujniku głębi, najlepiej pominąć ten temat. Co ważniejsze, upewnij się, że obsługuje on funkcję Enhanced Sign-in Security (ESS), ponieważ system Windows obsługuje ją teraz na kompatybilnych urządzeniach zewnętrznych. Jeśli bezpieczeństwo jest dla Ciebie priorytetem, zdobądź kamerę internetową z certyfikatem ESS.
Jeśli nie chcesz wydawać dużo pieniędzy, czytniki linii papilarnych USB są również przydatne i dokładne. Szukaj czujnika, który reklamuje integrację z Windows Hello, a nie mgliste „wsparcie biometryczne”.
Funkcja Windows Hello jest bardziej przydatna, niż myślisz
Łatwość obsługi funkcji Windows Hello na ekranie logowania jest oczywista, ale to tylko połowa historii. Jeśli Ustawianie haseł na komputerzeZa pomocą funkcji Windows Hello możesz logować się do aplikacji i stron internetowych, skanując twarz lub odcisk palca. Większość przeglądarek i aplikacji obsługuje teraz kody dostępu, a system Windows integruje je bezpośrednio z systemem. Gdy strona internetowa poprosi Cię o zalogowanie się za pomocą kodu dostępu, czujnik Windows Hello może lokalnie przeprowadzić weryfikację.
Jest to szczególnie przydatne, jeśli pracujesz w przestrzeni współdzielonej, ponieważ nie musisz się martwić, że ktoś zerknie na Twój kod PIN lub hasło. Tak, istnieją dobre powody, aby wyposażyć się w czujnik Windows Hello, zwłaszcza teraz, gdy jest on równie bezpieczny, jak wbudowane czujniki.
