Når du logger ind på din brugerkonto eller låser arbejdsstationen op, gemmes den sidst anvendte login-metode (PIN, Adgangskode eller Windows Hello) i registreringsdatabasen, og den samme vil blive brugt næste gang. Du kan dog bemærke, at standardindstillingen for login vender tilbage til adgangskoden ved hver genstart, selvom du brugte PIN-logon sidste gang at låse computeren op.
Du kan klikke på linket "Loginindstillinger" under adgangskodefeltet og vælge PIN-indstillingen - men det kræver to museklik hver gang.
:: OPDATERING:: Dette problem synes at have været rettet i Windows 10 v1903. PIN-logonvalget bevares selv med automatisk login aktiveret.
Hvorfor ændres standardindstillingen for login fra pinkode til adgangskode?
En grund til, at dette problem opstår, er, at du har konfigureret automatisk login til din Microsoft-konto ved hjælp af brugernavn og adgangskode, med kontrol brugeradgangskoder2 (netplwiz.exe) metode eller ved at bruge et andet værktøj.
Med automatisk login aktiveret, når Windows starter, logger det automatisk på din konto og opdaterer straks den sidst brugte login-metode eller godkendelsesmekanismen i registreringsdatabasen. Dette gælder for enhver vellykket godkendelse - uanset om det er en oplåsning af en arbejdsstation eller nyt login enten lokalt eller via fjernskrivebord.
Den sidste login-mekanisme er gemt i følgende nøgle i værdinavnet, der matcher din brugerkonto SID:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile
SID-værdidataene indeholder de sidst anvendte legitimationsudbyder GUID. Og at manipulere ovenstående nøgle ville være at bede om problemer, da det kan vise sig at være katastrofalt.
Jeg brugte en REG-fil til at opdatere den sidste legitimationsudbyder ved hjælp af Task Scheduler ved hvert login, og det fungerede godt i nogen tid. Efter et par genstarter gik Windows 10 i stå på skærmen "Forbereder Windows" og loggede mig ind på en midlertidig profil. Heldigvis var det et testsystem, og jeg havde oprettet et systemgendannelsespunkt på forhånd.
Løsning
For altid at indstille pinkode som standard loginmetode, deaktivering af automatisk login er nok den eneste mulighed lige nu. For at gøre det, start netplwiz.exe. Aktiver afkrydsningsfeltet "Brugere skal indtaste et brugernavn og en adgangskode for at bruge denne computer", og klik på OK. Dette rydder de gemte auto-logon-legitimationsoplysninger.
Nogle brugere vil dog sige, at det ville være den dårligste afvejning. Hvad brugerne ønsker er automatisk at logge ind på deres konto ved opstart, men indstille PIN-kode som standardindstilling for login, når du låser enheden op, mens du er logget på. Desværre er der ingen sikker måde at gøre det på endnu.
Hvad er legitimationsudbydere?
Du behøver ikke at læse dette afsnit - det giver bare en kort introduktion til legitimationsudbydere.
Udbydere af legitimationsoplysninger er ansvarlige for brugergodkendelse, ikke kun for Windows-login, men også for godkendelse til apps, websteder osv.
Afhængigt af den login-metode, du bruger - Adgangskode, PIN-kode, biometriske enheder (Windows Hello - Fingeraftryk, Ansigt og Iris-genkendelse), tager den respektive legitimationsudbyder ansvaret og foretager brugergodkendelse for at bekræfte din identitet.
Hver legitimationsudbyder er repræsenteret af en globalt unik identifikator (GUID). GUID'en {D6886603-9D2F-4EB2-B667-1971041FA96B} er udbyder af legitimationsoplysninger til PIN-baseret login. Når du bruger en adgangskode til at logge ind på din Microsoft-konto (ikke lokal konto), er den anvendte GUID {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}
Denne side hos Sophos viser de fleste, hvis ikke alle, udbydere af systemlegitimationsoplysninger i Windows 10. Og tjek Microsofts udviklerdokumentation om Udbydere af legitimationsoplysninger i Windows 10.
En lille anmodning: Hvis du kunne lide dette opslag, så del venligst dette?
En "lille" andel fra dig ville virkelig hjælpe meget med væksten af denne blog. Nogle gode forslag:- Fastgør det!
- Del det på din yndlingsblog + Facebook, Reddit
- Tweet det!