Oletussisäänkirjautumisvaihtoehto vaihtuu salasanaksi automaattisesti PIN-koodista Windows 10:ssä

Kun kirjaudut sisään käyttäjätilillesi tai avaat työaseman lukituksen, viimeksi käytetty kirjautumistapa (PIN, Salasana tai Windows Hello) tallennetaan rekisteriin, ja samaa käytetään seuraavan kerran. Saatat kuitenkin huomata, että oletusarvoinen kirjautumisvaihtoehto palautuu salasanaksi jokaisen uudelleenkäynnistyksen yhteydessä, vaikka käytit sitä PIN-kirjautuminen viimeinen kerta avata tietokoneen lukitus.

Voit napsauttaa salasanakentän alla olevaa "Kirjautumisvaihtoehdot" -linkkiä ja valita PIN-vaihtoehdon – mutta se vaatii kaksi hiiren napsautusta joka kerta.

---

::PÄIVITTÄÄ:: Tämä ongelma näyttää olleen korjattu Windows 10 v1903:ssa. PIN-kirjautumisvalinta säilyy myös kanssa automaattinen sisäänkirjautuminen käytössä.

---

Miksi oletusarvoinen kirjautumisvaihtoehto muuttuu PIN-koodista Salasanaksi?

Yksi syy tämän ongelman esiintymiseen on se, että olet määrittänyt automaattinen sisäänkirjautuminen Microsoft-tilillesi käyttäjätunnuksella ja salasanalla, kanssa hallitse käyttäjän salasanoja2 (netplwiz.exe) menetelmällä tai jollain muulla työkalulla.

Kun automaattinen sisäänkirjautuminen on käytössä, Windows kirjautuu automaattisesti sisään tiliisi käynnistyessään ja päivittää välittömästi viimeksi käytetyn kirjautumistavan tai todennusmekanismin rekisterissä. Tämä koskee jokaista onnistunutta todennusta – olipa kyseessä työaseman lukituksen avaaminen tai uusi sisäänkirjautuminen joko paikallisesti tai etätyöpöydän kautta.

Viimeisin kirjautumismekanismi on tallennettu seuraavaan avaimeen arvon nimeen, joka vastaa käyttäjätilisi SID: tä:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

SID-arvotiedot sisältävät viimeksi käytetyn valtuustietojen tarjoaja GUID. Ja yllä olevan avaimen manipulointi vaatisi hankaluuksia, koska se voi osoittautua tuhoisaksi.

Päivitin viimeisimmän valtuustietojen tarjoajan REG-tiedoston avulla Task Scheduler -sovelluksella joka kirjautumisen yhteydessä, ja se toimi hyvin jonkin aikaa. Muutaman uudelleenkäynnistyksen jälkeen Windows 10 pysähtyi "Preparing Windows" -näytölle ja kirjasi minut väliaikaiseen profiiliin. Onneksi se oli testijärjestelmä ja olin luonut järjestelmän palautuspisteen etukäteen.

Ratkaisu

Jos haluat asettaa PIN-koodin oletuskirjautumistavaksi aina, automaattisen kirjautumisen poistaminen käytöstä taitaa olla ainoa vaihtoehto tällä hetkellä. Aloita tehdäksesi niin netplwiz.exe. Ota käyttöön valintaruutu "Käyttäjien on annettava käyttäjänimi ja salasana voidakseen käyttää tätä tietokonetta" ja napsauta OK. Tämä tyhjentää tallennetut automaattisen kirjautumisen tunnistetiedot.

Jotkut käyttäjät sanovat kuitenkin, että se olisi huonoin kompromissi. Käyttäjät haluavat kirjautua automaattisesti tililleen käynnistyksen yhteydessä, mutta aseta PIN-koodi oletusarvoisena kirjautumisvaihtoehtona, kun laitteen lukitus avataan sisäänkirjautuneena. Valitettavasti siihen ei ole vielä turvallista tapaa.

Mitä ovat valtuustietojen tarjoajat?

Sinun ei tarvitse lukea tätä osaa – se tarjoaa vain lyhyen johdannon valtuustietojen tarjoajista.

Tunnistetietojen tarjoajat ovat vastuussa käyttäjien todentamisesta ei vain Windows-kirjautumisen yhteydessä, vaan myös sovellusten, verkkosivustojen jne.

Riippuen käyttämästäsi kirjautumistavasta – salasana, PIN, biometriset laitteet (Windows Hello – sormenjälki, kasvot ja Iris-tunnistus), vastaava valtuustietojen tarjoaja ottaa vastuun ja suorittaa käyttäjän todennuksen vahvistaakseen sinun identiteetti.

Jokaista valtuustietojen tarjoajaa edustaa globaalisti yksilöllinen tunniste (GUID). GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} on PIN-pohjaisen kirjautumisen valtuustietojen toimittaja. Kun käytät salasanaa kirjautuaksesi Microsoft-tilillesi (ei paikalliselle tilille), käytetty GUID on {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Tämä sivu Sophosissa luetellaan useimmat, elleivät kaikki, Windows 10:n järjestelmätunnistetietojen tarjoajat. Ja tutustu Microsoftin kehittäjien dokumentaatioon Tunnistetietojen tarjoajat Windows 10:ssä.