L'option de connexion par défaut change automatiquement le mot de passe à partir du code PIN dans Windows 10

Lorsque vous vous connectez à votre compte utilisateur ou déverrouillez le poste de travail, la dernière méthode de connexion utilisée (PIN, mot de passe ou Windows Hello) est enregistrée dans le registre et la même sera utilisée la prochaine fois. Cependant, vous pouvez remarquer que l'option de connexion par défaut revient au mot de passe à chaque redémarrage, même si vous avez utilisé Connexion par code PIN la dernière fois pour déverrouiller l'ordinateur.

Vous pouvez cliquer sur le lien "Options de connexion" sous le champ du mot de passe et sélectionner l'option PIN - mais cela nécessite deux clics de souris à chaque fois.

---

::METTRE À JOUR:: Ce problème semble avoir été corrigé dans Windows 10 v1903. Le choix de connexion PIN est conservé même avec connexion automatique activée.

---

Pourquoi l'option de connexion par défaut passe-t-elle du code PIN au mot de passe ?

L'une des raisons pour lesquelles ce problème se produit est que vous avez configuré connexion automatique à votre compte Microsoft en utilisant le nom d'utilisateur et le mot de passe, avec

contrôler les mots de passe utilisateur2 (netplwiz.exe) ou en utilisant tout autre outil.

Lorsque la connexion automatique est activée, lorsque Windows démarre, il se connecte automatiquement à votre compte et met immédiatement à jour la dernière méthode de connexion utilisée ou le mécanisme d'authentification, dans le registre. Cela s'applique à chaque authentification réussie, qu'il s'agisse d'un déverrouillage de poste de travail ou d'une nouvelle connexion localement ou via un bureau à distance.

Le dernier mécanisme de connexion est stocké dans la clé suivante, dans le nom de valeur qui correspond au SID de votre compte utilisateur :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

Les données de valeur SID contiennent le dernier utilisé fournisseur d'informations d'identification GUID. Et manipuler la clé ci-dessus serait demander des ennuis, car cela pourrait s'avérer désastreux.

J'ai utilisé un fichier REG pour mettre à jour le dernier fournisseur d'informations d'identification à l'aide du planificateur de tâches à chaque connexion et cela a bien fonctionné pendant un certain temps. Après quelques redémarrages, Windows 10 s'est bloqué sur l'écran "Préparation de Windows" et m'a connecté à un profil temporaire. Heureusement, c'était un système de test et j'avais créé un point de restauration système au préalable.

solution de contournement

Pour toujours définir le code PIN comme méthode de connexion par défaut, désactiver la connexion automatique est probablement la seule option en ce moment. Pour ce faire, commencez netplwiz.exe. Cochez la case « Les utilisateurs doivent saisir un nom d'utilisateur et un mot de passe pour utiliser cet ordinateur », puis cliquez sur OK. Cela efface les informations d'identification de connexion automatique enregistrées.

Certains utilisateurs diront que ce serait le compromis le plus pauvre, cependant. Ce que les utilisateurs veulent, c'est se connecter automatiquement à leur compte au démarrage, mais définir le code PIN comme option de connexion par défaut lors du déverrouillage de l'appareil lorsque vous êtes connecté. Malheureusement, il n'existe pas encore de moyen sûr de le faire.

Que sont les fournisseurs d'identifiants ?

Vous n'êtes pas obligé de lire cette section - elle fournit juste une brève introduction sur les fournisseurs d'informations d'identification.

Les fournisseurs d'informations d'identification sont responsables de l'authentification des utilisateurs non seulement pour la connexion Windows, mais également pour l'authentification dans les applications, les sites Web, etc.

Selon la méthode de connexion que vous utilisez: mot de passe, code PIN, dispositifs biométriques (Windows Hello - empreinte digitale, visage et Reconnaissance de l'iris), le fournisseur d'informations d'identification respectif prend en charge et procède à l'authentification de l'utilisateur pour vérifier votre identité.

Chaque fournisseur d'informations d'identification est représenté par un identificateur global unique (GUID). Le GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} est le fournisseur d'informations d'identification pour la connexion par code PIN. Lorsque vous utilisez un mot de passe pour vous connecter à votre compte Microsoft (pas un compte local), le GUID utilisé est {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Cette page chez Sophos répertorie la plupart, sinon la totalité, des fournisseurs d'informations d'identification système dans Windows 10. Et, consultez la documentation du développeur Microsoft sur Fournisseurs d'informations d'identification dans Windows 10.