Opsi Masuk Default Mengubah Kata Sandi dari PIN Secara Otomatis di Windows 10

Saat Anda masuk ke akun pengguna atau membuka kunci workstation, metode masuk yang terakhir digunakan (PIN, Kata Sandi, atau Windows Hello) disimpan ke registri, dan metode yang sama akan digunakan di lain waktu. Namun, Anda mungkin memperhatikan bahwa opsi masuk default kembali ke kata sandi di setiap restart, meskipun Anda menggunakan PIN masuk terakhir kali membuka kunci komputer.

Anda dapat mengeklik tautan "Opsi masuk" di bawah bidang kata sandi dan memilih opsi PIN — tetapi ini membutuhkan dua klik mouse setiap kali.

---

::MEMPERBARUI:: Masalah ini tampaknya telah diperbaiki di Windows 10 v1903. Pilihan masuk PIN dipertahankan bahkan dengan masuk otomatis diaktifkan.

---

Mengapa opsi masuk default berubah dari PIN menjadi Kata Sandi?

Salah satu alasan mengapa masalah ini terjadi adalah, Anda telah mengonfigurasi masuk otomatis ke akun Microsoft Anda menggunakan nama pengguna dan kata sandi, dengan kontrol kata sandi pengguna2 (netplwiz.exe) metode atau menggunakan alat lain.

Dengan login otomatis diaktifkan, ketika Windows dimulai, itu masuk ke akun Anda secara otomatis dan segera memperbarui metode masuk terakhir yang digunakan atau mekanisme otentikasi, di registri. Ini berlaku untuk setiap otentikasi yang berhasil — apakah itu membuka kunci workstation, atau login baru baik secara lokal atau melalui desktop jarak jauh.

Mekanisme masuk terakhir disimpan dalam kunci berikut, dalam nama nilai yang cocok dengan SID akun pengguna Anda:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

Data nilai SID berisi yang terakhir digunakan penyedia kredensial GUID. Dan memanipulasi kunci di atas akan menimbulkan masalah, karena mungkin terbukti membawa malapetaka.

Saya menggunakan file REG untuk memperbarui penyedia kredensial terakhir menggunakan Penjadwal Tugas di setiap login dan itu berfungsi dengan baik untuk beberapa waktu. Setelah beberapa kali reboot, Windows 10 terhenti di layar "Mempersiapkan Windows" dan memasukkan saya ke profil sementara. Untungnya, itu adalah sistem pengujian dan saya telah membuat titik Pemulihan Sistem sebelumnya.

Solusi

Untuk selalu menyetel PIN sebagai metode masuk default, menonaktifkan login otomatis mungkin satu-satunya pilihan saat ini. Untuk melakukannya, mulai netplwiz.exe. Aktifkan kotak centang "Pengguna harus memasukkan nama pengguna dan kata sandi untuk menggunakan komputer ini", dan klik OK. Ini menghapus kredensial masuk otomatis yang disimpan.

Beberapa pengguna akan mengatakan itu akan menjadi trade-off yang paling buruk. Yang diinginkan pengguna adalah masuk secara otomatis ke akun mereka saat memulai, tetapi setel PIN sebagai opsi masuk default saat membuka kunci perangkat saat masuk. Sayangnya, belum ada cara yang aman untuk melakukannya.

Apa itu Penyedia Kredensial?

Anda tidak perlu membaca bagian ini — bagian ini hanya memberikan pengantar singkat tentang penyedia kredensial.

Penyedia kredensial bertanggung jawab untuk otentikasi pengguna tidak hanya untuk login Windows, tetapi juga untuk otentikasi ke dalam aplikasi, situs web, dll.

Tergantung pada metode login yang Anda gunakan — Kata sandi, PIN, perangkat biometrik (Windows Hello – Sidik Jari, Wajah, dan Pengenalan iris), penyedia kredensial masing-masing bertanggung jawab dan melakukan otentikasi pengguna untuk memverifikasi Anda identitas.

Setiap penyedia kredensial diwakili oleh pengidentifikasi unik global (GUID). GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} adalah penyedia kredensial untuk masuk berbasis PIN. Saat Anda menggunakan kata sandi untuk masuk ke Akun Microsoft Anda (bukan akun lokal), GUID yang digunakan adalah {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Halaman ini di Sophos mencantumkan sebagian besar, jika tidak semua, penyedia kredensial sistem di Windows 10. Dan, lihat dokumentasi pengembang Microsoft tentang Penyedia Kredensial di Windows 10.