L'opzione di accesso predefinita passa automaticamente alla password dal PIN in Windows 10

Quando accedi al tuo account utente o sblocchi la workstation, l'ultimo metodo di accesso utilizzato (PIN, password o Windows Hello) viene salvato nel registro e lo stesso verrà utilizzato la volta successiva. Tuttavia, potresti notare che l'opzione di accesso predefinita torna alla password ad ogni riavvio, anche se hai usato PIN di accesso l'ultima volta per sbloccare il computer.

Puoi fare clic sul collegamento "Opzioni di accesso" sotto il campo della password e selezionare l'opzione PIN, ma sono necessari due clic del mouse ogni volta.

---

::AGGIORNARE:: Questo problema sembra essere stato risolto in Windows 10 v1903. La scelta del PIN di accesso viene conservata anche con login automatico abilitato.

---

Perché l'opzione di accesso predefinita cambia da PIN a Password?

Uno dei motivi per cui si verifica questo problema è che hai configurato login automatico al tuo account Microsoft utilizzando nome utente e password, con controlla le password utente2 (netplwiz.exe) o utilizzando qualsiasi altro strumento.

Con l'accesso automatico abilitato, all'avvio di Windows, accede automaticamente al tuo account e aggiorna immediatamente l'ultimo metodo di accesso utilizzato o il meccanismo di autenticazione, nel registro. Questo vale per ogni autenticazione riuscita, che si tratti di sblocco di una workstation o di un nuovo accesso localmente o tramite desktop remoto.

L'ultimo meccanismo di accesso è archiviato nella chiave seguente, nel nome del valore che corrisponde al SID dell'account utente:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

I dati del valore SID contengono l'ultimo utilizzato fornitore di credenziali GUIDA. E manipolare la chiave di cui sopra sarebbe chiedere guai, poiché potrebbe rivelarsi disastroso.

Ho usato un file REG per aggiornare l'ultimo provider di credenziali utilizzando l'Utilità di pianificazione ad ogni accesso e ha funzionato bene per un po' di tempo. Dopo un paio di riavvii, Windows 10 si è bloccato nella schermata "Preparazione di Windows" e mi ha registrato in un profilo temporaneo. Fortunatamente, era un sistema di prova e avevo precedentemente creato un punto di Ripristino configurazione di sistema.

Soluzione alternativa

Per impostare sempre il PIN come metodo di accesso predefinito, disabilitare il login automatico è probabilmente l'unica opzione in questo momento. Per farlo, inizia netplwiz.exe. Abilita la casella di controllo "Gli utenti devono inserire un nome utente e una password per utilizzare questo computer" e fare clic su OK. Ciò cancella le credenziali di accesso automatico salvate.

Tuttavia, alcuni utenti diranno che sarebbe il compromesso peggiore. Ciò che gli utenti vogliono è accedere automaticamente al proprio account all'avvio, ma imposta il PIN come opzione di accesso predefinita quando si sblocca il dispositivo durante l'accesso. Sfortunatamente, non esiste ancora un modo sicuro per farlo.

Cosa sono i provider di credenziali?

Non è necessario leggere questa sezione: fornisce solo una breve introduzione sui fornitori di credenziali.

I provider di credenziali sono responsabili dell'autenticazione dell'utente non solo per l'accesso a Windows, ma anche per l'autenticazione in app, siti Web, ecc.

A seconda del metodo di accesso utilizzato: password, PIN, dispositivi biometrici (Windows Hello – impronte digitali, viso e riconoscimento dell'iride), il rispettivo fornitore di credenziali si fa carico ed esegue l'autenticazione dell'utente per verificare il tuo identità.

Ogni provider di credenziali è rappresentato da un identificatore univoco globale (GUID). Il GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} è il provider di credenziali per l'accesso basato su PIN. Quando utilizzi una password per accedere al tuo account Microsoft (non account locale), il GUID utilizzato è {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Questa pagina in Sophos elenca la maggior parte, se non tutti, i provider di credenziali di sistema in Windows 10. E dai un'occhiata alla documentazione per sviluppatori Microsoft su Provider di credenziali in Windows 10.