Când vă conectați la contul dvs. de utilizator sau deblocați stația de lucru, ultima metodă de conectare utilizată (PIN, Parolă sau Windows Hello) este salvată în registru și aceeași va fi folosită data viitoare. Cu toate acestea, este posibil să observați că opțiunea de conectare implicită revine la parolă la fiecare repornire, chiar dacă ați folosit Conectare cu PIN ultima dată pentru a debloca computerul.
Puteți face clic pe linkul „Opțiuni de conectare” de sub câmpul pentru parolă și puteți selecta opțiunea PIN - dar necesită două clicuri de mouse de fiecare dată.
::ACTUALIZAȚI:: Această problemă pare să fi fost remediat în Windows 10 v1903. Opțiunea de conectare cu PIN este păstrată chiar și cu autentificare automată activat.
De ce se schimbă opțiunea implicită de conectare din PIN la Parolă?
Unul dintre motivele pentru care se întâmplă această problemă este că ați configurat autentificare automată la contul dvs. Microsoft folosind numele de utilizator și parola, cu controlează parolele utilizatorului2 (netplwiz.exe) sau folosind orice alt instrument.
Cu autentificarea automată activată, când Windows pornește, se conectează automat la contul dvs. și actualizează imediat ultima metodă de conectare utilizată sau mecanismul de autentificare din registru. Acest lucru se aplică pentru fiecare autentificare reușită – fie că este vorba de o stație de lucru deblocată sau de autentificare proaspătă, fie local, fie prin desktop la distanță.
Ultimul mecanism de conectare este stocat în următoarea cheie, în numele valorii care corespunde SID-ului contului dvs. de utilizator:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile
Datele valorii SID conțin ultimele utilizate furnizor de acreditări GUID. Și manipularea tastei de mai sus ar cere probleme, deoarece s-ar putea dovedi dezastruoasă.
Am folosit un fișier REG pentru a actualiza ultimul furnizor de acreditări folosind Task Scheduler la fiecare conectare și a funcționat bine de ceva timp. După câteva reporniri, Windows 10 sa blocat la ecranul „Pregătire Windows” și m-a conectat la un profil temporar. Din fericire, era un sistem de testare și am creat în prealabil un punct de restaurare a sistemului.
Soluție
Pentru a seta întotdeauna codul PIN ca metodă implicită de conectare, dezactivarea autentificarii automate este probabil singura opțiune în acest moment. Pentru a face acest lucru, începe netplwiz.exe. Activați caseta de selectare „Utilizatorii trebuie să introducă un nume de utilizator și o parolă pentru a utiliza acest computer” și faceți clic pe OK. Aceasta șterge acreditările de conectare automată salvate.
Unii utilizatori vor spune că acesta ar fi cel mai slab compromis, totuși. Ceea ce doresc utilizatorii este să se conecteze automat la contul lor la pornire, dar setați codul PIN ca opțiune implicită de conectare la deblocarea dispozitivului în timp ce sunteți conectat. Din păcate, nu există încă o modalitate sigură de a face asta.
Ce sunt furnizorii de acreditări?
Nu trebuie să citiți această secțiune - oferă doar o scurtă introducere despre furnizorii de acreditări.
Furnizorii de acreditări sunt responsabili pentru autentificarea utilizatorilor nu doar pentru autentificarea Windows, ci și pentru autentificarea în aplicații, site-uri web etc.
În funcție de metoda de conectare pe care o utilizați — Parolă, PIN, dispozitive biometrice (Windows Hello – Amprentă, Față și Recunoașterea irisului), furnizorul de acreditări respectiv preia controlul și efectuează autentificarea utilizatorului pentru a vă verifica identitate.
Fiecare furnizor de acreditări este reprezentat de un identificator unic global (GUID). GUID-ul {D6886603-9D2F-4EB2-B667-1971041FA96B} este furnizorul de acreditări pentru conectarea pe bază de PIN. Când utilizați o parolă pentru a vă conecta la contul Microsoft (nu la contul local), GUID-ul folosit este {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}
Această pagină la Sophos listează majoritatea, dacă nu toți, furnizorii de acreditări de sistem în Windows 10. Și, consultați documentația pentru dezvoltatori Microsoft despre Furnizorii de acreditări în Windows 10.
O mică cerere: dacă ți-a plăcut această postare, te rog să distribui asta?
Un „mic” share din partea ta ar ajuta foarte mult la dezvoltarea acestui blog. Câteva sugestii grozave:- Fixați-l!
- Distribuie-l pe blogul tău preferat + Facebook, Reddit
- Trimiteți-l pe Tweet!