Predvolená možnosť prihlásenia sa v systéme Windows 10 automaticky zmení na heslo z kódu PIN

Keď sa prihlásite do svojho používateľského účtu alebo odomknete pracovnú stanicu, posledný použitý spôsob prihlásenia (PIN, heslo alebo Windows Hello) sa uloží do registra a rovnaký sa použije aj nabudúce. Môžete si však všimnúť, že predvolená možnosť prihlásenia sa pri každom reštarte vráti na heslo, aj keď ste ho použili prihlásenie pomocou kódu PIN poslednýkrát na odomknutie počítača.

Môžete kliknúť na odkaz „Možnosti prihlásenia“ pod poľom s heslom a vybrať možnosť PIN – vyžaduje to však vždy dva kliknutia myšou.

---

::AKTUALIZÁCIA:: Zdá sa, že tento problém bol opravené v systéme Windows 10 v1903. Voľba prihlásenia pomocou PIN je zachovaná aj pri automatické prihlásenie povolené.

---

Prečo sa predvolená možnosť prihlásenia zmení z PIN na Heslo?

Jedným z dôvodov, prečo sa tento problém vyskytuje, je, že ste nakonfigurovali automatické prihlásenie do svojho účtu Microsoft pomocou používateľského mena a hesla, s ovládať používateľské heslá 2 (netplwiz.exe) alebo pomocou akéhokoľvek iného nástroja.

Keď je zapnuté automatické prihlásenie, pri spustení systému Windows sa automaticky prihlási do vášho účtu a okamžite aktualizuje naposledy použitú metódu prihlásenia alebo mechanizmus overenia v registri. Platí to pre každú úspešnú autentifikáciu – či už ide o odomknutie pracovnej stanice alebo nové prihlásenie buď lokálne alebo cez vzdialenú plochu.

Mechanizmus posledného prihlásenia je uložený v nasledujúcom kľúči s názvom hodnoty, ktorý sa zhoduje s SID vášho používateľského účtu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

Údaje o hodnote SID obsahujú posledné použité poskytovateľ poverení GUID. A manipulácia s vyššie uvedeným kľúčom by si vyžiadala problémy, pretože by sa mohla ukázať ako katastrofálna.

Použil som súbor REG na aktualizáciu posledného poskytovateľa poverení pomocou Plánovača úloh pri každom prihlásení a nejaký čas to fungovalo dobre. Po niekoľkých reštartoch sa systém Windows 10 zastavil na obrazovke „Príprava systému Windows“ a prihlásil ma do dočasného profilu. Našťastie to bol testovací systém a predtým som si vytvoril bod obnovenia systému.

Alternatívne riešenie

Ak chcete nastaviť kód PIN ako vždy predvolený spôsob prihlásenia, zakázanie automatického prihlásenia je momentálne asi jediná možnosť. Ak to chcete urobiť, začnite netplwiz.exe. Začiarknite políčko „Používatelia musia zadať meno používateľa a heslo, aby mohli používať tento počítač“ a kliknite na tlačidlo OK. Tým sa vymažú uložené poverenia na automatické prihlásenie.

Niektorí používatelia však povedia, že by to bol ten najhorší kompromis. Používatelia chcú, aby sa automaticky prihlásili do svojho účtu pri spustení, ale nastaviť PIN ako predvolenú možnosť prihlásenia pri odomykaní zariadenia počas prihlásenia. Bohužiaľ, zatiaľ neexistuje bezpečný spôsob, ako to urobiť.

Čo sú to poskytovatelia poverení?

Túto časť nemusíte čítať – poskytuje len krátky úvod o poskytovateľoch poverení.

Poskytovatelia poverení sú zodpovední za overenie používateľov nielen pri prihlásení do systému Windows, ale aj za overenie do aplikácií, webových stránok atď.

V závislosti od spôsobu prihlásenia, ktorý používate — heslo, PIN, biometrické zariadenia (Windows Hello – odtlačok prsta, tvár a Rozpoznanie dúhovky), príslušný poskytovateľ poverení prevezme zodpovednosť a overí vaše overenie používateľa identity.

Každý poskytovateľ poverení je reprezentovaný globálne jedinečným identifikátorom (GUID). GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} je poskytovateľom poverení pre prihlásenie na základe kódu PIN. Keď na prihlásenie do konta Microsoft (nie lokálneho konta) použijete heslo, použije sa GUID {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Táto strana na Sophos uvádza väčšinu, ak nie všetkých, poskytovateľov systémových poverení v systéme Windows 10. A pozrite si dokumentáciu pre vývojárov spoločnosti Microsoft o Poskytovatelia poverení v systéme Windows 10.