ตัวเลือกการลงชื่อเข้าใช้เริ่มต้นจะเปลี่ยนเป็นรหัสผ่านจาก PIN โดยอัตโนมัติใน Windows 10

เมื่อคุณลงชื่อเข้าใช้บัญชีผู้ใช้ของคุณหรือปลดล็อกเวิร์กสเตชัน วิธีการลงชื่อเข้าใช้ที่ใช้ล่าสุด (PIN, รหัสผ่าน หรือ Windows Hello) จะถูกบันทึกไว้ในรีจิสทรี และจะใช้วิธีเดียวกันนี้ในครั้งต่อไป อย่างไรก็ตาม คุณอาจสังเกตเห็นว่าตัวเลือกการลงชื่อเข้าใช้เริ่มต้นจะเปลี่ยนกลับเป็นรหัสผ่านทุกครั้งที่รีสตาร์ท แม้ว่าคุณจะใช้ ลงชื่อเข้าใช้ด้วย PIN ครั้งสุดท้ายที่จะปลดล็อคคอมพิวเตอร์

คุณคลิกลิงก์ "ตัวเลือกการลงชื่อเข้าใช้" ใต้ช่องรหัสผ่านและเลือกตัวเลือก PIN ได้ แต่ต้องคลิกเมาส์สองครั้งทุกครั้ง

---

::อัปเดต:: ปัญหานี้ดูเหมือนว่าจะได้รับ แก้ไขใน Windows 10 v1903. ตัวเลือกการลงชื่อเข้าใช้ PIN จะยังคงอยู่แม้กับ เข้าสู่ระบบอัตโนมัติ เปิดใช้งาน

---

เหตุใดตัวเลือกการลงชื่อเข้าใช้เริ่มต้นจึงเปลี่ยนจาก PIN เป็นรหัสผ่าน

สาเหตุหนึ่งที่ทำให้เกิดปัญหานี้คือคุณได้กำหนดค่า เข้าสู่ระบบอัตโนมัติ ไปยังบัญชี Microsoft ของคุณโดยใช้ชื่อผู้ใช้และรหัสผ่านด้วย ควบคุมรหัสผ่านผู้ใช้2 (netplwiz.exe) วิธีการหรือใช้เครื่องมืออื่นใด

เมื่อเปิดใช้งานการเข้าสู่ระบบอัตโนมัติ เมื่อ Windows เริ่มทำงาน Windows จะเข้าสู่ระบบบัญชีของคุณโดยอัตโนมัติและอัปเดตวิธีการลงชื่อเข้าใช้ล่าสุดที่ใช้ล่าสุดหรือกลไกการตรวจสอบสิทธิ์ในรีจิสทรีทันที สิ่งนี้ใช้ได้กับทุกการรับรองความถูกต้องที่ประสบความสำเร็จ ไม่ว่าจะเป็นการปลดล็อกเวิร์กสเตชัน หรือการเข้าสู่ระบบใหม่ทั้งในเครื่องหรือผ่านเดสก์ท็อประยะไกล

กลไกการลงชื่อเข้าใช้ครั้งล่าสุดถูกเก็บไว้ในคีย์ต่อไปนี้ ในชื่อค่าที่ตรงกับ SID ของบัญชีผู้ใช้ของคุณ:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

ข้อมูลค่า SID ประกอบด้วยค่าที่ใช้ล่าสุด ผู้ให้บริการข้อมูลรับรอง GUID และการจัดการคีย์ข้างต้นจะทำให้เกิดปัญหา เนื่องจากอาจเป็นหายนะได้

ฉันใช้ไฟล์ REG เพื่ออัปเดตผู้ให้บริการข้อมูลรับรองล่าสุดโดยใช้ Task Scheduler ทุกครั้งที่เข้าสู่ระบบและทำงานได้ดีในบางครั้ง หลังจากรีบูตสองสามครั้ง Windows 10 หยุดทำงานที่หน้าจอ "กำลังเตรียม Windows" และลงชื่อเข้าใช้โปรไฟล์ชั่วคราว โชคดีที่มันเป็นระบบทดสอบ และฉันได้สร้างจุดคืนค่าระบบไว้ล่วงหน้า

วิธีแก้ปัญหา

ในการตั้งค่า PIN เป็นวิธีลงชื่อเข้าใช้เริ่มต้นเสมอ ปิดการใช้งานการเข้าสู่ระบบอัตโนมัติ น่าจะเป็นทางเลือกเดียวในตอนนี้ ในการทำเช่นนั้น ให้เริ่ม netplwiz.exe. เปิดใช้งานช่องกาเครื่องหมาย “ผู้ใช้ต้องป้อนชื่อผู้ใช้และรหัสผ่านเพื่อใช้คอมพิวเตอร์เครื่องนี้” แล้วคลิกตกลง สิ่งนี้จะล้างข้อมูลรับรองการเข้าสู่ระบบอัตโนมัติที่บันทึกไว้

ผู้ใช้บางคนจะบอกว่านั่นเป็นการแลกเปลี่ยนที่แย่ที่สุด สิ่งที่ผู้ใช้ต้องการคือการลงชื่อเข้าใช้บัญชีโดยอัตโนมัติเมื่อเริ่มต้น แต่ ตั้ง PIN เป็นตัวเลือกการลงชื่อเข้าใช้เริ่มต้นเมื่อปลดล็อกอุปกรณ์ขณะเข้าสู่ระบบ น่าเสียดายที่ยังไม่มีวิธีที่ปลอดภัยในการทำเช่นนั้น

ผู้ให้บริการข้อมูลรับรองคืออะไร?

คุณไม่จำเป็นต้องอ่านส่วนนี้ เพราะเป็นเพียงการแนะนำสั้นๆ เกี่ยวกับผู้ให้บริการข้อมูลรับรอง

ผู้ให้บริการข้อมูลรับรองมีหน้าที่รับรองความถูกต้องของผู้ใช้ ไม่เพียงแต่สำหรับการเข้าสู่ระบบ Windows เท่านั้น แต่ยังรวมถึงการตรวจสอบสิทธิ์ในแอป เว็บไซต์ ฯลฯ

ขึ้นอยู่กับวิธีการเข้าสู่ระบบที่คุณใช้ — รหัสผ่าน, PIN, อุปกรณ์ไบโอเมตริกซ์ (Windows Hello – ลายนิ้วมือ ใบหน้า และ การจดจำม่านตา) ผู้ให้บริการข้อมูลประจำตัวที่เกี่ยวข้องจะรับผิดชอบและทำการตรวจสอบผู้ใช้เพื่อยืนยัน .ของคุณ ตัวตน.

ผู้ให้บริการข้อมูลรับรองแต่ละรายจะแสดงด้วยตัวระบุที่ไม่ซ้ำกันทั่วโลก (GUID) GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} เป็นผู้ให้บริการข้อมูลประจำตัวสำหรับการลงชื่อเข้าใช้ด้วย PIN เมื่อคุณใช้รหัสผ่านเพื่อเข้าสู่ระบบบัญชี Microsoft ของคุณ (ไม่ใช่บัญชีในเครื่อง) GUID ที่ใช้คือ {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

หน้านี้ ที่ Sophos แสดงรายการผู้ให้บริการข้อมูลรับรองระบบส่วนใหญ่ (ถ้าไม่ใช่ทั้งหมด) ใน Windows 10 และตรวจสอบเอกสารสำหรับนักพัฒนาของ Microsoft เกี่ยวกับ ผู้ให้บริการข้อมูลรับรองใน Windows 10.