Коли ви входите у свій обліковий запис користувача або розблоковуєте робочу станцію, останній використаний метод входу (PIN-код, пароль або Windows Hello) зберігається в реєстрі, і той же буде використаний наступного разу. Однак ви можете помітити, що параметр входу за замовчуванням повертається до пароля під час кожного перезавантаження, навіть якщо ви використовували його PIN-код для входу востаннє розблокувати комп’ютер.
Ви можете натиснути посилання «Параметри входу» під полем пароля та вибрати варіант PIN-коду, але для цього щоразу потрібно два клацання мишею.
::ОНОВЛЕННЯ:: Здається, це питання було виправлено в Windows 10 v1903. Вибір входу з PIN-кодом зберігається навіть з автоматичний вхід увімкнено.
Чому параметр входу за замовчуванням змінюється з PIN-коду на пароль?
Однією з причин, чому виникає ця проблема, є те, що ви налаштували автоматичний вхід до вашого облікового запису Microsoft за допомогою імені користувача та пароля, за допомогою контроль паролів користувачів2
(netplwiz.exe
) методом або за допомогою будь-якого іншого інструменту.
Якщо ввімкнено автоматичний вхід, при запуску Windows він автоматично входить у ваш обліковий запис і негайно оновлює останній використаний метод входу або механізм автентифікації в реєстрі. Це стосується кожної успішної автентифікації — чи то розблокування робочої станції, чи новий вхід локально або через віддалений робочий стіл.
Останній механізм входу зберігається в такому ключі, у назві значення, яке відповідає SID вашого облікового запису користувача:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile
Дані значення SID містять останнє використане постачальник облікових даних GUID. І маніпулювання вищевказаним ключем може призвести до проблем, оскільки це може виявитися катастрофічним.
Я використовував файл REG для оновлення останнього постачальника облікових даних за допомогою планувальника завдань під час кожного входу, і деякий час він добре працював. Після кількох перезавантажень Windows 10 зупинився на екрані «Підготовка Windows» і ввійшов мене в тимчасовий профіль. На щастя, це була тестова система, і я заздалегідь створив точку відновлення системи.
Обхідний шлях
Щоб завжди встановити PIN-код як метод входу за замовчуванням, відключення автоматичного входу це, мабуть, єдиний варіант зараз. Для цього почніть netplwiz.exe
. Поставте прапорець «Користувачі повинні ввести ім’я користувача та пароль, щоб використовувати цей комп’ютер», і натисніть «ОК». Це очищає збережені облікові дані автоматичного входу.
Однак деякі користувачі скажуть, що це був би найгірший компроміс. Користувачі хочуть автоматично входити до свого облікового запису під час запуску, але встановити PIN-код як варіант входу за замовчуванням під час розблокування пристрою під час входу. На жаль, поки що немає безпечного способу зробити це.
Що таке постачальники облікових даних?
Вам не обов’язково читати цей розділ – він лише містить коротку інформацію про постачальників облікових даних.
Постачальники облікових даних відповідають за автентифікацію користувачів не тільки для входу в Windows, а й за автентифікацію в програмах, веб-сайтах тощо.
Залежно від методу входу, який ви використовуєте — пароль, PIN-код, біометричні пристрої (Windows Hello — відбиток пальця, обличчя та Iris recognition), відповідний постачальник облікових даних бере на себе відповідальність і виконує аутентифікацію користувача, щоб підтвердити вашу ідентичність.
Кожен постачальник облікових даних представлений глобально унікальним ідентифікатором (GUID). GUID {D6886603-9D2F-4EB2-B667-1971041FA96B}
є постачальником облікових даних для входу на основі PIN-коду. Коли ви використовуєте пароль для входу до свого облікового запису Microsoft (не локального облікового запису), використовується GUID {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}
Ця сторінка на Sophos перелічено більшість, якщо не всі, постачальників системних облікових даних у Windows 10. І перегляньте документацію для розробників Microsoft про Постачальники облікових даних у Windows 10.
Одне невелике прохання: якщо вам сподобався цей пост, поділіться ним?
Одна ваша "крихітна" публікація серйозно допомогла б у розвитку цього блогу. Кілька чудових пропозицій:- Закріпіть!
- Поділіться ним у своєму улюбленому блозі + Facebook, Reddit
- Твіттер!