Пин код windows

Содержание

Как установить PIN-код для учетной записи Windows 10

Пин код windows

В данной статье мы покажем, как установить PIN-код для учетной записи Windows 10, и расскажем, почему использование PIN-кода улучшает безопасность

C выходом каждой новой версии Windows, новые функции стараются улучшить удобство использования различными способами. Популярность Windows 10 стремительно растет благодаря инновационным функциям безопасности, и среди них этих опций безопасности появилась новая возможность – установка PIN-кода.

Вы можете ввести цифровой PIN-код или указать последовательность жестов на картинке или при наличии необходимого оборудования Вы можете использовать службу Windows Hello, поддерживающую биометрические методы аутентификации, в частности сканирование отпечатков пальцев, распознавание лица или радужной оболочки глаза. В данной статье мы покажем, как установить PIN-код для учетной записи Windows 10.

Почему использование PIN-кода улучшает безопасность

Если пароль был каким-либо образом скомпрометирован, посторонний человек, который смог войти в систему, получает доступ к другим платформам, привязанным к этому же паролю. С другой стороны, если взломан PIN-код, постороннее лицо получает доступ только к одному устройству. Злоумышленник не сможет использовать PIN для авторизации на других привязанных к аккаунту устройствах.

Кроме того, человек должен физически присутствовать около устройства, чтобы ввести PIN, а с паролем совсем другая история. Если кто-либо украдет компьютер, он не сможет войти в систему, если не знает PIN.

Кроме того, имейте в виду, что метод авторизации с помощью PIN просто необходим, если Вы хотите получить преимущества расширенных функций безопасности, которые предоставляет служба Windows Hello, например, сканирование отпечатков пальцев и распознавание радужной оболочки глаза.

Кроме того, PIN легче вводить на устройствах с сенсорным экраном, например, на планшетах.

Добавляем PIN-код в аккаунт

Откройте приложение “Параметры”, выберите раздел “Учетные записи”. Затем выберите вкладку “Параметры входа” и нажмите кнопку “Добавить” в секции ПИН-код.

Если появился запрос ввода пароля, введите пароль от локальной учетной записи и нажмите “OK”.

Если Вы используете учетную запись Microsoft. тогда введите пароль от аккаунта Microsoft и нажмите “Вход”. После ввода пароля для подтверждения своей личности, введите цифры в диалоговом окне.

Минимальная длина PIN-кода составляет 4 символа (цифры 0-9, буквы и спецсимволы не допускаются), а вот максимальная длина PIN-кода не ограничена. Если Вы хотите проверить введенные цифры, нажмите иконку в правой части поля ввода PIN.

В этом случае во время нажатия иконки заданные символы будут отображаться.

Единственным требованием для выбора PIN является минимальная длина в 4 цифры. Ограничения по сложности и максимальной длине отсутствуют. Приведем несколько соображений по поводу выбора ПИН:

  • Использование большего количества символов уменьшит вероятность угадывания PIN-кода, но убедитесь, что Вы можете ввести PIN быстро и точно, иначе Вы получаете минимальные преимущества по сравнению с использованием пароля.
  • Использование простого PIN-кода (0000, 0123, 1111 и т.д.) увеличивает вероятность его разгадывания. Используйте случайные числа.
  • Использование PIN-кодов от банковских аккаунтов или кредитных карт должно быть исключено. Кроме того, избегайте использование одинакового PIN на разных устройствах.

Изменение PIN-кода для вашей учетной записи

Откройте приложение “Параметры”, выберите раздел “Учетные записи”. Затем выберите вкладку “Параметры входа” и нажмите кнопку “Изменить” в секции ПИН-код.

Введите ваш текущий PIN-код, введите в поле “Новый ПИН-код” требуемые цифры, а затем нажмите “OK”.

Если у Вас не получается войти в учетную запись Windows с помощью PIN-кода, Вам будет предложено перейти по ссылке “Параметры входа”. После этого Вам предлагаются все возможные способы входа, которые были предварительно настроены: графический пароль, PIN, Windows Hello и обычный пароль.

Сброс PIN-кода

Откройте приложение “Параметры”, выберите раздел “Учетные записи”. Затем выберите вкладку “Параметры входа” и нажмите ссылку “ Я не помню свой пароль” в секции ПИН-код.

Введите пароль от учетной записи и продолжите установку нового PIN-кода. Помните, что при загрузке в безопасный режим, Вам нужно будет авторизоваться с помощью обычного пароля, другие параметры входа не допускаются. Таким образом, установить PIN довольно легко, и, если Вы еще не настроили PIN это на своем устройстве, сделайте это прямо сейчас.

Источник: https://www.comss.ru/page.php?id=2777

Windows 10: Настройка и использование ПИН-кода Microsoft Hello (вход в систему)

Пин код windows

В следующей статье содержатся сведения о различных способах настройки идентификатора входа в систему Windows Hello PIN-кода в операционной системе Microsoft Windows 10.

Что такое PIN-код для входа и каковы преимущества?

PIN-код для входа В Microsoft Windows Hello (персональный идентификационный номер) — это простой в запоминании секретный код для входа, который обычно состоит только из четырех цифр (хотя некоторые компании разрешили своим сотрудникам использовать PIN-коды с комбинацией цифр, букв и специальных символов).

Если кто-то увидит ваш PIN-код при разблокировке системы, он сможет получить доступ только к одной системе. PIN-код не будет разблокировать учетную запись Microsoft login в любой другой системе.

PIN-код работает только на одной системе, требуется перед настройкой биометрии, ее резервное копирование осуществляется с помощью аппаратного обеспечения системного модуля TPM (Trusted Platform Module), а преимуществом использования ИТ-оборудования является простота и быстрота использования, а в случае взлома — только один ПК.

Если вы пришли к этой статье из-за проблем с входом в систему, возможно, вам потребуется перейти по следующим ссылкам, чтобы получить дополнительную справку:

Вернуться к началу

Настройка при первом включении

При установке Windows 10 на компьютер или при первом включении в комплект поставки перед началом использования системы будет предложено настроить ПИН-код.

Это входит в настройку учетной записи, и компьютер должен оставаться на связи с Интернетом до тех пор, пока не будет завершено все. Несмотря на то, что PIN-код работает, даже если компьютер находится в автономном режиме, для настройки учетной записи определенно требуется подключение к Интернету. После новой установки.

Первое включение питания при запуске приводит к запуску ПРИВЕТСТВИя (не в стандартной комплектации). В этом разделе представлены функции и параметры использования нового компьютера с Windows 10.

В момент, когда он начинает работать с параметрами учетной записи Майкрософт, выполняется Вход на веб-страницу Microsoft. Далее следует следующий шаг:
  1. Введите адрес электронной почты учетной записи или Создайте учетную запись пользователя, который будет использовать компьютер, и нажмите кнопку Next (далее ).

  2. Введите пароль учетной записи и нажмите кнопку Next (далее ).

  3. Возможно, вам будет предложено ввести защитный код для проверки вашей личности .

  4. После этого на страницу будет НАСТРОЕН PIN-код?

  5. На данный момент у вас есть два варианта — сделайте это позже , чтобы пропустить настройку PIN-кода или установить PIN -код для ввода нового ПИН-кода для этой системы.

  6. Выбрать “установить ПИН-код”

  7. После этого откроется окно стандартной программы установки, в котором будет указано, что вы вводите новый PIN-код , а затем подтверждаете правильность ВВЕДЕНного ПИН-кода .

    • (Имеется флажок для включения букв и специальных символов в PIN-код. при использовании этого параметра вы можете выбрать либо личные предпочтения, либо политику безопасности вашей компании).
  8. Нажмите кнопку “ОК” , чтобы продолжить установку приветствия.

Вернуться к началу

Установка после первого включения

Чтобы настроить PIN-код изнутри Windows 10, выполните следующие действия.

  1. Нажмите значок Windows , чтобы открыть меню ” Пуск“.

  2. Введите Параметры входа в текстовое поле

  3. Нажмите значок ключа в поле Returns (Поиск).

  4. Откроется окно Settings (параметры).

  5. Перейдите в правой части страницы и найдите параметры PIN-кода .

  6. В разделе PIN-код нажмите кнопку Add ( Добавить ).

  7. Необходимо убедиться , что вы знаете пароль текущей учетной записи.

  8. После этого откроется окно стандартной программы установки, в котором будет указано, что вы вводите новый PIN-код , а затем подтверждаете правильность ВВЕДЕНного ПИН-кода .

    • (Имеется флажок для включения букв и специальных символов в PIN-код. при использовании этого параметра вы можете выбрать либо личные предпочтения, либо политику безопасности вашей компании).
  9. Нажмите кнопку “ОК” и выйдите из системы или ПЕРЕзагрузите компьютер, чтобы начать использовать только что созданный PIN-код.

Вернуться к началу

К сожалению, наша система обратной связи в настоящее время не работает. Повторите попытку позже.

Источник: https://www.dell.com/support/kbdoc/ru-ru/000149166/windows-10-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D0%B8-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BF%D0%B8%D0%BD-%D0%BA%D0%BE%D0%B4%D0%B0-microsoft-hello-%D0%B2%D1%85%D0%BE%D0%B4-%D0%B2-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%83

Как удалить ПИН-код и другие параметры входа в «Windows 10»?

Пин код windows

Операционная система «Windows», представляющая собой унифицированный универсальный программный продукт разработки специалистов корпорации «Microsoft», способна полноценно управлять, заложенными производителями, возможностями персональных компьютерных устройств, среди которых массовыми потребителями системы являются стационарные настольные компьютеры и ноутбуки широкого вариативного ряда, и контролировать исполнение множества разно затратных процессов.

Введение

Постоянно возрастающий объем ежедневно используемых данных, как для личных нужд, так и для исполнения пользователями своих профессиональных обязанностей, подталкивает регулярно развивать и усовершенствовать модели компьютерных устройств и версии обслуживающей программной оболочки, позволяющей совокупно использовать более требовательные и массивные программные решения, а также уделять повышенное внимание наличию должного уровня обеспечения безопасности информационных данных и компьютерного устройства в целом.

Операционная система «Windows» прошла несколько значительных модернизаций, обновлений и всесторонних улучшений, выраженных как в применении более продвинутой версии внутреннего ядра, так и комплектации системы постоянно увеличивающимся стандартным пакетом универсальных приложений.

Все дополнения совокупно объединены на базе новейшей версии системы «Windows 10», которая, в обязательном порядке, укомплектована встроенным набором инструментов безопасности, обеспечивающих защиту не только от вредоносного программного обеспечения, но и ограждающих устройство от прямого и удаленного проникновения сторонних лиц.

Один из инструментов подразумевает использование средств защиты, предварительно настроенных собственником компьютера, на экране входа в систему. Но иногда возникает необходимость удалить установленный атрибут безопасности, например, пароль или защитный код.

И далее в данном руководстве мы покажем, как удалить пользовательский ПИН-код и другие параметры входа в операционной системе «Windows 10», такие как распознавание лиц, сканирование отпечатков пальцев и ключи безопасности.

Поскольку ответственная служба операционной системы не позволяет удалять пароль единственной персональной учетной записи, то мы рассмотрим вариант непосредственного удаления из параметров входа скоординированной, с данным персональным компьютером, учетной записи, воссоздав в качестве замены другую обособленную несвязанную учетную запись.

Как удалить параметры защиты ПИН-код, распознавание лиц, сканирование отпечатков пальцев и ключ безопасности?

Основное внимание мы уделим рассмотрению способа удаления параметра безопасного входа в систему ПИН-кода.

Каждый из перечисленных в заглавии раздела параметров имеет схожие между собой алгоритмы удаления, практически ничем не отличающиеся один от другого.

Поэтому мы и опишем только один вариант удаления ПИН-кода, а уже следуя представленному примеру пользователи смогут, при необходимости, удалить каждый из установленных в системе параметров самостоятельно.

Чтобы успешно произвести процедуру удаления ПИН-кода в операционной системе «Windows 10» пользователям предстоит выполнить простой упорядоченный алгоритм последовательных действий.

Доступ к ответственной службе, позволяющей выполнить удаление заданного идентификатора входа, возможен из системного приложения «Параметры», открыть которое можно многими различными способами.

Например, нажмите левой кнопкой мыши на кнопку «Пуск», расположенную на «Панели задач» в левом нижнем углу рабочего стола, и откройте главное пользовательское меню «Windows».

В основном упорядоченном списке установленных в операционной системе служебных приложений и сторонних программ, используя ползунок полосы прокрутки или колесо перемещения компьютерной мыши, отыщите и выберите раздел «Параметры» для запуска одноименного приложения. Или сразу нажмите в левом боковом меню на кнопку, представленную в виде схематической шестеренки, и откройте искомое приложение без дополнительного поиска.

Также открыть приложение «Параметры» можно из меню «Опытного пользователя», добиться отображения которого позволяют совместное использование комбинации клавиш «Windows + X» или нажатие правой кнопкой мыши на кнопку «Пуск» в нижнем левом углу рабочего стола на «Панели задач». После отображения востребованного меню, выберите из списка доступных вариантов раздел «Параметры».

Или для перехода в приложение «Параметры» можно воспользоваться возможностями «Центра уведомлений Windows».

Нажмите на кнопку вызова центра уведомлений, расположенную на «Панели задач» в правом нижнем углу рабочего стола, во всплывающей боковой панели нажмите на кнопку быстрого действия «Все параметры» и востребованное искомое приложение будет незамедлительно запущено.

Однако наиболее быстрый и максимально простой способ мгновенно открыть приложение «Параметры» заключается в совместном применении комбинации клавиш «Windows + I», немедленно запускающий окно требуемого приложения.

На главной странице окна приложения «Параметры», используя ползунок полосы прокрутки или колесо перемещения компьютерной мыши, отыщите и выберите вкладку «Учетные записи».

По умолчанию, выбранная вкладка будет представлена разделом «Ваши данные». Отыщите в левой боковой панели раздел «Варианты входа» и щелкните его левой кнопкой мыши.

В связанной правой панели окна в разделе «Управление входом в устройство» выберите параметр «ПИН-код для Windows Hello», который мгновенно расширяется и отображает разрешенные системой варианты возможных действий.

Нажмите левой кнопкой мыши один раз на кнопку «Удалить».

Ответственная служба операционной системы «Windows 10» выдаст предупреждающее уведомление с вопросом «Вы действительно хотите удалить ПИН-код?» на случай, чтобы пользователи могли отменить неверное действие, если ошибочно выбрали данную операцию. Нажмите на кнопку «Удалить» еще раз для подтверждения своих намерений.

Как мы уже оговаривали ранее в начале раздела, установленный порядок действий по удалению таких параметров входа, как распознавание лиц, сканирование отпечатков пальцев или защитный ключ безопасности практически полностью идентичен представленному алгоритму удаления ПИН-кода. Просто выберите подпункты раздела «Windows Hello», непосредственно соотносящиеся с требуемыми параметрами защиты, а затем следуйте приведенным выше инструкциям по удалению.

Примечание. Процесс удаления ключа безопасности активируется из всплывающего окна управления, доступ к которому возможен из соответствующего подпункта раздела «Windows Hello».

После подключения ключа безопасности к открытому «USB-порту» компьютера и прикосновения к мигающему значку ключа, служба «Windows 10» произведет проверку соответствия подключенного элемента и позволит сбросить ключ.

Как удалить пользовательскую учетную запись администратора?

Если в пользовательском компьютере представлена одна единственная учетная запись, то просто удалить ее не получится. Первоначально, предстоит создать локальную учетную запись пользователя, потом установить ее в качестве администратора, далее осуществить вход в систему с данными новой привилегированной учетной записи, а уже затем удалить исходную учетную запись.

Для исполнения операции удаления учетной записи пользователям необходимо выполнить следующий упорядоченный алгоритм простых действий.

Откройте любым из ранее описанных или другим предпочитаемым способом приложение «Параметры». Например, используйте сочетание клавиш «Windows + I» для мгновенного запуска системного приложения. На открывшейся странице, задействуя стандартные доступные способы перемещения, выберите вкладку «Учетные записи».

Теперь в левой боковой панели отмеченной вкладки перейдите в раздел «Семья и другие пользователи», который отвечает за настройку и установку приоритетов учетных записей.

Потом в правой связанной панели окна найдите раздел «Другие пользователи» и нажмите на кнопку, представленную в виде арифметического знака «плюс» («+»), строки «Добавить пользователя для этого компьютера».

Незамедлительно будет запущен мастер создания учетной записи в новом отдельном окне «Учетная запись Майкрософт». На странице выбора входа пользователя в систему нажмите на текстовую ссылку «У меня нет данных для входа этого человека».

Помощник отобразит страницу «Создание учетной записи» на которой, из представленных вариантов действий, пользователям потребуется найти и нажать на текстовую ссылку «Добавить пользователя без учетной записи Майкрософт».

На следующей странице укажите новое имя пользователя и дважды введите пароль, задайте три контрольных вопроса и варианты ответа на них, а затем нажмите на кнопку «Далее».

Пользователи безусловно могут создать учетную запись без обязательного использования пароля.

Однако данная учетная запись будет обладать привилегированными правами администратора, и не устанавливать при ее создании пароль является рискованным и неоправданным решением, за исключением случая, когда компьютер пользователем продан или передается другому лицу. Но даже тогда это не самый лучший вариант.

По завершении процедуры создания, новая локальная учетная запись будет мгновенно отображена в списке раздела «Другие пользователи». Выберите новую учетную запись, щелкнув ее левой кнопкой мыши, а затем в открывшемся коротком меню управления нажмите на кнопку «Изменить тип учетной записи».

Во всплывающем окне «Изменить тип учетной записи» выберите параметр «Администратор» в раскрывающемся меню поля «Тип учетной записи» и нажмите на кнопку «ОК» для подтверждения.

В разделе «Другие пользователи» теперь к данной локальной учетной записи будет добавлена метка «Администратор».

Потом откройте главное пользовательское меню «Windows» путем нажатия на «Панели задач» в нижнем левом углу рабочего стола кнопки «Пуск».

Затем отыщите в левом боковом меню кнопку учетной записи, представленную значком пользовательского профиля, и щелкните ее левой кнопкой мыши для вызова всплывающего контекстного меню разрешенных действий, в котором выберите новую учетную запись, чтобы войти в операционную систему «Windows 10» с ее данными.

Теперь снова воспользуйтесь предложенными ранее или собственным приоритетным способом и откройте приложение «Параметры». На главной странице отыщите, используя стандартные методы перемещения посредством ползунка полосы прокрутки или колеса компьютерной мыши, и выберите вкладку «Учетные записи».

Вкладка по умолчанию откроется на разделе «Ваши данные», в котором в качестве администратора будет указана новая учетная запись. Теперь в левой боковой панели перейдите в раздел «Семья и другие пользователи».

Потом в правой связанной панели окна отыщите раздел «Другие пользователи» и щелкните левой кнопкой мыши представленную там старую учетную запись, для отображения всплывающего меню управления, а затем нажмите на кнопку «Удалить».

Всплывающее предупреждающее окно «Удалить учетную запись и данные?» уведомит пользователей о будущих изменениях, связанных с удалением данной записи. Нажмите на кнопку «Удалить учетную запись и данные», и отмеченная запись будет окончательно удалена.

Заключение

Постоянно растущий объем, регулярно используемых пользователями для собственных нужд (как для профессиональной деятельности, так и в личных целях), информационных данных, как следствие, ведет к расширению вариантов использования современных персональных компьютерных устройств.

Массовое привлечение пользователями компьютеров к процессам создания, обработки, передачи и хранения данных требует не только продвинутого программного решения, способного безошибочно поддерживать исполнение любых пользовательских операций, но и обладающего разнообразными инструментами обеспечения безопасности, защищающими данные и устройства от несанкционированного доступа.

В операционной системе «Windows 10», лидирующем программном инструменте контроля и управления компьютерными устройствами и информационными ресурсами, присутствуют разнообразные встроенные решения для безопасного входа в систему, которые пользователи могут варьировать по своему усмотрению.

Опираясь на представленные в данном руководстве способы, пользователи всегда смогут быстро удалить определенный вариант входа в систему или даже учетную запись при соответствующей необходимости.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-do-I-remove-my-pin-and-other-sign-in-options-for-windows-10.htm

Источник: https://zen.yandex.ru/media/hetmansoftware/kak-udalit-pinkod-i-drugie-parametry-vhoda-v-windows-10-5f5a95c03b4a013bf8e86526

Почему ПИН-код лучше пароля (Windows 10) – Microsoft 365 Security

Пин код windows

  • 10/23/2017
  • Чтение занимает 4 мин
    • m

Относится к:Applies to

Windows Hello в Windows 10 позволяет пользователям войти на свое устройство с помощью ПИН-кода.Windows Hello in Windows10 enables users to sign in to their device using a PIN.

В чем заключаются отличия ПИН-кода от пароля и его преимущества?How is a PIN different from (and better than) a password?На первый взгляд, ПИН-код во многом аналогичен паролю.On the surface, a PIN looks much a password.

ПИН-код может представлять собой набор цифр, однако политикой предприятия может быть разрешено использование сложных ПИН-кодов, содержащих специальные знаки и буквы как в верхнем, так и в нижнем регистре.

A PIN can be a set of numbers, but enterprise policy might allow complex PINs that include special characters and letters, both upper-case and lower-case.

Например, значение t758A!Something t758A! может использоваться в качестве пароля учетной записи или сложного ПИН-кода в Hello.could be an account password or a complex Hello PIN. Преимущества ПИН-кода в сравнении с паролем связаны не с его структурой (длиной и сложностью), а с принципом работы.It isn't the structure of a PIN (length, complexity) that makes it better than a password, it's how it works.

Посмотрите, как Дана Хэанг (Dana Huang) объясняет, почему ПИН-код Windows Hello для бизнеса более безопасный, чем пароль.Watch Dana Huang explain why a Windows Hello for Business PIN is more secure than a password.

ПИН-код привязан к устройствуPIN is tied to the device

Важным различием между паролем и ПИН-кодом Hello является привязка ПИН-кода к конкретному устройству, на котором он был задан.One important difference between a password and a Hello PIN is that the PIN is tied to the specific device on which it was set up. ПИН-код не может использоваться без конкретного оборудования.

That PIN is useless to anyone without that specific hardware. Злоумышленник, получивший доступ к паролю, может войти в учетную запись с любого устройства, но в случае кражи ПИН-кода вход в учетную запись будет невозможен без доступа к соответствующему устройству.

Someone who steals your password can sign in to your account from anywhere, but if they steal your PIN, they'd have to steal your physical device too!

Даже сам пользователь сможет выполнить вход с помощью ПИН-кода только на конкретном устройстве.Even you can't use that PIN anywhere except on that specific device. Чтобы выполнять вход на нескольких устройствах, потребуется настроить Hello на каждом из них.If you want to sign in on multiple devices, you have to set up Hello on each device.

ПИН-код хранится на устройстве локальноPIN is local to the device

Пароль передается на сервер и может быть перехвачен в процессе передачи или украден с сервера.A password is transmitted to the server — it can be intercepted in transmission or stolen from a server. ПИН-код задается на устройстве на локальном уровне, не передается и не хранится на сервере.

A PIN is local to the device — it isn't transmitted anywhere and it isn't stored on the server.При создании ПИН-кода устанавливаются доверительные отношения с поставщиком удостоверений и создается пара асимметричных ключей, используемых для проверки подлинности.

When the PIN is created, it establishes a trusted relationship with the identity provider and creates an asymmetric key pair that is used for authentication. При вводе ПИН-кода ключ проверки подлинности разблокируется и используется для подтверждения запроса, отправляемого на сервер для проверки подлинности.

When you enter your PIN, it unlocks the authentication key and uses the key to sign the request that is sent to the authenticating server.

ПИН-код поддерживается оборудованиемPIN is backed by hardware

ПИН-код Hello поддерживается микросхемой доверенного платформенного модуля (TPM), представляющей собой надежный криптографический процессор для выполнения операций шифрования.The Hello PIN is backed by a Trusted Platform Module (TPM) chip, which is a secure crypto-processor that is designed to carry out cryptographic operations.

Эта микросхема содержит несколько механизмов физической защиты для предотвращения взлома, и вредоносные программы не могут обойти функции безопасности TPM.The chip includes multiple physical security mechanisms to make it tamper resistant, and malicious software is unable to tamper with the security functions of the TPM. Все телефоны с Windows 10 Mobile и многие современные ноутбуки имеют TPM.

All Windows10 Mobile phones and many modern laptops have TPM.

Материал ключа пользователя создается и становится доступным в доверенном платформенном модуле (TPM) на устройстве пользователя, что защищает материал от перехвата и использования злоумышленниками.User key material is generated and available within the Trusted Platform Module (TPM) of the user device, which protects it from attackers who want to capture the key material and reuse it.

Так как Hello использует пары асимметричных ключей, учетные данные пользователей не могут быть украдены в случаях, когда поставщик удостоверений или веб-сайты, к которые пользователь получает доступ, были скомпрометированы.Because Hello uses asymmetric key pairs, users credentials can't be stolen in cases where the identity provider or websites the user accesses have been compromised.

TPM защищает от множества известных и потенциальных атак, в том числе атак методом подбора ПИН-кода.The TPM protects against a variety of known and potential attacks, including PIN brute-force attacks. После определенного количества попыток ввода неправильного ПИН-кода устройство блокируется.After too many incorrect guesses, the device is locked.

ПИН-код может быть сложнымPIN can be complex

К ПИН-коду Windows Hello для бизнеса применяется тот же набор политик управления ИТ, что и к паролю, в том числе сложность, длина, срок действия и журнал изменений.

The Windows Hello for Business PIN is subject to the same set of IT management policies as a password, such as complexity, length, expiration, and history.

Несмотря на уверенность большинства пользователей в том, что ПИН-код представляет собой простой код из 4 цифр, администраторы могут устанавливать для управляемых устройств политики , предполагающие уровень сложности ПИН-кода, сопоставимый с паролем.

Although we generally think of a PIN as a simple four-digit code, administrators can set policies for managed devices to require a PIN complexity similar to a password. Вы можете сделать обязательными или запретить специальные знаки, буквы в верхнем и нижнем регистрах, а также и цифры.You can require or block: special characters, uppercase characters, lowercase characters, and digits.

Что произойдет в случае кражи ноутбука или телефона?What if someone steals the laptop or phone?

Чтобы скомпрометировать учетные данные Windows Hello, которые защищает TPM, злоумышленник должен иметь доступ к физическому устройству, а затем найти способ подмены биометрических данных пользователя или угадать свой ПИН-код.

Все это необходимо сделать, прежде чем защита от взлома TPM заблокировит устройство.

To compromise a Windows Hello credential that TPM protects, an attacker must have access to the physical device, and then must find a way to spoof the user's biometrics or guess his or her PIN—and all of this must be done before TPM anti-hammering protection locks the device.

Для ноутбуков, не имеющих TPM, можно настроить дополнительную защиту, активировав BitLocker и ограничив количество неудачных попыток входа в систему.You can provide additional protection for laptops that don't have TPM by enabling BitLocker and setting a policy to limit failed sign-ins.

Настройка BitLocker без TPMConfigure BitLocker without TPM

  1. С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику:Use the Local Group Policy Editor (gpedit.msc) to enable the following policy:

    Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Шифрование диска BitLocker > Диски операционной системы > Обязательная дополнительная проверка подлинности при запускеComputer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives > Require additional authentication at startup

  2. В параметрах политики выберите Разрешить использование BitLocker без совместимого TPM, а затем нажмите кнопку ОК.In the policy option, select Allow BitLocker without a compatible TPM, and then click OK.

  3. Перейдите в меню Панель управления >Система и безопасность > Шифрование диска BitLocker и выберите диск с операционной системой, который требуется защитить.

    Go to Control Panel >System and Security > BitLocker Drive Encryption and select the operating system drive to protect.

    Установка порога блокировки учетной записиSet account lockout threshold

  4. С помощью редактора локальных групповых политик (gpedit.msc) активируйте следующую политику:Use the Local Group Policy Editor (gpedit.msc) to enable the following policy:

    Конфигурация компьютера > Параметры Windows > Параметры безопасности > Политики учетных записей > Политика блокировки учетных записей > Порог блокировки учетной записиComputer Configuration > Windows Settings > Security Settings > Account Policies > Account Lockout Policy > Account lockout threshold

  5. Установите допустимое количество неудачных попыток входа в систему и нажмите кнопку “ОК”.Set the number of invalid logon attempts to allow, and then click OK.

Windows Hello включает биометрический вход в Windows 10: отпечаток пальца, радужной оболочки радужной оболочки или распознавание лиц.Windows Hello enables biometric sign-in for Windows10: fingerprint, iris, or facial recognition. При первоначальной настройке Windows Hello предлагается создать ПИН-код.When you set up Windows Hello, you're asked to create a PIN first.

Этот ПИН-код позволяет войти в систему с помощью ПИН-кода, если вы не можете использовать предпочтительный биометрический метод из-за инонима или из-за недоступности или неправильной работы датчика.This PIN enables you to sign in using the PIN when you can't use your preferred biometric because of an injury or because the sensor is unavailable or not working properly.

Если вы настроите только биометрические данные для входа в систему и не сможете по какой-либо причине выполнить вход с их использованием, вы должны будете ввести имя и пароль от учетной записи, что менее безопасно, чем вход с помощью Hello.

If you only had a biometric sign-in configured and, for any reason, were unable to use that method to sign in, you would have to sign in using your account and password, which doesn't provide you the same level of protection as Hello.

Источник: https://docs.microsoft.com/ru-ru/windows/security/identity-protection/hello-for-business/hello-why-pin-is-better-than-password

ПИН-код Windows 10: вход в систему

Пин код windows

В операционной системе Windows 10 одним из вариантов входа в систему является ПИН код, в том случае, если пользователь использует на компьютере учетную запись Майкрософт. ПИН код Windows 10 используется на ПК наряду с учетной записью Microsoft.

На компьютерах, использующих учетную запись Майкрософт (MSA), есть возможность для выбора параметров входа в систему: при помощи ввода пароля от учетной записи Майкрософт, или при использовании ПИН-кода. Это добавляет некоторые удобства для пользователя при начальном запуске операционной системы, потому что с помощью ПИН-кода проще войти в Windows.

Пароль для входа в Windows используется для обеспечения безопасности и конфиденциальности пользователя. Посторонний не сможет войти в систему и получить доступ к личным или корпоративным данным, изменить настройки компьютера и т. п.

Сразу после запуска компьютера, при входе в Windows 10, предлагается ввести пароль от учетной записи Майкрософт. Без ввода правильного пароля войти в операционную систему нельзя.

Начиная с операционной системы Windows 8, пользователям предлагается создать учетную запись Майкрософт, которая используется для входа в систему, и для управления параметрами компьютера и других устройств, привязанных к данной учетной записи. При каждом запуске ПК, необходимо вводить пароль от учетной записи Microsoft для того, чтобы получить доступ к системе.

Несмотря на более высокий уровень безопасности, данный способ входа в систему не совсем удобен из-за того, что приходится каждый раз вводить сложный пароль (использовать слабый пароль не имеет смысла), а это вызывает некоторые затруднения. Для входа  в Windows можно использовать локальную учетную запись, тогда не потребуется вводить пароль, а ПК будет доступен для каждого, кто может получить доступ к данному устройству.

Другой вариант: можно убрать ввод пароля при входе в операционную систему Windows, оставаясь в учетной записи Майкрософт. В этом случае, несмотря на удобство входа, пострадают безопасность и конфиденциальность.

Есть ли способ облегчить вход в Windows, не уменьшая уровень безопасности и конфиденциальности? В Microsoft предусмотрели подобный вариант: при входе Windows 10, ПИН-код заменяет пароль от учетной записи.

В статье вы найдете инструкции о том, как создать, пользоваться, изменит или отключить ПИН код Windows.

Отличие ПИН кода от учетной записи Майкрософт

При создании учетной записи Майкрософт предлагается создать ПИН код, который используется для входа в систему. ПИН-код — это производное от учетной записи, без нее PIN код нельзя создать на компьютере.

Учетная запись Майкрософт используется на всех устройствах, находящихся под управлением данной учетной записи. ПИН код привязан только к конкретному устройству: настольному компьютеру или ноутбуку. Информация о ПИН коде находится непосредственно на ПК, он защищен в TRM (компонент системы шифрования), ПИН кода нет в сети Интернет.

Для пользователя ПИН-код удобнее тем, что можно создать код ограниченный четырьмя знаками из букв и цифр. Конечно, можно сделать ПИН код с большим количеством знаков, ввести туда специальные символы, сделав его похожим на пароль. Но, тогда теряется смысл использования ПИН кода: он нужен для того, чтобы выполнить более простой вход в Windows.

При создании ПИН кода не получится создать совсем простой пароль, типа: «12345» или «11111», цифры должны отличаться друг от друга, разность соседних цифр должна быть разная. Из-за того, что ПИН-код, обычно, короче пароля от учетной записи, им пользоваться гораздо легче. В тоже время, компьютер защищен от доступа к нему других лиц.

ПИН-код не работает при загрузке в безопасном режиме Windows 10.

Как создать ПИН-код в Windows

При создании учетной записи Майкрософт дополнительно предлагается создать ПИН-код, который используется в качестве альтернативного варианта входа в операционную систему Windows 10. В этом случае, вместе создаются учетная запись Microsoft и ПИН-код.

Создать ПИН-код можно непосредственно из операционной системы, необходимое условие: предварительно должен быть создан пароль для входа в Windows (на ПК уже имеется учетная запись Майкрософт).

  1. Войдите в меню «Пуск», откройте приложение «Параметры», далее войдите в «Учетные записи».
  2. В разделе «Параметры входа», под пунктом «ПИН-код» нажмите на кнопку «Добавить».

Создайте ПИН-код для этого компьютера.

При создании ПИН-кода соблюдайте следующие простые правила:

  • ПИН-код имеет длину от 4 до 127 знаков.
  • В качестве символов можно использовать цифры, строчные и прописные буквы, специальные знаки.
  • ПИН-код не может быть шаблоном номера, например, «0000» или «34567».
  • Не используйте слишком длинный ПИН-код, потому что из-за этого теряется смысл в использовании упрощенного доступа к системе.
  • В качестве ПИН-кода не используйте пароли от учетных записей, кошельков, банковских карт и т. д.

Запомните и сохраните созданный ПИН-код, вы будете его использовать для упрощенного входа в Windows.

Вход в Windows: ПИН код и пароль от учетной записи

При входе в операционную систему Windows, при условии использования на компьютере учетной записи Майкрософт, открывается окно с именем учетной записи и полем для ввода пароля.

Нажмите на ссылку «Параметры входа». В окне отобразятся две кнопки: первая кнопка служит для входа в Windows с помощью ПИН кода, вторая кнопка предназначена для входа в операционную систему с помощью пароля.

Нажмите на первую кнопку, в поле «ПИН-код» введите код для входа в систему.

Как изменить ПИН-код Windows 10

Если возникла необходимость поменять ПИН код входа в Windows, сделать это очень легко. Выполните следующие действия:

  1. Из меню «Пуск» запустите приложение «Параметры».
  2. Пройдите по пути: «Учетные записи», затем «Параметры входа».
  3. В опции «ПИН-код» нажмите на кнопку «Изменить».
  1. В открывшемся окне создайте новый ПИН-код: введите текущий код, затем новый код, подтвердите новый ПИН-код, в завершение нажмите на кнопку «ОК».

Пользователю может понадобиться отключить ПИН-код Windows 10 по тем, или иным причинам. Для того, чтобы убрать ПИН-код Windows 10, потребуется войти в настройки операционной системы:

  1. Откройте в меню «Пуск» приложение «Параметры», а затем зайдите в «Учетные записи».
  2. В разделе «Параметры входа», в параметре «ПИН-код» нажмите на кнопку «Удалить».
  1. Далее в окне отобразится подробная информация об использовании ПИН-кода в Windows. Нажмите на кнопку «Удалить».
  1. В окне «Сначала подтвердите пароль своей учетной записи» необходимо ввести пароль от аккаунта Майкрософт, а затем нажать на кнопку «ОК».

После этого, режим входа или блокировки компьютера в Windows 10 с помощью ПИН-кода будет отключен. Теперь для входа в Windows 10 необходимо вводить пароль от учетной записи Майкрософт.

В случае необходимости, пользователь может, в любой момент времени, снова создать ПИН-код, который будет использоваться для более простого входа в Windows.

Выводы статьи

При использовании на компьютере учетной записи Майкрософт, у пользователя имеется возможность создать ПИН-код, для более простого входа в Windows. В статье рассмотрены вопросы: как создать или изменить ПИН-код, как в Windows 10 отключить ПИН-код для входа в систему. Пользователь может удалить ПИН-код Windows 10, при помощи которого происходил входа в операционную систему.

https://vellisa.ru/pin-code-windows-10ПИН-код Windows 10: вход в системуhttps://vellisa.ru/wp-content/uploads/2018/10/0-1.jpghttps://vellisa.ru/wp-content/uploads/2018/10/0-1-300×237.jpg2020-03-15T20:29:50+03:00ВасилийWindowsВ операционной системе Windows 10 одним из вариантов входа в систему является ПИН код, в том случае, если пользователь использует на компьютере учетную запись Майкрософт. ПИН код Windows 10 используется на ПК наряду с учетной записью Microsoft. На компьютерах, использующих учетную запись Майкрософт (MSA), есть возможность для выбора параметров входа…ВасилийВасилий vas468@gmail.comAdministratorАвтор 700+ статей на сайте Vellisa.ru. Опытный пользователь ПК и ИнтернетИнтернет и программы для всех

Источник: https://vellisa.ru/pin-code-windows-10

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.