Seguridad de inicio de sesión mejorada en Windows
Applies To
Windows 11Al iniciar sesión con Windows Hello, los datos biométricos se almacenan de forma segura (consulta aquípara obtener más información técnica).
Los usuarios malintencionados y los atacantes constantemente intentan encontrar nuevas formas de acceder a su dispositivo y acceder a información confidencial. Para detenerlos, necesita un proceso de inicio de sesión seguro que comience en el sensor biométrico y termine en el lugar donde se almacena el perfil.
¿Qué hace la Seguridad de inicio de sesión mejorada por ti?
La seguridad de inicio de sesión mejorada (ESS) agrega una capa de seguridad a los datos biométricos mediante el uso de componentes de hardware y software especializados, por ejemplo, seguridad basada en virtualización (VBS) y módulo de plataforma segura 2.0. Consulte aquí para obtener más información sobre ESS.
Nota: Los equipos copilotos+ tienen ESS habilitado de forma predeterminada. Para obtener más información, consulte Requisitos de hardware para PC copiloto+.
Implicaciones cuando se habilita ESS
Dado que el ecosistema ESS está estrechamente controlado, la introducción de nuevos elementos como cámaras plug-in y lectores de huellas digitales (FPR) puede abrir la puerta a posibles usuarios malintencionados para acceder a su biometría. Este es el motivo por el que no puedes usar tu cámara externa o FPR para iniciar sesión en un dispositivo que tenga ESS habilitado.
Nota: cuando ESS está habilitado, puede seguir usando su cámara externa con aplicaciones como Teams. Estas aplicaciones no se basan en la biometría para la autenticación.
Hay algunas situaciones en las que es posible que quieras usar un periférico externo para iniciar sesión, por ejemplo, si usas el portátil en una base de acoplamiento. En estos casos, no podrás usar el periférico externo para iniciar sesión, a menos que deshabilites ESS. La compensación de deshabilitar ESS es que reduces la seguridad de tu dispositivo.
Configurar ESS
Puede usar la aplicación Configuración para configurar ESS.
-
En la aplicación Configuración de tu dispositivo Windows, selecciona Cuentas > Opciones de inicio de sesión o usa el siguiente método abreviado:
-
En Configuración adicional > Iniciar sesión con una cámara externa o un lector de huellas digitales, hay un botón de alternancia que permite habilitar o deshabilitar ESS:
-
Cuando el botón de alternancia está desactivado, ESS está habilitado y no puedes usar periféricos externos para iniciar sesión. Recuerde que puede seguir usando periféricos externos en aplicaciones como Teams
-
Cuando el botón de alternancia está activado, ESS está deshabilitado y puedes usar periféricos compatibles con Windows Hello para iniciar sesión