Rozszerzone zabezpieczenia logowania w systemie Windows
Applies To
Windows 11Po zalogowaniu się przy użyciu funkcji Windows Hello dane biometryczne są bezpiecznie przechowywane (więcej informacji technicznych można znaleźć tutaj).
Złośliwi użytkownicy i osoby atakujące nieustannie próbują wymyślić nowe sposoby uzyskiwania dostępu do urządzenia i uzyskiwania dostępu do poufnych informacji. Aby je zatrzymać, musisz mieć bezpieczny proces logowania, który rozpoczyna się w czujniku biometrycznym i kończy się miejscem przechowywania profilu.
Co dla Ciebie robią rozszerzone zabezpieczenia logowania?
Ulepszone zabezpieczenia logowania (ESS) dodaje warstwę zabezpieczeń do danych biometrycznych przy użyciu specjalistycznych składników sprzętu i oprogramowania, na przykład VBS (Virtualization Based Security) i Trusted Platform Module 2.0. Zobacz tutaj , aby dowiedzieć się więcej o systemie ESS.
Uwaga: Komputery z obsługą oprogramowania Copilot+ mają domyślnie włączoną funkcję ESS. Aby uzyskać więcej informacji, zobacz Wymagania sprzętowe urządzenia Copilot+PC.
Konsekwencje po włączeniu ESS
Ponieważ ekosystem ESS jest ściśle kontrolowany, wprowadzenie nowych elementów, takich jak kamery wtyczek i czytniki linii papilarnych (FPR), może otworzyć drzwi dla potencjalnych złośliwych użytkowników do uzyskiwania dostępu do twojej biometrii. Dlatego nie można używać kamery zewnętrznej ani funkcji FPR do logowania się na urządzeniu z włączoną usługą ESS.
Uwaga: po włączeniu ESS możesz nadal korzystać z kamery zewnętrznej z aplikacjami takimi jak Teams. Takie aplikacje nie polegają na danych biometrycznych na potrzeby uwierzytelniania.
W niektórych sytuacjach może być konieczne użycie zewnętrznego urządzenia peryferyjnego do logowania się, na przykład w przypadku używania laptopa w stacji dokującej. W takich przypadkach nie będzie można zalogować się za pomocą zewnętrznego urządzenia peryferyjnego, chyba że wyłączysz usługę ESS. Kompromisem polega na wyłączeniu ESS jest obniżenie poziomu zabezpieczeń urządzenia.
Konfigurowanie ESS
Za pomocą aplikacji Ustawienia możesz skonfigurować usługę ESS.
-
W aplikacji Ustawienia na urządzeniu z systemem Windows wybierz pozycję Konta > Opcje logowania lub użyj następującego skrótu:
-
W obszarze Dodatkowe ustawienia > Zaloguj się za pomocą zewnętrznego aparatu lub czytnika linii papilarnych znajduje się przełącznik umożliwiający włączenie lub wyłączenie usługi ESS:
-
Gdy przełącznik jest wyłączony, usługa ESS jest włączona i nie można się zalogować za pomocą zewnętrznych urządzeń peryferyjnych. Pamiętaj, że nadal możesz używać zewnętrznych urządzeń peryferyjnych w aplikacjach takich jak Teams
-
Gdy przełącznik jest włączony, system ESS jest wyłączony i możesz zalogować się za pomocą urządzeń peryferyjnych zgodnych z funkcją Windows Hello
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
