Windows 中增強的登入安全性
Applies To
Windows 11當您使用 Windows Hello 登入時,您的生物特徵辨識數據會安全地儲存 (如需詳細技術資訊,請參閱 這裡) 。
惡意使用者和攻擊者會不斷嘗試提供存取您裝置和存取機密資訊的新方式。 若要停止這些程式,您需要安全的登入程式,從生物特徵辨識感測器開始,然後結束配置檔的儲存位置。
增強型登入安全性對您有什麼影響?
增強的登入安全性 (ESS) 使用特殊硬體和軟體元件,例如虛擬化型安全性 (VBS) 和信賴平臺模組 2.0,為生物特徵辨識數據新增一層安全性。 若要深入瞭解 ESS,請參閱 這裡 。
附註: Copilot+ 電腦預設為啟用 ESS。 如需詳細資訊,請參閱 Copilot+ 計算機硬體需求。
啟用 ESS 時的影響
由於 ESS 生態系統受到嚴密控制,引進外掛程式相機和指紋辨識器等新專案 (FPR) 可能會為潛在的惡意使用者開啟存取您生物特徵辨識的門。 這就是為什麼您無法使用外接式相機或 FPR 登入已啟用 ESS 的裝置的原因。
附註: 啟用 ESS 時,您仍然可以將外部相機與 Teams 等應用程式搭配使用。 這類應用程式並不仰賴生物特徵辨識來進行驗證。
在某些情況下,您可能會想要使用外接式介面設備登入,例如,如果您在連接基座上使用膝上型計算機。 在這種情況下,除非您停用 ESS,否則您將無法使用外部介面設備登入。 停用 ESS 的取捨是降低裝置的安全性。
設定 ESS
您可以使用 [設定] 應用程式來設定 ESS。
-
在 Windows 裝置上的 [設定] 應用程式 中,選取 [ 帳戶 > 登 入選 項或使用下列快捷鍵:
-
在 [ 其他設定 > 使用 外接式相機或指紋辨識器登入時,有一個切換開關可讓您啟用或停用 ESS:
-
切換開關 關閉時,ESS 會啟用,而且您無法使用外部介面設備登入。 請記住,您仍然可以在 Teams 等應用程式內使用外部介面設備
-
開 啟切換開關時,ESS 會停用,而且您可以使用 Windows Hello 兼容周邊裝置登入