Fokozott bejelentkezési biztonság a Windowsban
Hatókör
Amikor Windows Hello jelentkezik be, a rendszer biztonságosan tárolja a biometrikus adatokat (további technikai információkért lásd itt).
A rosszindulatú felhasználók és támadók folyamatosan új módszereket próbálnak létrehozni az eszköz elérésére és a bizalmas információk elérésére. A leállításukhoz szüksége lesz egy biztonságos bejelentkezési folyamatra, amely a biometrikus érzékelővel kezdődik, és a profil tárolási helyén ér véget.
Mit tesz az Enhanced Sign-in Security az Ön számára?
A továbbfejlesztett bejelentkezési biztonság speciális hardver- és szoftverösszetevők, például a Virtualization Based Security (VBS) és a Trusted Platform Module 2.0 használatával biztonsági réteget biztosít a biometrikus adatokhoz. Az ESS-ről itt talál további információt.
A fokozott bejelentkezési biztonság engedélyezésének következményei
Mivel a Fokozott bejelentkezési biztonsági ökoszisztéma szigorúan ellenőrzött, új elemek, például nem biztonságos perifériák és ujjlenyomat-olvasók bevezetése megnyithatja az ajtót, hogy a potenciális rosszindulatú felhasználók hozzáférjenek a biometrikus adatokhoz.
Figyelmeztetés:
-
A "Windows Hello kompatibilis" címkével ellátott ujjlenyomat-perifériák némelyike engedélyezi a fokozott bejelentkezési biztonságot és más Windows-funkciókat, amelyek fokozott bejelentkezési biztonságot igényelnek az eszközön.
-
Ezek a perifériák nem jelentenek biztonsági kockázatot, de ha a Windows hivatalos támogatása előtt szeretné használni az Enhanced Sign-in Security szolgáltatással, javasoljuk, hogy az eszköz első indítása előtt csatlakoztassa az ujjlenyomat-olvasót, regisztráljon Windows Hello a Windows beállításakor, és soha ne válassza le az érzékelőt a számítógépről.
-
A perifériák teljes körű fokozott bejelentkezési biztonsági támogatása 2025 végén várható.
Fokozott bejelentkezési biztonság konfigurálása
A Beállítások alkalmazással konfigurálhatja a fokozott bejelentkezési biztonságot.
-
A Windows-eszközön a(z) Beállítások alkalmazásban, válassza a Fiókok > bejelentkezési lehetőségeket , vagy használja az alábbi parancsikont:
-
A További beállítások > Bejelentkezés külső kamerával vagy ujjlenyomat-olvasóval területen található egy kapcsoló, amellyel engedélyezheti vagy letilthatja az ESS-t:
-
Ha a kapcsoló ki van kapcsolva, az ESS engedélyezve van, és előfordulhat, hogy nem tud külső perifériákat használni a bejelentkezéshez. Ne feledje, hogy továbbra is használhat külső perifériákat olyan alkalmazásokban, mint a Teams
-
Ha a kapcsoló be van kapcsolva, az ESS le van tiltva, és Windows Hello kompatibilis perifériákkal bejelentkezhet
Lásd még
Külső gyártótól származó ujjlenyomat-olvasók és -kamerák használata Windows Hello szolgáltatással