Brak żądania PIN mimo aktywacji

Brak żądania PIN mimo aktywacji Windows Hello wskazuje, że logowanie odbywa się przez inną metodę uwierzytelniania ustawioną jako domyślna (np. hasło) — kolejność metod zmienia się w Opcjach logowania.

Brak żądania PIN mimo aktywacji — co oznacza ten objaw

Brak prośby o podanie kodu PIN po uruchomieniu systemu Windows nie musi oznaczać, że Windows Hello zostało wyłączone. Funkcja może pozostawać aktywna na koncie użytkownika, podczas gdy ekran logowania korzysta w danym momencie z innego sposobu potwierdzania tożsamości. System może preferować hasło do konta Microsoft lub konta lokalnego, klucz bezpieczeństwa, odcisk palca, rozpoznawanie twarzy albo logowanie skonfigurowane przez zasady urządzenia.

W praktyce należy rozdzielić dwie kwestie: dostępność PIN-u w ustawieniach oraz metodę przedstawioną jako pierwsza na ekranie logowania. Sam fakt utworzenia kodu nie gwarantuje, że pole PIN będzie widoczne przy każdym uruchomieniu. Windows zapamiętuje ostatnio używaną metodę, reaguje na stan zabezpieczeń komputera i może ukryć wybraną opcję po zmianie hasła, aktualizacji systemu, odłączeniu urządzenia od organizacji lub wystąpieniu problemu z modułem odpowiedzialnym za przechowywanie danych uwierzytelniających.

Nie należy również mylić PIN-u Windows Hello z hasłem do konta. PIN jest przypisany do konkretnego urządzenia i służy do lokalnego odblokowania systemu, natomiast hasło może być używane do logowania do konta z różnych urządzeń. Z tego powodu zmiana hasła, przywrócenie ustawień konta lub ponowne połączenie z usługą Microsoft może wpłynąć na sposób prezentowania metod logowania, nawet jeśli sam profil użytkownika nadal działa prawidłowo.

Jak działa wybór metody logowania w Windows

Na ekranie logowania system pokazuje dostępne sposoby uwierzytelnienia za pomocą zestawu ikon umieszczonych pod polem danych użytkownika. Wybranie ikony klucza lub symbolu PIN-u może przełączyć ekran z hasła na kod Windows Hello. Jeżeli właściwa ikona nie jest widoczna, przyczyną może być nie tylko błąd konfiguracji, lecz także ograniczenie wynikające z bieżącego stanu systemu. W niektórych sytuacjach Windows oczekuje najpierw jednokrotnego użycia hasła, aby ponownie aktywować logowanie biometryczne lub oparte na urządzeniu.

Znaczenie ma także ustawienie wymagające używania Windows Hello dla kont Microsoft. Gdy jest ono włączone, hasło może zostać ukryte w określonych miejscach konfiguracji, a gdy wystąpi problem z rejestracją PIN-u, użytkownik może nie otrzymać oczywistej alternatywy. Odwrotna sytuacja również jest możliwa: system pozostawia hasło jako podstawowy sposób logowania, mimo że PIN został wcześniej utworzony.

Na działanie Windows Hello wpływają między innymi usługi systemowe, magazyn poświadczeń, moduł TPM, certyfikaty użytkownika, zasady logowania oraz synchronizacja profilu. W komputerze podłączonym do domeny albo zarządzanym przez narzędzia administracyjne dostępne metody mogą być dodatkowo ograniczane przez reguły bezpieczeństwa. W takim przypadku zmiana ustawień z poziomu zwykłego konta może nie przynieść skutku, ponieważ konfiguracja jest narzucana centralnie.

Przed usuwaniem profilu PIN-u warto sprawdzić, czy problem dotyczy wyłącznie ekranu logowania, czy również ustawień konta. Jeżeli w sekcji dotyczącej opcji logowania widnieje komunikat o niedostępności funkcji, a przycisk tworzenia lub zmiany kodu jest nieaktywny, może to wskazywać na uszkodzenie lokalnej konfiguracji Windows Hello, brak dostępu do TPM albo konflikt między kontem lokalnym i kontem Microsoft. Niekiedy pomocne okazuje się pełne ponowne uruchomienie komputera, ponieważ samo wylogowanie nie resetuje wszystkich składników odpowiedzialnych za obsługę zabezpieczeń.

Typowe problemy powodujące brak pola PIN

Jedną z częstszych przyczyn jest zmiana hasła do konta. Po takiej zmianie system może wymagać ponownego uwierzytelnienia, zanim przywróci możliwość korzystania z PIN-u. Podobny efekt może pojawić się po odzyskaniu konta, usunięciu zapisanych poświadczeń, przywróceniu kopii systemu lub zmianie sposobu łączenia urządzenia z kontem Microsoft. Wówczas stary PIN może być zapisany w systemie, lecz nie być uznawany za aktualnie zaufaną metodę.

Problem może wynikać również z uszkodzonych danych przechowywanych w folderach związanych z Windows Hello. Ich ręczne usuwanie bez przygotowania może spowodować utratę możliwości logowania, dlatego przed wykonaniem takiej operacji trzeba zapewnić działające hasło administratora oraz sprawdzić, czy konto nie jest objęte dodatkowymi ograniczeniami. W przypadku komputera używanego przez kilka osób trudność może dotyczyć tylko jednego profilu, co wskazuje raczej na lokalne dane tego użytkownika niż na awarię całego systemu.

Innym źródłem kłopotów jest moduł TPM. Odpowiada on za bezpieczne przechowywanie części informacji wykorzystywanych przez mechanizmy ochrony urządzenia. Błąd inicjalizacji, wyczyszczenie modułu w ustawieniach firmware, aktualizacja oprogramowania płyty głównej lub nieprawidłowe przywrócenie systemu mogą doprowadzić do sytuacji, w której PIN przestaje być akceptowany albo znika z listy dostępnych metod. Nie powinno się jednak pochopnie czyścić TPM, ponieważ taka operacja może wpłynąć także na szyfrowanie dysku i inne zabezpieczenia.

Na brak żądania PIN-u może wpływać także ustawienie automatycznego logowania, aktywna funkcja pomijania ekranu logowania, podłączona stacja dokująca, zmieniony układ klawiatury albo przełączenie na ekran logowania innego użytkownika. Warto sprawdzić, czy przy próbie logowania wybrano właściwe konto i czy system nie oczekuje naciśnięcia dodatkowego przycisku przełączającego metody. Jeżeli problem rozpoczął się po aktualizacji, należy uwzględnić możliwość zmiany zasad zabezpieczeń lub chwilowego błędu składnika systemowego, a nie tylko nieprawidłowego wpisywania kodu.

Kiedy najlepiej zgłosić sprzęt do serwisu - Brak żądania PIN mimo aktywacji

Do serwisu warto zgłosić się wtedy, gdy PIN jest widoczny w ustawieniach, ale nie pojawia się na ekranie logowania, gdy przycisk jego konfiguracji pozostaje nieaktywny albo gdy system cyklicznie odrzuca prawidłowy kod i wymusza hasło. Pomoc techniczna jest szczególnie uzasadniona, jeśli razem z tym objawem występują komunikaty dotyczące TPM, szyfrowania dysku, certyfikatów, usług logowania lub profilu użytkownika. Samodzielne resetowanie magazynu zabezpieczeń bez sprawdzenia zależności może doprowadzić do dodatkowych problemów z dostępem do danych.

Podczas diagnostyki sprawdza się między innymi typ konta, dostępność alternatywnej metody logowania, stan Windows Hello, działanie usług systemowych, konfigurację zasad lokalnych, informacje o module TPM oraz historię aktualizacji. Należy też ustalić, czy trudność pojawia się przed załadowaniem pulpitu, tylko po wybudzeniu, po restarcie, czy wyłącznie dla jednego użytkownika. Takie rozróżnienie pozwala odseparować problem z profilem od usterki systemowej albo sprzętowej.

W przypadku laptopa można skorzystać z bezpłatnej diagnozy, podczas której zostanie ocenione, czy brak żądania PIN-u wynika z konfiguracji Windows, uszkodzenia profilu, błędu zabezpieczeń czy problemu z komponentem urządzenia. Przed przekazaniem sprzętu dobrze przygotować hasło do konta, zanotować moment pojawienia się problemu i poinformować o ostatnich zmianach, takich jak aktualizacja, zmiana hasła, reset ustawień lub wymiana podzespołu. Nie należy udostępniać kodu PIN osobom postronnym, ponieważ do sprawdzenia przyczyny zwykle potrzebna jest informacja o sposobie logowania, a nie sam sekret.