Hello nie obsługuje wielokrotnego logowania

Hello nie obsługuje wielokrotnego logowania (kilku kont naraz) wskazuje, że dane biometryczne są powiązane z jednym, konkretnym profilem użytkownika na urządzeniu.

Na czym polega komunikat „Hello nie obsługuje wielokrotnego logowania”

Komunikat dotyczący braku obsługi wielokrotnego logowania w usłudze Windows Hello oznacza ograniczenie sposobu, w jaki system wykorzystuje dane biometryczne lub kod PIN do potwierdzania tożsamości. Funkcja Hello nie działa jak wspólny czytnik dostępowy dla wielu profili używanych równocześnie. Konfiguracja twarzy, odcisku palca albo kodu PIN jest przypisywana do określonego konta Windows, a mechanizm uwierzytelniania rozpoznaje użytkownika w kontekście tego właśnie profilu.

Nie oznacza to automatycznie uszkodzenia kamery, czytnika linii papilarnych ani całego komputera. Problem może być widoczny po dodaniu drugiego konta, zmianie sposobu logowania, odtworzeniu systemu z kopii, przełączeniu konta lokalnego na konto Microsoft albo po modyfikacji zasad bezpieczeństwa. W takiej sytuacji wymagane może być ponowne skonfigurowanie Windows Hello osobno dla każdego profilu, o ile dany komputer, wersja systemu i zastosowane zabezpieczenia na to pozwalają.

Warto rozdzielić dwa pojęcia: wielokrotne logowanie oraz możliwość korzystania z kilku kont na jednym urządzeniu. Windows może obsługiwać wiele profili użytkowników, lecz dane uwierzytelniające Hello nie są wspólną konfiguracją dostępną dla wszystkich osób. Każde konto powinno mieć własne ustawienia logowania, własny PIN i, zależnie od wyposażenia urządzenia, osobno zarejestrowane dane biometryczne. Próba wykorzystania jednego zestawu danych dla kilku profili może zakończyć się komunikatem o ograniczeniu funkcji.

Jak Windows Hello różni się od tradycyjnego logowania

Przy logowaniu hasłem użytkownik podaje ciąg znaków przypisany do konkretnego konta. Windows Hello korzysta z lokalnego mechanizmu zabezpieczającego, który potwierdza obecność właściwej osoby za pomocą kodu PIN lub biometrii. PIN nie powinien być traktowany jako uniwersalne hasło do wszystkich kont, ponieważ jest związany z określonym urządzeniem i profilem. Biometria pełni natomiast funkcję wygodnego sposobu odblokowania, ale także pozostaje przypisana do skonfigurowanego użytkownika.

W komputerze używanym przez kilka osób można utworzyć oddzielne konta i przełączać się między nimi z poziomu ekranu logowania. Nie powoduje to jednak połączenia ustawień Hello. Dla każdego profilu trzeba przejść właściwą konfigurację, a administrator może dodatkowo ograniczyć możliwość korzystania z rozpoznawania twarzy, odcisku palca lub kodu PIN. Znaczenie mają również ustawienia lokalnych zasad bezpieczeństwa, konto Microsoft, sposób dołączenia urządzenia do środowiska organizacyjnego oraz dostępność modułu zabezpieczającego.

W przypadku rozpoznawania twarzy wymagany jest zgodny moduł kamery, natomiast logowanie odciskiem palca wymaga sprawnego czytnika i odpowiedniego sterownika. Sama obecność urządzenia w Menedżerze urządzeń nie gwarantuje, że Windows Hello będzie działać poprawnie. Znaczenie może mieć także stan aktualizacji systemu, wyłączona usługa, błędny wpis profilu lub uszkodzone dane konfiguracji przechowywane dla danego konta.

Nie należy również mylić przełączania użytkownika z jednoczesnym dostępem do kilku sesji. W zależności od wersji systemu i uprawnień możliwe jest pozostawienie jednej sesji w tle i uruchomienie kolejnej, ale mechanizm Hello nadal potwierdza tożsamość użytkownika osobno. Komunikat może więc opisywać sposób działania funkcji, a nie awarię całego systemu logowania.

Typowe przyczyny i objawy błędu - Hello nie obsługuje wielokrotnego logowania

Najczęściej problem pojawia się wtedy, gdy Windows Hello zostało skonfigurowane tylko dla jednego profilu, a przy próbie zalogowania wybrano inne konto. Na ekranie logowania może być dostępny przycisk dotyczący hasła, lecz opcja PIN-u albo biometrii może nie pojawić się wcale. Czasami system wyświetla komunikat dopiero po zmianie użytkownika, usunięciu wcześniejszego profilu lub przywróceniu ustawień zabezpieczeń.

Do typowych przyczyn należą:

• brak osobnej konfiguracji Windows Hello dla drugiego konta;
• usunięcie lub uszkodzenie profilu, w którym zapisano ustawienia logowania;
• wyłączona obsługa kodu PIN albo biometrii w ustawieniach systemowych;
• niezgodność lub awaria sterownika czytnika linii papilarnych albo kamery;
• blokada wynikająca z lokalnych zasad bezpieczeństwa;
• zmiana hasła konta, po której system wymaga ponownego potwierdzenia tożsamości;
• problem z usługami odpowiedzialnymi za przechowywanie poświadczeń;
• niepełna aktualizacja systemu lub konflikt po większej aktualizacji Windows;
• próba użycia tej samej metody biometrycznej w sposób, którego dana konfiguracja nie dopuszcza.

Przed rozpoczęciem bardziej zaawansowanych działań można sprawdzić, czy właściwe konto zostało wybrane na ekranie logowania, czy działa logowanie hasłem oraz czy w ustawieniach konta dostępna jest sekcja opcji logowania. Warto też wykonać ponowne uruchomienie komputera, zainstalować dostępne aktualizacje i skontrolować urządzenie biometryczne w Menedżerze urządzeń. Jeżeli kod PIN nie działa, bezpieczniej jest skorzystać z opcji jego zresetowania niż wielokrotnie wpisywać przypadkowe dane.

Usuwanie folderów systemowych związanych z poświadczeniami, modyfikowanie rejestru lub wyłączanie mechanizmów ochrony bez rozpoznania przyczyny może doprowadzić do utraty dostępu do profilu. Szczególnej ostrożności wymaga komputer, na którym znajdują się zaszyfrowane dane, konta kilku użytkowników albo ważne dokumenty. Przed zmianami wskazane jest upewnienie się, że znane jest hasło do właściwego konta i że dostępna jest metoda odzyskania dostępu.

Kiedy warto oddać urządzenie do diagnozy - Hello nie obsługuje wielokrotnego logowania

Do serwisu warto zgłosić się wtedy, gdy Windows Hello odmawia działania mimo wybrania prawidłowego profilu, nie pozwala dodać drugiego użytkownika, znika po aktualizacji albo przełącza logowanie na hasło bez jasnego powodu. Pomocna jest również konsultacja, gdy nie wiadomo, czy źródłem usterki jest system, sterownik, kamera, czytnik linii papilarnych czy konfiguracja konta. Przed rozpoczęciem naprawy można przygotować informacje o wersji Windows, rodzaju używanego logowania, liczbie kont na komputerze i momencie pojawienia się komunikatu.

W warszawskim serwisie Warszawskie Pogotowie Komputerowe 24/7 można zlecić sprawdzenie konfiguracji logowania, działania urządzeń biometrycznych oraz stanu systemu. Analiza powinna obejmować rozróżnienie problemu programowego od usterki sprzętowej, ponieważ ponowne ustawienie PIN-u nie rozwiąże awarii czytnika, a wymiana urządzenia nie usunie blokady wynikającej z zasad konta. Przydatne może być także uporządkowanie profili użytkowników i wskazanie bezpiecznego sposobu korzystania z kilku kont na jednym komputerze.

Nie zaleca się przekazywania osobom postronnym kodu PIN ani haseł. Do diagnostyki wystarczy opis objawów, dostęp do ustawień urządzenia w uzgodnionym zakresie oraz możliwość potwierdzenia, że dany komputer należy do osoby zgłaszającej. Po zakończeniu prac należy sprawdzić logowanie na każdym potrzebnym profilu, działanie alternatywnej metody dostępu i poprawność przełączania użytkowników. Dzięki temu można potwierdzić, że usunięto rzeczywistą przyczynę komunikatu, a nie tylko ukryto go przez zmianę ekranu logowania.