Windows Hello działa tylko dla administratora

Windows Hello działające tylko dla administratora wskazuje na uszkodzony profil biometryczny konta standardowego.

Co oznacza działanie Windows Hello tylko na koncie administratora

Windows Hello to mechanizm logowania systemu Windows za pomocą kodu PIN, odcisku palca albo rozpoznawania twarzy. Każda z tych metod jest konfigurowana dla konkretnego konta użytkownika i nie stanowi jednej, wspólnej konfiguracji dla całego komputera. Dlatego fakt, że Windows Hello działa na koncie administratora, nie oznacza automatycznie, że czytnik linii papilarnych, kamera lub moduł odpowiedzialny za kod PIN są sprawne w każdym profilu. Konto standardowe może mieć własne, niekompletne albo uszkodzone dane uwierzytelniania.

W praktyce taki objaw wskazuje przede wszystkim na problem ograniczony do profilu standardowego użytkownika, a nie na całkowitą awarię sprzętu. Możliwe przyczyny obejmują nieprawidłowo zapisany kod PIN, uszkodzone dane rejestracji biometrycznej, zmianę hasła konta, niespójność profilu po aktualizacji systemu albo ustawienia zasad, które dotyczą tylko określonego użytkownika. Jeżeli administrator może zalogować się odciskiem palca lub twarzą, a konto standardowe nie ma takiej możliwości, należy rozdzielić diagnostykę sprzętu od diagnostyki profilu i uprawnień.

Różnica między sprzętem biometrycznym a profilem użytkownika

Czytnik linii papilarnych i kamera są urządzeniami wspólnymi dla komputera, ale zapisane rejestracje Windows Hello należą do poszczególnych kont. Użytkownik standardowy musi osobno skonfigurować kod PIN oraz osobno zarejestrować odcisk palca lub rozpoznawanie twarzy. Sama obecność czytnika w Menedżerze urządzeń nie potwierdza poprawnego działania logowania dla danego profilu. Również instalacja właściwego sterownika nie odtwarza automatycznie danych biometrycznych usuniętych z konta.

Istotne jest także rozróżnienie kodu PIN Windows Hello od hasła do konta. Kod PIN jest metodą logowania powiązaną z konkretnym urządzeniem i użytkownikiem, dlatego może przestać działać po zmianie konfiguracji konta, usunięciu danych Hello albo błędzie w lokalnych składnikach uwierzytelniania. Logowanie hasłem może nadal działać prawidłowo. Jeżeli konto standardowe nie pokazuje opcji konfiguracji Windows Hello, przyczyną mogą być zasady systemowe, ograniczenia konta, brak poprawnie rozpoznanego urządzenia lub problem z profilem użytkownika.

Sprawdzanie konfiguracji i odtwarzanie rejestracji

Diagnostykę należy rozpocząć od zalogowania się na konto standardowe i otwarcia ustawień opcji logowania. Trzeba sprawdzić, czy system wyświetla Windows Hello jako dostępną metodę, czy wymaga najpierw ustawienia kodu PIN oraz czy przy odcisku palca lub rozpoznawaniu twarzy pojawia się konkretny komunikat o błędzie. Warto również przetestować zwykłe logowanie hasłem. Jeżeli hasło działa, a problem dotyczy wyłącznie Hello, bardziej prawdopodobna jest usterka konfiguracji profilu niż uszkodzenie całego konta.

Bezpieczną metodą naprawczą jest usunięcie istniejącej rejestracji Windows Hello z problematycznego konta, ponowne uruchomienie komputera i skonfigurowanie kodu PIN od początku. Następnie można ponownie dodać odcisk palca lub wykonać rejestrację twarzy. Czynności wymagające potwierdzenia administracyjnego powinny być wykonane po sprawdzeniu, że dotyczą właściwego konta. Nie należy kopiować plików konfiguracyjnych Windows Hello z profilu administratora do profilu standardowego, ponieważ dane uwierzytelniania są przypisane do użytkownika i chronione przez system.

Jeżeli ponowna rejestracja nie jest możliwa, należy sprawdzić usługę Windows Biometric Service, stan sterownika czytnika lub kamery oraz historię aktualizacji systemu. Pomocne jest porównanie zachowania kilku kont, ale utworzenie nowego konta testowego nie powinno zastępować analizy istniejącego profilu. Gdy Windows Hello działa na nowym koncie standardowym, a nie działa na dotychczasowym, jest to silna przesłanka wskazująca na uszkodzenie lub niespójność profilu użytkownika. Przed jego odtworzeniem trzeba zachować dostęp do potrzebnych danych i ustalić, czy konto jest lokalne, czy powiązane z kontem Microsoft.

Serwisowa ocena problemu z Windows Hello

W przypadku laptopa lub komputera PC końcowa diagnoza powinna obejmować jednocześnie konto, ustawienia logowania, sterownik urządzenia biometrycznego i działanie systemu Windows. Samo przywrócenie ustawień administratora nie rozwiązuje problemu, jeśli uszkodzenie dotyczy wyłącznie standardowego profilu. Jeżeli po ponownej rejestracji nadal występuje błąd, trzeba ustalić, czy ograniczenie wynika z polityki systemowej, aktualizacji, usługi biometrycznej, sterownika czy uszkodzenia danych profilu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z logowaniem, profilami użytkowników, sterownikami oraz urządzeniami biometrycznymi. W ramach diagnozy można rozdzielić usterkę oprogramowania od awarii czytnika lub kamery i dobrać sposób naprawy odpowiedni do stanu konkretnego komputera.