Windows Hello działa tylko raz

Windows Hello działające tylko raz wskazuje na uszkodzony magazyn TPM tracący zapisane dane biometryczne po pierwszym użyciu.

Charakterystyka usterki pojedynczego logowania biometrycznego

Sytuacja, w której mechanizm Windows Hello rozpoznaje twarz lub odcisk palca tylko podczas pierwszego uruchomienia po konfiguracji, a przy kolejnych próbach wymusza podanie kodu PIN lub hasła, to specyficzny błąd integralności poświadczeń. Wskazuje on na niezdolność systemu do trwałego odczytania kluczy kryptograficznych powiązanych z danymi biometrycznymi. Po jednorazowym pomyślnym uwierzytelnieniu sesja zostaje zablokowana lub unieważniona, co uniemożliwia ponowne wykorzystanie zarejestrowanego wzorca bez ponownej konfiguracji profilu.

Podłoże techniczne i rola modułu TPM - Windows Hello działa tylko raz

Działanie Windows Hello opiera się na ścisłej współpracy usługi biometrycznej Windows (WBS) z modułem TPM (Trusted Platform Module). Wzorzec biometryczny nie jest przechowywany w postaci obrazu, lecz jako zaszyfrowany kontener kluczy. Gdy moduł TPM działa niestabilnie, traci zasilanie pomocnicze lub posiada uszkodzony rejestr stanu PCR, klucz deszyfrujący ulega zresetowaniu po restarcie. W przeciwieństwie do standardowego logowania hasłem, które korzysta z lokalnej bazy SAM, biometria wymaga ciągłej gotowości sprzętowego enklawy bezpieczeństwa.

Najczęstsze źródła problemów i objawy towarzyszące - Windows Hello działa tylko raz

Jednorazowe działanie funkcji wynika zazwyczaj z uszkodzenia bazy NGC (katalogu przechowującego klucze PIN i biometrii), konfliktów sterowników aparatu IR lub czytnika linii papilarnych z funkcją Enhanced Sign-in Security (ESS), a także z błędów w oprogramowaniu układowym BIOS/UEFI. Użytkownicy często zauważają powiązany kod błędu 0x80090016 lub komunikat informujący o niedostępności urządzenia biometrycznego w menedżerze logowania, mimo że w Menedżerze urządzeń sprzęt figuruje jako w pełni sprawny.

Kiedy skorzystać z pomocy specjalistycznej - Windows Hello działa tylko raz

Samodzielne próby czyszczenia TPM czy reinstalacji sterowników bywają nieskuteczne, gdy źródłem awarii jest uszkodzenie fizycznego układu scalonego na płycie głównej lub degradacja pamięci nieulotnej. W takich przypadkach zalecana jest profesjonalna weryfikacja sprzętowa. Warto pamiętać, że w przypadku urządzeń przenośnych darmowa diagnoza laptopa pozwala precyzyjnie ustalić, czy usterka leży po stronie płyty głównej, czy środowiska systemowego, bez ponoszenia wstępnych kosztów.