Windows Hello przestaje działać po zmianie sprzętu

Windows Hello przestające działać po zmianie sprzętu wskazuje na utracone powiązanie kluczy z nową konfiguracją platformy.

Dlaczego Windows Hello reaguje na zmianę sprzętu

Windows Hello jest mechanizmem logowania systemu Windows, który może wykorzystywać kod PIN, rozpoznawanie twarzy albo odcisk palca. W odróżnieniu od zwykłego hasła konto nie opiera się wyłącznie na ciągu znaków przechowywanym i sprawdzanym przez system. Podczas konfiguracji tworzony jest lokalny materiał kryptograficzny, a klucz prywatny jest chroniony przez moduł TPM, czyli układ bezpieczeństwa obecny na płycie głównej albo realizowany przez firmware komputera. Kod PIN służy do odblokowania tego klucza na konkretnym urządzeniu.

Po wymianie płyty głównej, zmianie modułu TPM, przywróceniu ustawień UEFI albo wykonaniu operacji, która usuwa zawartość TPM, system może utracić możliwość użycia wcześniej utworzonego powiązania. Podobny efekt może wystąpić po zmianie niektórych elementów odpowiedzialnych za identyfikację platformy, zmianie trybu uruchamiania UEFI lub nieprawidłowym odtworzeniu systemu z kopii. Sam profil użytkownika i pliki mogą nadal znajdować się na dysku, lecz klucz potrzebny do potwierdzenia logowania nie musi być dostępny w nowej konfiguracji.

Różnica między kodem PIN a hasłem konta

Kod PIN Windows Hello nie jest po prostu krótszym hasłem do konta Microsoft ani hasłem zapisanym w systemie w tej samej postaci. Jest związany z urządzeniem i służy do lokalnego odblokowania poświadczenia używanego przez Windows Hello. Dlatego poprawny kod może przestać działać po wymianie płyty głównej, wyczyszczeniu TPM lub odtworzeniu systemu, mimo że hasło konta nadal pozostaje prawidłowe.

W takiej sytuacji warto rozdzielić kilka objawów. Jeżeli niedostępny jest tylko odcisk palca, przyczyną może być brak sterownika, wyłączona usługa urządzenia biometrycznego albo wymiana samego czytnika. Jeżeli nie działa również kod PIN i pojawia się żądanie ponownej konfiguracji, bardziej prawdopodobne jest zerwanie powiązania poświadczeń z platformą bezpieczeństwa. Rozpoznawanie twarzy wymaga dodatkowo zgodnej kamery podczerwieni i prawidłowego sterownika, więc jego awaria nie zawsze oznacza problem z TPM.

Bezpieczna kolejność sprawdzania przywrócenia logowania

Diagnostykę należy rozpocząć od ustalenia, jaki element został zmieniony i czy system uruchamia się w tej samej instalacji Windows. Warto sprawdzić w UEFI, czy moduł TPM jest aktywny, oraz w systemie otworzyć sekcję zabezpieczeń urządzenia i sprawdzić stan procesora zabezpieczeń. Nie należy pochopnie wybierać opcji czyszczenia TPM, ponieważ operacja może usunąć klucze zapisane w tym module i spowodować konieczność ponownej konfiguracji niektórych poświadczeń.

Jeżeli dostępne jest logowanie hasłem konta, można użyć go do wejścia do systemu, a następnie usunąć i skonfigurować ponownie kod PIN w ustawieniach opcji logowania. W przypadku uszkodzonego lub wyczyszczonego TPM konieczne może być ponowne przejęcie modułu przez system, restart komputera i utworzenie nowych poświadczeń Windows Hello. Gdy problem dotyczy urządzenia biometrycznego, trzeba dodatkowo zweryfikować jego wykrywanie w Menedżerze urządzeń, zgodność sterownika z daną wersją Windows oraz fizyczne podłączenie elementu po wymianie obudowy lub płyty głównej.

Jeżeli nie ma możliwości zalogowania się hasłem, należy najpierw potwierdzić, czy konto lokalne lub konto Microsoft nadal jest dostępne i czy data, godzina oraz połączenie sieciowe są prawidłowe. Przy koncie Microsoft ponowna rejestracja Windows Hello może wymagać uwierzytelnienia konta. Nie powinno się kasować profilu użytkownika ani formatować dysku tylko dlatego, że kod PIN przestał działać. Takie działania nie odtwarzają utraconego klucza i mogą dodatkowo utrudnić odzyskanie danych.

Naprawa powiązania Windows Hello po modernizacji komputera

W praktyce rozwiązanie polega na rozpoznaniu, czy problem wynika z samej zmiany platformy, stanu TPM, ustawień UEFI, sterowników czy uszkodzenia profilu użytkownika. Po potwierdzeniu przyczyny można przywrócić właściwe ustawienia firmware, zainstalować odpowiednie sterowniki, zweryfikować integralność instalacji Windows oraz przeprowadzić ponowną rejestrację kodu PIN lub danych biometrycznych. Każdy etap powinien uwzględniać możliwość, że stare poświadczenie nie może zostać odzyskane i trzeba utworzyć nowe.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów stacjonarnych PC i ich podzespołów, w tym diagnostyką problemów z logowaniem po wymianie sprzętu. Przy przyjmowaniu urządzenia istotne jest przekazanie informacji o wymienionych częściach, zmianach ustawień UEFI, komunikatach wyświetlanych przez Windows oraz dostępności hasła do konta. Pozwala to odróżnić awarię czytnika biometrycznego od utraty powiązania kluczy z nową konfiguracją platformy.