Wyłączenie logowania przez Hello

Wyłączenie logowania przez Hello usuwa metody biometryczne, pozostawiając logowanie hasłem lub PIN-em jako jedyną opcję uwierzytelniania.

Wyłączenie logowania przez Hello w systemie Windows

Wyłączenie logowania przez Hello oznacza rezygnację z metod uwierzytelniania kojarzonych z usługą Windows Hello. Dotyczy to przede wszystkim rozpoznawania twarzy, odczytu odcisku palca oraz logowania kodem PIN przypisanym do konkretnego urządzenia. Po usunięciu tych sposobów dostęp do konta może odbywać się za pomocą hasła, o ile konto i konfiguracja systemu na to pozwalają. Nie jest to usunięcie konta użytkownika ani wyłączenie całego mechanizmu zabezpieczeń. Zmienia się wyłącznie sposób potwierdzania tożsamości podczas uruchamiania systemu, odblokowywania ekranu lub wykonywania czynności wymagających ponownego uwierzytelnienia.

Funkcja Windows Hello jest częścią mechanizmów bezpieczeństwa systemu Windows i może być powiązana z modułem TPM, ustawieniami konta Microsoft, zasadami organizacji oraz sprzętem odpowiedzialnym za biometrię. Z tego powodu samo wyłączenie jednej opcji w ustawieniach nie zawsze powoduje pełną zmianę zachowania ekranu logowania. W niektórych konfiguracjach pozostaje możliwość użycia kodu PIN, a w innych system nadal proponuje skonfigurowanie Hello po aktualizacji lub zmianie zasad bezpieczeństwa.

Wyłączenie logowania przez Hello a hasło, PIN i biometria

Hasło i kod PIN nie są równoważnymi metodami, nawet jeżeli oba pozwalają odblokować komputer. Hasło jest zwykle powiązane z kontem użytkownika i może być używane także przy logowaniu do usług internetowych. Kod PIN jest najczęściej związany z konkretnym urządzeniem, dlatego jego działanie zależy od lokalnej konfiguracji systemu oraz zabezpieczeń sprzętowych. Biometria, taka jak odcisk palca lub rozpoznawanie twarzy, zwykle działa jako wygodny sposób uruchamiania wcześniej skonfigurowanej metody dostępu, a nie jako całkowicie niezależne konto.

Po wyłączeniu logowania przez Hello należy sprawdzić, czy na ekranie logowania rzeczywiście dostępna jest opcja hasła. System może zachować kilka metod jednocześnie, ponieważ poszczególne mechanizmy są kontrolowane z różnych miejsc. Przykładowo, usunięcie odcisku palca nie musi wyłączyć kodu PIN, a wyłączenie automatycznego logowania biometrycznego nie musi usunąć zapisanej konfiguracji Hello. Warto również rozróżnić ukrycie przycisku metody logowania od jej rzeczywistego usunięcia.

W środowisku domowym najczęściej modyfikuje się ustawienia kont w aplikacji Ustawienia, w obszarze związanym z kontami oraz opcjami logowania. Jeżeli używane jest konto lokalne, zakres dostępnych ustawień może wyglądać inaczej niż przy koncie Microsoft. W przypadku kont zarządzanych przez administratora decyzja może być narzucona przez zasady systemowe i wtedy lokalna zmiana może zostać zablokowana albo po pewnym czasie przywrócona.

Najczęstsze problemy po wyłączeniu logowania przez Hello

Jednym z typowych problemów jest brak widocznej opcji hasła mimo wyłączenia biometrii. Przyczyną może być aktywna zasada wymagająca używania Windows Hello, niekompletna konfiguracja konta, błąd profilu użytkownika albo rozbieżność między ustawieniami lokalnymi i tymi synchronizowanymi z kontem. Czasem przycisk zmiany metody pojawia się dopiero po wybraniu odnośnika dotyczącego innych opcji logowania. W innych przypadkach wymagane jest ponowne uruchomienie systemu, aby zmiana została zastosowana na ekranie blokady.

Może wystąpić także sytuacja, w której system prosi o kod PIN, mimo że użytkownik chce korzystać wyłącznie z hasła. Nie musi to oznaczać awarii sprzętu. Często jest to skutek ustawienia wymuszającego bezhasłowe lub rozszerzone logowanie, konfiguracji konta organizacyjnego albo działania zasad bezpieczeństwa. Przydatne jest sprawdzenie, czy komputer jest połączony z kontem służbowym lub szkolnym, ponieważ takie powiązanie może ograniczać zakres zmian dostępnych dla zwykłego użytkownika.

Problemy z wyłączeniem Hello mogą być związane również z usługami systemowymi, aktualizacją Windows, uszkodzonym profilem użytkownika lub błędami w magazynie poświadczeń. W przypadku czytnika odcisku palca trzeba dodatkowo uwzględnić sterownik urządzenia, ustawienia systemu BIOS lub UEFI oraz poprawność działania samego czujnika. Gdy rozpoznawanie twarzy przestaje działać, przyczyną może być kamera, sterownik albo zmiana warunków oświetleniowych, jednak usunięcie tej metody nie rozwiązuje problemu z hasłem czy kodem PIN.

Praktyczne wskazówki dotyczące wyłączenia logowania przez Hello

• Przed zmianą ustawień należy upewnić się, że znane jest aktualne hasło do konta oraz że można odzyskać dostęp do powiązanego adresu poczty.
• Warto zapisać informacje o tym, które metody są obecnie aktywne: hasło, kod PIN, odcisk palca i rozpoznawanie twarzy.
• Po usunięciu biometrii należy zablokować ekran i sprawdzić pełny przebieg logowania, a nie tylko widok ustawień.
• Jeżeli opcja usunięcia PIN-u lub Hello jest niedostępna, należy sprawdzić komunikat wyświetlany przez system, ponieważ zwykle wskazuje on na konkretną zasadę albo wymaganie konta.
• Nie powinno się usuwać wszystkich metod uwierzytelniania jednocześnie. Bezpieczniej pozostawić działające hasło i dopiero potem usuwać wygaszane sposoby.
• Przy komputerze używanym przez kilka osób należy sprawdzić ustawienia każdego profilu osobno, ponieważ konfiguracja Hello jest związana z konkretnym użytkownikiem.
• Po większej aktualizacji Windows warto ponownie zweryfikować ustawienia, ponieważ część zasad może zostać zmieniona albo ponownie aktywowana.

Przy wyborze hasła należy uwzględnić, że po wyłączeniu wygodnych metod biometrycznych będzie ono używane częściej. Powinno być unikalne, trudne do odgadnięcia i przechowywane w sposób ograniczający ryzyko ujawnienia. Nie zaleca się zapisywania go na kartce przy komputerze ani stosowania tego samego hasła w wielu usługach. Jeżeli komputer ma być przekazywany innej osobie, lepszym rozwiązaniem może być utworzenie osobnego konta niż zmienianie ustawień głównego profilu.

Kiedy zgłosić wyłączenie logowania przez Hello do serwisu

Do serwisu warto zgłosić się wtedy, gdy po zmianie ustawień nie można uzyskać dostępu do konta, system stale wymusza kod PIN, zniknęła opcja hasła albo ekran logowania zapętla się między kilkoma metodami. Wskazaniem do sprawdzenia komputera jest również powtarzające się odrzucanie prawidłowych danych, komunikat o niedostępności usługi zabezpieczeń, problemy po aktualizacji lub brak możliwości zapisania nowych ustawień. W takich przypadkach konieczne może być rozdzielenie problemu z konfiguracją konta od problemu ze sterownikiem, profilem użytkownika albo samym systemem.

Przed przekazaniem urządzenia dobrze jest przygotować opis ostatniej działającej konfiguracji, informację o rodzaju konta oraz dokładny komunikat pojawiający się na ekranie. Nie należy podawać hasła w treści zgłoszenia. W Warszawie takie przypadki może przeanalizować Warszawskie Pogotowie Komputerowe 24/7, z uwzględnieniem ustawień systemowych, kont użytkowników i mechanizmów zabezpieczeń. Po weryfikacji można ustalić, czy wystarczy korekta konfiguracji, czy potrzebne jest odtworzenie prawidłowego działania systemu bez utraty danych.