ПИН кодът на Windows Hello не работи след актуализация: причини и решения

Понякога, след актуализация на Windows, изведнъж виждате съобщението „Вашият ПИН не е наличен“ или Windows Hello спира да работи (пръстов отпечатък, лице, разпознаване на лице...). За съжаление, това е доста често срещан проблем. ПИН кодът Windows Здравей Не работи след инсталиране на големи корекции за Windows 10, Windows 11 или дори след актуализиране на сървъри и домейни.

Добрата новина е, че това е сравнително лесна ситуация за отстраняване. В тази статия ще намерите ръководство, което обяснява как. Защо ПИН кодът за Windows Hello спира да работи след актуализиране? Включваме различни методи за решаването му: от най-простите (влизане с парола и преконфигуриране на ПИН) до напреднали решения с папката Ngc, системния регистър, домейна или дори възстановяване на системата.

Защо ПИН кодът за Windows Hello не работи след актуализиране

В повечето случаи грешката се появява веднага след инсталиране на основна актуализация, промяна на версии (например на Windows 11 или версия 24H2) или след промяна на инфраструктурата на домейна. Типичният симптом е съобщение, подобно на това: „Вашият ПИН не е наличен“ или че Windows Hello е деактивиран сам по себе си, като ви пита за класическата парола за акаунт.

Има няколко често срещани причини за това поведение и е важно да ги разберем, защото всяка от тях сочи към различно или допълващо се решение.

Един от най-често повтарящите се фактори е, че Вътрешните файлове на ПИН кода са повредени или стават непоследователни.Цялата информация за Windows Hello (ПИН, ключове, настройки) се запазва в защитената папка НГК в Windows. Ако дадена актуализация е частично неуспешна, промени разрешенията или неправилно модифицира тази папка, ПИН кодът става невалиден и Windows го блокира от съображения за сигурност.

Вътрешната система за разрешения на операционната система също играе роля. Windows използва специални акаунти, като например СИСТЕМА или Локална услуга с повече привилегии от обикновен администратор. Папката Ngc принадлежи към един от тези контексти. Ако по някаква причина разрешенията или собственикът на тази папка се повредят по време на актуализацията, системата не може да прочете правилно настройките на вашия ПИН код и следователно... Windows Hello вече не е наличен.

Не трябва да забравяме и други фактори, които не зависят пряко от актуализацията, но могат да разкрият недостатъка веднага след това: възможно зловреден софтуер, който пречи на системата за удостоверяванеПрограми за сигурност на трети страни, които имат достъп до идентификационни данни, или дори някой, който прави твърде много неуспешни опити за влизане с ПИН кода, което води до заключване на идентификационните данни за Windows Hello.

Връзка между акаунт в Microsoft, локален акаунт и Windows Hello

С Windows 11, Microsoft значително затегна системата за удостоверяване. На много компютри, особено на по-новите лаптопи, системата изисква влизане с Windows Hello е свързан с акаунт в Microsoftне само към локален акаунт, за да се осигури по-голяма сигурност и разширени опции (архивиране, синхронизация, политики и др.).

Сравнително често се случва след актуализиране до Windows 11 да се появи подобно съобщение в опциите за вход. „Трябва да добавите парола, преди да можете да използвате тази опция за вход.“ Когато се опитвате да настроите ПИН код, разпознаване на лице или пръстов отпечатък, това, което всъщност ви казва, е, че системата иска вашият потребител да влезе с акаунт в Microsoft и да има активна и свързана парола преди да разрешите използването на Windows Hello.

В тази ситуация, това, което трябва да направите, е да отворите приложението Настройки, да отидете на Акаунти > Вашата информация и кликнете върху опцията „Влезте с акаунт в Microsoft вместо това“След като устройството е успешно свързано с вашия акаунт в Microsoft, можете да се върнете към опциите за вход и ще видите, че опциите за разпознаване на лице, пръстов отпечатък и ПИН вече могат да бъдат конфигурирани без съобщения за грешки.

Ако вече сте свързали акаунта си в Microsoft, но сте променили нещо важно (например основният имейл адрес (свързано с акаунта) е възможно в продължение на няколко дни да има десинхронизация между устройството и акаунта. Голяма актуализация на Windows може да предизвика това несъответствие, причинявайки грешки с Windows Hello или неизправност на системата. Поискайте отново ПИН и парола като начин да потвърдите, че все още сте вие.

Типични проблеми с Windows Hello след актуализиране

Освен типичното „Вашият ПИН не е наличен“, има няколко повтарящи се повреди за които много потребители съобщават след инсталиране на кумулативни актуализации, корекции за сигурност или основни нови версии на Windows.

Първо, има специфични съобщения за грешки, свързани с ПИН кода. Например, когато се опитате да влезете и видите текст като „Нещо се обърка (код: 0x8009002d). Рестартирайте устройството си, за да видите дали това ще реши проблема.“или генерично „Възникна грешка. Моля, опитайте отново по-късно.“ при опит за добавяне или промяна на ПИН кода в настройките.

В други случаи, при влизане Настройки > Акаунти > Опции за входРазделът за ПИН (Windows Hello) изглежда е деактивиран; не показва бутон за добавяне или промяна на ПИН кода или при натискане не работи. абсолютно нищо не се случваТова обикновено означава, че вътрешната инфраструктура на Windows Hello не реагира правилно, обикновено поради повредени разрешения, повредени файлове или услуги, които не са в правилното състояние.

Наблюдавани са и ситуации, при които след специфичен пач (например кумулативна актуализация, която въвежда нови функции като Изтегляне от ЕСWindows Hello започва да изисква ПИН код, вместо директно да разпознава лицето ви. Камерата се включва, разпознава лицето ви и показва, че ви разпознава, но Процесът на влизане не е завършен и остава да се изчака ПИН кодът.В тези случаи биометрията работи на хардуерно ниво, но нещо се проваля във валидирането на идентификационните данни или във връзката с акаунта.

Накрая, в компании, които използват Windows Hello за бизнеса С фокус върху удостоверяването, базирано в облака, след надграждане на всички домейн контролери до Windows Server 2025 и повишаване на нивата на гората и домейна, някои администратори установиха, че удостоверяването с пръстов отпечатък и ПИН изведнъж става невалидно. Служителите могат да влизат само с парола и при опит да използват Google Hello получават съобщение, че... Данните за вход не можаха да бъдат потвърденидори след пресъздаване на акаунта AzureADKerberos.

Технически причини: папка Ngc, разрешения и злонамерен софтуер

Ключът към почти всички тези проблеми се крие в начина, по който Windows съхранява информацията за Windows Hello. Системата използва специална папка, наречена НГК разположен по маршрута C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NgcТой съхранява всичко, свързано с вашия ПИН код и ключовете, които го поддържат.

Тази папка, от съображения за сигурност, е с много високо ниво на защита: тя принадлежи на сервизния акаунт. Местна услуга И разрешенията му са проектирани така, че дори администратор на екип не може да получи директен достъп. Това е допълнителен слой, който предотвратява нападател, получил администраторски права, да... четене или манипулиране на ПИН данни лесно.

Проблемът възниква, когато дадена актуализация променя тези разрешения, променя собственика на папката или оставя файловете частично записани. В този момент системата за удостоверяване на Windows Hello губи солидната си основа и решава, че ПИН кодът вече не е надежден. Оттук и типичното съобщение, че ПИН кодът не е наличен. или може да се наложи да преконфигурирате метода си за вход.

Това е в допълнение към евентуалното наличие на злонамерен софтуер или конфликтни приложенияСъществува зловреден код, специално предназначен да пречи на удостоверяването на Windows: той блокира нормалния достъп, променя системния регистър, опитва се да замени идентификационни данни или деактивира компонентите на Windows Hello, за да принуди потребителя да извършва по-малко защитени действия. Някои антивирусни програми на трети страни или прекалено агресивни решения за сигурност също могат да причинят конфликти с папката Ngc или услугата за идентификационни данни.

За да влоши нещата, ако някой въведе неправилен ПИН код няколко пъти (например любопитен човек в офиса, който си опитва късмета), системата може временно да блокира метода за удостоверяване и да премине директно към поискайте паролатаАко това замръзване съвпада с актуализация или промяна в конфигурацията, може да изглежда, че актуализацията е виновна, когато в действителност се дължи на няколко фактора едновременно.

Първи стъпки: Влезте с паролата си и нулирайте ПИН кода си

Преди да се заемете с напреднали решения, първото нещо е да се уверите, че можете Влезте в системата, използвайки паролата сиОт екрана за вход щракнете върху „Опции за вход“ и изберете иконата за парола вместо иконата за ПИН код или Windows Hello.

Въведете паролата за вашия Microsoft акаунт или паролата за локалния ви акаунт. Ако можете да получите достъп до работния плот без никакви проблеми, значи сте на половината път, защото оттам ще можете да... изтрийте и създайте отново ПИН кода от Windows, без да е необходимо да докосвате разширените разрешения.

След като сте в системата, отворете Конфигурация (клавиш Windows + I), Enter Акаунти > Опции за вход и потърсете секцията ПИН (Windows Hello)Ако е активно, опитайте да докоснете „Премахване“, въведете паролата си, когато бъдете подканени, и изтрийте текущия ПИН код. След това изберете опцията за задайте нов ПИН и асистентът продължава, като въвежда код, който си спомняте добре.

В много случаи това решава проблема: Windows пресъздава вътрешната си структура кохерентно и ПИН кодът работи отново без съобщения за грешки. Ако рестартирането на компютъра поддържа правилно поведение, първоначалният проблем вероятно се дължи на... незначителен проблем със синхронизацията или лека повреда от настройките на Здравейте.

Ако, от друга страна, всеки път, когато актуализирате системата, ПИН кодът се деактивира отново или ви моли да го конфигурирате, както ако го правите за първи път, е много възможно да има... по-дълбок проблем с папката Ngc, със системните политики или дори с системния регистър на Windows, и тогава трябва да запретнете ръкави още малко.

Поправете ПИН кода, като изтриете папката Ngc

Когато ПИН кодът не може да бъде изчистен от настройките, опциите за вход не реагират или съобщенията за грешки продължават да се появяват дори след пресъздаване на кода, най-ефективното решение обикновено е напълно нулирайте папката NgcТова е деликатен процес, но когато се направи правилно, системата изглежда сякаш ПИН кодът никога не е бил конфигуриран и ви позволява да го пресъздадете от нулата.

Най-директният и автоматичен начин да направите това е чрез използване на командния ред от разширена среда за зарежданеЗа да стигнете до там, рестартирайте компютъра си, докато държите натиснат клавиша КЛАВИШ С ГЛАВНИ БУКВИ (SHIFT)Когато стартирате, вместо да влизате директно в Windows, ще видите менюто с разширени опции.

В това меню изберете Решаване на проблеми и след това отидете на Разширени опции > Команден редЩе се отвори конзолен прозорец с повишени привилегии, което ще ви позволи да взаимодействате с папката Ngc без обичайните ограничения на нормална сесия.

В тази конзола първата стъпка е да си възвърнете контрола над папката. За да направите това, изпълнете команда, която нулира разрешенията вътрешно: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETТова нулира списъците за контрол на достъпа за всичко в Ngc, подготвяйки пътя за преименуването му.

След това изпълнете втора команда, за да преименувате папката: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldПо този начин Windows вече няма да намира оригиналната папка при рестартиране и ще генерира нова, чиста Ngc структура при следващото стартиране.

След като тези стъпки са изпълнени, затворете прозореца на командния ред и изберете опцията за продължете с нормалното стартиранеКомпютърът ще стартира Windows и можете да влезете с обичайната си парола. След като се върнете на работния плот, отидете на опциите за вход и задайте нов ПИН код в секцията Windows Hello. Всички данни, които са били на старата Ngc карта, сега се съхраняват в папката Ngc.old, която вече не се използва.

Как да изтрия NGC от Explorer с разширени разрешения

Ако предпочитате да не докосвате средата за зареждане и можете да влезете с вашия администраторски потребител, е възможно да нулирате Ngc от самия Windows, като използвате File Explorer и раздела на Сигурност от свойствата на папката, въпреки че този път включва повече стъпки.

Първо, ще трябва да отворите File Explorer и да активирате показването на скрити елементи. След това отидете до пътя C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft и намерете папката, наречена Ngc. Ако се опитате да влезете в нея, ще видите, че нямате разрешение, което е напълно нормално, тъй като собственикът не сте вие, а системна услуга.

Щракнете с десния бутон върху папката Ngc и изберете ИмотиВ прозореца, който се отваря, отидете на раздела Сигурност и натиснете бутона РазширеноВ горната част ще видите поле, наречено „Собственик“. Ще трябва да кликнете там. Промяна да поемете собствеността върху папката.

В диалоговия прозорец, който се появява, въведете потребителското си име (това, което използвате за влизане, което трябва да има администраторски права) и щракнете върху Проверете имената за да може системата да го потвърди. След като се появи правилно, приемете промяната и отметнете квадратчето. „Замяна на собственика на подконтейнери и обекти“ така че новият собственик да важи и за всичко в рамките на Ngc.

След като приложите и приемете промените, вече би трябвало да имате достъп до папката Ngc без никакви проблеми. Отворете я, като щракнете двукратно върху нея, след което изберете всички файлове и подпапки Изтрийте всички файлове вътре. Не е необходимо да изтривате самата папка Ngc; просто я изпразнете напълно, за да може системата да пресъздаде правилната структура следващия път, когато настройвате нов ПИН код.

След като изпразните Ngc, рестартирайте компютъра си и след като влезете отново с паролата си, се върнете към Настройки > Акаунти > Опции за вход За да добавите нов ПИН код в секцията Windows Hello, системата ще регенерира всички криптографски данни и освен ако няма друг конфликт, би трябвало да можете да влезете с вашия ПИН код без никакви проблеми.

Използвайте системния регистър и правилата, за да активирате ПИН кодове на домейни

На компютри, присъединени към домейн, използването на ПИН код може да бъде блокирано от групови правила или настройки на системния регистър. В тези сценарии, дори ако изтриете папката Ngc, Windows няма да ви позволи да продължите. Настройване на ПИН код за Windows Hello докато политиката го позволи.

Един от начините за налагане на въвеждане на ПИН код на компютри, присъединени към домейн, е да промените ключ в системния регистър на Windows. Тази операция обаче е предназначена за напреднали потребители и администратори: неправилна промяна в системния регистър може да причини нестабилност. В идеалния случай трябва да извършите предишно архивиране на системния регистър преди да докоснете каквото и да било.

За да започнете, натиснете Windows + R, въведете regedit и приемете. След като влезете в редактора на системния регистър, отидете на Файл > ЕкспортиранеИзберете „Всичко“ в диапазона за експортиране, изберете име и запазете .reg файла като резервно копие, в случай че се наложи да отмените промяната.

След това навигирайте до маршрута HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SystemВ десния панел, ако не съществува, създайте нова стойност от тип DWORD (32 бита) с името AllowDomainPINLogonАко вече е създаден, просто го редактирайте.

Щракнете двукратно върху AllowDomainPINLogon и променете стойността на 1Това уведомява системата, че използването на ПИН код е разрешено на компютър, присъединен към домейн. Затворете редактора на системния регистър и след това рестартирайте компютъра, за да влезе промяната в сила.

След като промените бъдат приложени и след рестартиране, проверете Опции за входАко всичко е минало добре, вече би трябвало да можете да добавяте ПИН код дори на корпоративни компютри, където опцията преди това е била деактивирана или невидима. Комбинирането на тази промяна с нулиране на папката Ngc решава повечето от проблемите на работни станции, присъединени към домейн.

Отстраняване на неизправности, деинсталиране на актуализации и възстановяване на системата

Ако сте опитали горните решения и все още имате странни проблеми с Windows Hello след определена актуализация, можете да опитате и следното: диагностични инструменти това идва със самата операционна система и в крайна сметка в механизмите за връщане към предишни актуализации и възстановяване.

Първо, можете да стартирате инструмент за отстраняване на неизправности с потребителски акаунтикойто в Windows 10 и 11 е част от Центъра за отстраняване на неизправности. За да го отворите, отворете „Настройки“ с Windows + I, след което отидете на Актуализации и сигурност (или в Система > Отстраняване на неизправности в някои версии) и щракнете върху Решаване на проблеми.

Вътре потърсете раздела за Допълнителни инструменти за отстраняване на неизправности и изберете опцията, свързана с Потребителски акаунтиСтартирайте съветника и следвайте стъпките, които той показва. Този инструмент преглежда различни вътрешни параметри на вашия профил, разрешения и идентификационни данни и може да откриване и коригиране на грешки, които засягат ПИН кода и други методи за вход.

Ако проблемът е започнал веднага след конкретна актуализация (например кумулативна актуализация като KBxxxxxxx), друга препоръчителна опция е да деинсталирате само най-новата актуализация за да проверите дали е пряко отговорен за проблема. За да направите това, отидете в Настройки > Актуализация и сигурност и въведете Преглед на историята на актуализациите.

В прозореца, който се отваря, намерете най-новата актуализация и обърнете внимание на нейния идентификатор (започва с KB последвано от цифри) и натиснете Деинсталиране на актуализацииЩе се отвори класическият панел, където можете да щракнете двукратно върху въпросната актуализация и да потвърдите, че искате да я премахнете. След рестартиране проверете дали Windows Hello работи нормално отново.

Ако дори деинсталирането на актуализацията не реши проблема или ако проблемът датира от по-стари времена, но е бил изострен от последните корекции, винаги има възможност за възстановяване на системата до предишна точка, в която всичко работеше правилно. За да направите това, отворете контролния панел, променете изгледа на малки икони и отидете на СистемаОттам, достъпът Възстановяване и изберете Отворете „Възстановяване на системата“.

Изберете опцията за изберете точка за възстановяване Преди датата, на която са започнали проблемите с ПИН кода, и оставете Windows да завърши процеса. Когато приключи, системата ще се върне към предишното си състояние по отношение на системни файлове, драйвери и настройки, което обикновено елиминира постоянните грешки с Windows Hello. Имайте предвид обаче, че всички системни промени, направени след тази точка, ще бъдат загубени, въпреки че личните ви документи би трябвало да останат непокътнати.

Сигурност, антивирусна програма и програми, които причиняват конфликти

Когато се обсъждат проблеми с удостоверяването, ролята на сигурността не може да се пренебрегне. Постоянният неуспешен ПИН след няколко актуализации може да е признак за проблем със сигурността. нещо друго докосва системата отдолукато например злонамерен софтуер, троянски коне или приложения, които пречат твърде много на обработката на идентификационни данни.

Минималната препоръка е да се възползвате антивирусната програма, интегрирана в Windows, Защитник на MicrosoftИзпълнете пълно сканиране на системата, ако забележите, че вашият ПИН код се държи странно, не се запазва правилно или внезапно изчезва. Бързите сканирания не винаги откриват заплахи, скрити в по-малко очевидни области, затова се препоръчва щателно сканиране.

Ако системата е толкова нестабилна, че дори не можете да стартирате антивирусно сканиране от Windows, полезна тактика е да стартирате с антивирус в режим на живо (с помощта на USB устройство или CD) за сканиране на твърдия диск без заредена операционна система. Това значително намалява вероятността злонамерен софтуер да скрие или блокира сканирането и може да бъде ключово за Премахнете заплахите, които засягат ПИН кода.

Трябва да внимавате и с приложенията на трети страни, които инсталирате, особено допълнителните решения за сигурност, прекалено инвазивните мениджъри на пароли или инструментите, които обещават да „оптимизират“ Windows чрез промяна на системния регистър или настройките за вход. Някои от тях може да са несъвместими с Windows Hello, да променят разрешенията или да въвеждат промени, които водят до грешки с ПИН и биометрични данни.

Ако забележите, че проблемът с ПИН кода е започнал веднага след инсталирането на някоя от тези програми, най-разумният начин на действие е деинсталирайте това приложение и проверете дали проблемът изчезва. Не е необичайно някои антивирусни програми на трети страни или сложни пакети за сигурност да конфликтират със системата за удостоверяване на Windows, така че понякога е най-добре да се върнете към по-прости и по-съвместими решения.

Други опции за влизане и автоматично стартиране

Докато се затруднявате с ПИН кодове и актуализации, може да обмислите използването на други методи за вход или дори напълно деактивирайте удостоверяването при стартиране оборудването в много специфични случаи (например настолен компютър у дома, който използвате само вие).

Windows Hello предлага повече от просто ПИН проверка. Ако вашият компютър има четец на пръстови отпечатъци или камера, съвместима с лицево разпознаванеМожете да ги конфигурирате за по-бърз и по-удобен достъп. На много съвременни лаптопи, простото отваряне на капака и насочване към уеб камерата позволява на системата да ви разпознае и да ви отведе директно към работния плот.

Можете също да продължите да използвате класическия Парола за акаунт в Microsoft или от вашия локален акаунт, който винаги действа като резервен метод. Всъщност е важно да запомните тази парола, защото без нея няма да можете да създадете или нулирате нов ПИН код, ако нещо се обърка, или да отговорите правилно на съветника за възстановяване на акаунта.

В много специфични ситуации можете да конфигурирате оборудването да прави автоматично влизане без да се иска ПИН или парола. За да направите това, използвайте командата netplwiz От диалоговия прозорец „Изпълнение“ (Win + R). Ще се отвори прозорец „Управление на потребителски акаунти“, където можете да махнете отметката от квадратчето „Потребителите трябва да въведат потребителско име и парола, за да използват този компютър“, след което да изберете кой потребител ще влиза автоматично.

Когато вашият ПИН код за Windows Hello спре да работи след актуализация, почти винаги има обяснение: повредени файлове в папката Ngc, промени в разрешенията, правила на домейна, проблеми с вашия акаунт в Microsoft или дори програми на трети страни, причиняващи проблеми. Като следвате стъпките за влизане с парола, пресъздаване на ПИН кода, поправка или изчистване на Ngc, коригиране на правилата и използване на диагностични инструменти, би трябвало да можете да разрешите проблема. възвърнете достъпа Без да се налага да форматирате компютъра до крайност и с няколко добри практики за поддръжка, ще избегнете повтарянето на едно и също главоболие отново и отново.