PIN kód Windows Hello nefunguje po aktualizaci: příčiny a řešení

Někdy se po aktualizaci systému Windows náhle zobrazí zpráva „Váš PIN kód není k dispozici“ nebo Windows Hello přestal fungovat (otisk prstu, obličej, rozpoznávání obličeje…). Bohužel je to poměrně častý problém. PIN kód Windows Hello Nefunguje to po instalaci velkých záplat pro Windows 10, Windows 11, ani po aktualizaci serverů a domén.

Dobrou zprávou je, že je to relativně snadno opravitelná situace. V tomto článku najdete návod, který vysvětluje, jak na to. Proč PIN kód pro Windows Hello přestane po aktualizaci fungovat? Uvádíme různé metody řešení: od nejjednodušších (přihlášení pomocí hesla a změna konfigurace PINu) až po pokročilá řešení se složkou Ngc, registrem, doménou nebo dokonce obnovením systému.

Proč PIN kód Windows Hello nefunguje po aktualizaci

Chyba se většinou objeví ihned po instalaci velké aktualizace, změně verze (například na Windows 11 nebo verzi 24H2) nebo po úpravě doménové infrastruktury. Typickým příznakem je zpráva podobná této: „Váš PIN kód není k dispozici“ nebo že je Windows Hello samovolně deaktivováno, s dotazem na klasické heslo k účtu.

Za tímto chováním stojí několik běžných důvodů a je důležité jim porozumět, protože každý z nich ukazuje na jiné nebo doplňkové řešení.

Jedním z nejčastěji se opakujících faktorů je, že Vnitřní soubory PINu jsou poškozené nebo se staly nekonzistentními.Veškeré informace o Windows Hello (PIN, klíče, nastavení) jsou uloženy v chráněné složce. Ngc v systému Windows. Pokud aktualizace selže částečně, změní oprávnění nebo nesprávně upraví danou složku, PIN se stane neplatným a systém Windows jej z bezpečnostních důvodů zablokuje.

Do hry vstupuje také systém interních oprávnění operačního systému. Windows používá speciální účty, jako například SYSTÉM nebo Místní služba s většími oprávněními než běžný správce. Složka Ngc patří do jednoho z těchto kontextů. Pokud se z jakéhokoli důvodu během aktualizace poškodí oprávnění nebo vlastník dané složky, systém nebude schopen správně přečíst nastavení vašeho PINu, a proto... Funkce Windows Hello již není k dispozici.

Nesmíme zapomínat ani na další faktory, které nezávisí přímo na aktualizaci, ale které mohou chybu odhalit ihned poté: možné malware, který narušuje ověřovací systémBezpečnostní programy třetích stran, které přistupují k přihlašovacím údajům, nebo dokonce někdo, kdo se příliš mnohokrát neúspěšně pokusí o přihlášení pomocí PIN kódu, což způsobí uzamčení přihlašovacích údajů Windows Hello.

Vztah mezi účtem Microsoft, místním účtem a Windows Hello

Ve Windows 11 společnost Microsoft výrazně zpřísnila systém ověřování. Na mnoha počítačích, zejména v novějších noteboocích, systém vyžaduje přihlášení pomocí Windows Hello je propojeno s účtem Microsoftnejen k lokálnímu účtu, ale také k zajištění většího zabezpečení a pokročilých možností (zálohování, synchronizace, zásady atd.).

Je poměrně běžné, že se po aktualizaci na Windows 11 v možnostech přihlášení zobrazí podobné upozornění. „Než budete moci tuto možnost přihlášení použít, musíte přidat heslo.“ Když se pokusíte nastavit PIN, rozpoznávání obličeje nebo otisk prstu, systém vám ve skutečnosti říká, že chce, aby se váš uživatel přihlásil pomocí účtu Microsoft a měl aktivní a přidružené heslo před povolením použití Windows Hello.

V takové situaci musíte otevřít aplikaci Nastavení, přejít na Účty > Vaše informace a klikněte na možnost „Přihlaste se raději pomocí účtu Microsoft“Jakmile je zařízení úspěšně propojeno s vaším účtem Microsoft, můžete se vrátit k možnostem přihlášení a uvidíte, že možnosti rozpoznávání obličeje, otisku prstu a PINu lze nyní nakonfigurovat bez chybových zpráv.

Pokud jste již měli propojený účet Microsoft, ale změnili jste něco důležitého (například hlavní e-mailová adresa (přidružené k účtu) je možné, že po dobu několika dní dojde k desynchronizaci mezi zařízením a účtem. Velká aktualizace systému Windows může tuto neshodu způsobit, což může vést k chybám ve Windows Hello nebo k selhání systému. Znovu požádat o PIN a heslo jako způsob, jak ověřit, že jste to stále vy.

Typické problémy s Windows Hello po aktualizaci

Kromě typického „Váš PIN není k dispozici“ existuje několik dalších opakující se poruchy které mnoho uživatelů hlásilo po instalaci kumulativních aktualizací, bezpečnostních záplat nebo hlavních nových verzí systému Windows.

Zaprvé, existují specifické chybové zprávy související s PINem. Například když se pokusíte přihlásit a zobrazí se text jako „Něco se pokazilo (kód: 0x8009002d). Restartujte zařízení a zkuste, zda se tím problém vyřeší.“nebo generický „Došlo k chybě. Zkuste to prosím znovu později.“ při pokusu o přidání nebo změnu PINu v nastavení.

V ostatních případech, při vstupu Nastavení > Účty > Možnosti přihlášeníSekce PIN (Windows Hello) se zdá být neaktivní; nezobrazuje tlačítko pro přidání nebo změnu PINu, nebo po stisknutí nefunguje. absolutně se nic nedějeTo obvykle znamená, že interní infrastruktura Windows Hello nereaguje správně, obvykle kvůli poškozeným oprávněním, poškozeným souborům nebo službám, které nejsou ve správném stavu.

Také se vyskytly situace, kdy po určité záplatě (například kumulativní aktualizaci, která zavádí nové funkce, jako například Stažení z EUFunkce Windows Hello začne vyžadovat PIN místo přímého rozpoznávání vašeho obličeje. Fotoaparát se zapne, detekuje váš obličej a ukáže, že vás rozpoznává, ale Proces přihlášení není dokončen a stále se čeká na PIN.V těchto případech biometrie funguje na hardwarové úrovni, ale něco selže v ověřování přihlašovacích údajů nebo v propojení s účtem.

Konečně, ve firmách, které používají Windows Hello pro firmy S ohledem na cloudové ověřování někteří administrátoři po upgradu všech řadičů domény na Windows Server 2025 a zvýšení úrovní doménové struktury a domény zjistili, že ověřování otiskem prstu a PINem se náhle stalo neplatným. Zaměstnanci se mohou přihlásit pouze pomocí hesla a při pokusu o použití Google Hello se jim zobrazí zpráva, že... Přihlašovací údaje se nepodařilo ověřit.i po opětovném vytvoření účtu AzureADKerberos.

Technické důvody: složka Ngc, oprávnění a malware

Klíčem k téměř všem těmto problémům je způsob, jakým systém Windows ukládá informace o funkci Windows Hello. Systém používá speciální složku s názvem Ngc nachází se na trase C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NgcUkládá vše, co souvisí s vaším PINem a klíči, které jej zálohují.

Tato složka má z bezpečnostních důvodů velmi vysokou úroveň ochrany: patří k servisnímu účtu. Místní služba A jeho oprávnění jsou navržena tak, aby ani správce týmu neměl přímý přístup. Je to další vrstva, která brání útočníkovi, který získá oprávnění správce... číst nebo manipulovat s PINy snadno.

Problém nastává, když aktualizace upraví tato oprávnění, změní vlastníka složky nebo ponechá soubory částečně zapsané. V tomto okamžiku ověřovací systém Windows Hello ztratí svůj pevný základ a rozhodne se, že PIN již není důvěryhodný. Proto se objeví typická zpráva, že PIN není k dispozici. nebo budete možná muset překonfigurovat způsob přihlášení.

To je navíc k možné přítomnosti škodlivý software nebo konfliktní aplikaceExistuje škodlivý kód speciálně navržený tak, aby narušoval ověřování systému Windows: blokuje běžný přístup, upravuje registr, pokouší se nahradit přihlašovací údaje nebo deaktivuje komponenty Windows Hello, aby uživatele donutil k méně bezpečným akcím. Některé antivirové programy třetích stran nebo příliš agresivní bezpečnostní řešení mohou také způsobovat konflikty se složkou Ngc nebo službou Credential Service.

Aby toho nebylo málo, pokud někdo několikrát zadá PIN nesprávně (například zvědavá osoba v kanceláři pokoušející se o štěstí), systém může dočasně zablokovat metodu ověřování a pokračovat přímo k… požádat o hesloPokud k tomuto zamrznutí dochází současně s aktualizací nebo změnou konfigurace, může se zdát, že za to může aktualizace, ale ve skutečnosti je to způsobeno několika faktory najednou.

První kroky: Přihlaste se pomocí hesla a resetujte si PIN

Než se pustíte do pokročilých řešení, je nejdříve nutné se ujistit, že to dokážete Přihlaste se do systému pomocí svého heslaNa přihlašovací obrazovce klikněte na „Možnosti přihlášení“ a místo ikony PIN nebo Windows Hello zvolte ikonu hesla.

Zadejte heslo k účtu Microsoft nebo heslo k místnímu účtu. Pokud se bez problémů dostanete k ploše, jste v polovině cesty, protože odtud budete moci... smazat a znovu vytvořit PIN z Windows, aniž byste se museli dotýkat pokročilých oprávnění.

Jakmile jste v systému, otevřete Konfigurace (klávesa Windows + I), Enter Účty > Možnosti přihlášení a hledejte sekci PIN (Windows Hello)Pokud je aktivní, zkuste klepnout na Odebrat, po zobrazení výzvy zadat heslo a smazat aktuální PIN. Poté vyberte možnost nastavit nový PIN a asistent pokračuje zadáním kódu, který si dobře pamatujete.

V mnoha případech se tím problém vyřeší: Windows znovu vytvoří svou vnitřní strukturu koherentně a PIN kód opět funguje bez chybových hlášení. Pokud restartování počítače zachovává správné chování, původní selhání bylo pravděpodobně způsobeno... drobný problém se synchronizací nebo drobné poškození z nastavení Ahoj.

Pokud se naopak PIN při každé aktualizaci systému znovu deaktivuje nebo se zobrazí výzva k jeho konfiguraci, jako by to bylo poprvé, je velmi možné, že se jedná o chybu. hlubší problém se složkou Ngc, se systémovými zásadami nebo i s registrem Windows, a pak si musíte ještě trochu vyhrnout rukávy.

Opravte PIN smazáním složky Ngc

Pokud PIN nelze vymazat z nastavení, možnosti přihlášení nereagují nebo se chybové zprávy zobrazují i ​​po opětovném vytvoření kódu, nejúčinnějším řešením je obvykle kompletně resetovat složku NgcJe to delikátní proces, ale pokud se provede správně, systém se zachová, jako by PIN kód nikdy nebyl nakonfigurován, a umožní vám jej znovu vytvořit od nuly.

Nejpřímější a nejautomatičtější způsob, jak to provést, je pomocí příkazového řádku z pokročilé spouštěcí prostředíChcete-li se tam dostat, restartujte počítač a zároveň podržte klávesu KLÁVESA CAPS (SHIFT)Při spuštění se místo přímého vstupu do systému Windows zobrazí nabídka pokročilých možností.

V dané nabídce vyberte Řešit problémy a pak přejděte na Rozšířené možnosti > Příkazový řádekOtevře se okno konzole se zvýšenými oprávněními, které vám umožní interagovat se složkou Ngc bez obvyklých omezení běžné relace.

V této konzoli je prvním krokem znovu získat kontrolu nad složkou. Chcete-li to provést, spusťte příkaz, který interně resetuje oprávnění: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETTím se resetují seznamy řízení přístupu pro vše v Ngc a připraví se tak cesta k jeho přejmenování.

Dále spusťte druhý příkaz pro přejmenování složky: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldTímto způsobem systém Windows již při restartu nenajde původní složku a při dalším spuštění vygeneruje novou, čistou strukturu Ngc.

Po dokončení těchto kroků zavřete okno příkazového řádku a vyberte možnost pokračujte v normálním spuštěníPočítač spustí systém Windows a můžete se přihlásit pomocí svého obvyklého hesla. Jakmile se vrátíte na plochu, přejděte do možností přihlášení a v části Windows Hello nastavte nový PIN. Všechna data, která byla na staré kartě Ngc, jsou nyní uložena ve složce Ngc.old, která se již nepoužívá.

Jak odstranit NGC z Průzkumníka s pokročilými oprávněními

Pokud se nechcete dotýkat spouštěcího prostředí a můžete se přihlásit jako správce, je také možné resetovat Ngc přímo v systému Windows pomocí Průzkumníka souborů a karty Zabezpečení z vlastností složky, ačkoli tato cesta zahrnuje více kroků.

Nejprve budete muset otevřít Průzkumníka souborů a povolit zobrazení skrytých položek. Poté přejděte do cesty C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft a vyhledejte složku s názvem Ngc. Pokud se do ní pokusíte vstoupit, uvidíte, že nemáte oprávnění, což je zcela normální, protože vlastníkem nejste vy, ale systémová služba.

Klikněte pravým tlačítkem myši na složku Ngc a vyberte NemovitostiV okně, které se otevře, přejděte na kartu Zabezpečení a stiskněte tlačítko ModerníV horní části uvidíte pole s názvem Vlastník. Budete na něj muset kliknout. Přeměna převzít vlastnictví složky.

V zobrazeném dialogovém okně zadejte své uživatelské jméno (to, které používáte pro přihlášení, musí mít oprávnění správce) a klikněte na Zkontrolujte jména aby systém ověřil. Jakmile se zobrazí správně, potvrďte změnu a zaškrtněte políčko. „Nahradit vlastníka u podkontejnerů a objektů“ aby se nový majitel vztahoval i na vše v rámci Ngc.

Po použití a přijetí změn byste nyní měli mít bez problémů přístup ke složce Ngc. Otevřete ji dvojitým kliknutím a poté vyberte všechny soubory a podsložky Smažte všechny soubory uvnitř. Složku Ngc nemusíte mazat; jednoduše ji úplně vyprázdněte, aby systém mohl při příštím nastavení nového PINu znovu vytvořit správnou strukturu.

Jakmile vyprázdníte Ngc, restartujte počítač a po opětovném přihlášení pomocí hesla se vraťte do Nastavení > Účty > Možnosti přihlášení Chcete-li v sekci Windows Hello přidat nový PIN kód, systém znovu vygeneruje všechna kryptografická data a pokud nedojde k dalšímu konfliktu, měli byste se bez problémů přihlásit pomocí PIN kódu.

Použití registru a zásad k povolení PINů v doménách

V počítačích připojených k doméně může být použití PIN kódu blokováno zásadami skupiny nebo nastavením registru. V těchto scénářích, i když složku Ngc odstraníte, vám systém Windows neumožní pokračovat. Nastavení PIN kódu pro Windows Hello dokud to politika nedovolí.

Jedním ze způsobů, jak vynutit zadání PIN kódu na počítačích připojených k doméně, je úprava klíče registru systému Windows. Tato operace je však určena pro pokročilé uživatele a administrátory: nesprávná změna registru může způsobit nestabilitu. V ideálním případě byste měli provést předchozí záloha registru než se čehokoli dotknete.

Chcete-li začít, stiskněte klávesy Windows + R a zadejte regedit a přijměte. Jakmile jste v Editoru registru, přejděte na Soubor > ExportovatV exportním rozsahu vyberte „Vše“, zadejte název a uložte soubor .reg jako zálohu pro případ, že byste potřebovali změnu vrátit zpět.

Pak se navigujte k trase HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SystemV pravém panelu, pokud neexistuje, vytvořte novou hodnotu typu DWORD (32 bitů) se jménem PovolitPINpřihlášeníPokud již je vytvořen, jednoduše jej upravte.

Dvakrát klikněte na AllowDomainPINLogon a změňte hodnotu na 1Tím se systému sdělí, že na počítači připojeném k doméně je povoleno používat PIN. Zavřete Editor registru a restartujte počítač, aby se změna projevila.

Jakmile se změny projeví a po restartu zkontrolujte Možnosti přihlášeníPokud vše proběhlo dobře, měli byste nyní být schopni přidat PIN i na firemních počítačích, kde byla tato možnost dříve zakázána nebo neviditelná. Kombinace této změny s resetováním složky Ngc řeší většinu problémů na pracovních stanicích připojených k doméně.

Řešení problémů, odinstalace aktualizací a obnovení systému

Pokud jste vyzkoušeli výše uvedená řešení a po určité aktualizaci stále dochází k podivným problémům s funkcí Windows Hello, můžete také vyzkoušet následující: diagnostické nástroje který je součástí samotného operačního systému a v konečném důsledku i mechanismů pro vrácení aktualizací a obnovení.

Nejprve můžete spustit nástroj pro odstraňování problémů s uživatelskými účtykteré je ve Windows 10 a 11 součástí Centra řešení potíží. Chcete-li k němu přistupovat, otevřete Nastavení pomocí kláves Windows + I a poté přejděte na Aktualizace a zabezpečení (nebo v některých verzích v části Systém > Řešení problémů) a klikněte na Řešit problémy.

Uvnitř hledejte sekci o Další nástroje pro odstraňování problémů a vyberte možnost související s Uživatelské účtySpusťte průvodce a postupujte podle pokynů. Tento nástroj kontroluje různé interní parametry vašeho profilu, oprávnění a přihlašovací údaje a může detekovat a opravovat chyby, které ovlivňují PIN a další metody přihlášení.

Pokud problém začal ihned po určité aktualizaci (například kumulativní aktualizaci, jako je KBxxxxxxx), další doporučenou možností je odinstalovat pouze nejnovější aktualizace abyste zkontrolovali, zda je přímo zodpovědný za problém. Chcete-li to provést, přejděte do Nastavení > Aktualizace a zabezpečení a zadejte Zobrazit historii aktualizací.

V otevřeném okně vyhledejte nejnovější aktualizaci a poznamenejte si její identifikátor (začíná na KB následované čísly) a stiskněte Odinstalace aktualizacíOtevře se klasický panel, kde můžete dvakrát kliknout na danou aktualizaci a potvrdit její odebrání. Po restartu zkontrolujte, zda Windows Hello opět funguje normálně.

Pokud ani odinstalace aktualizace problém nevyřeší, nebo pokud chyba sahá dříve, ale byla zhoršena nedávnými opravami, vždy existuje možnost obnovit systém do předchozího bodu, kdy vše fungovalo správně. Chcete-li to provést, otevřete Ovládací panely, změňte zobrazení na malé ikony a přejděte na SystémOdtud přístup Zotavení a vybrat Otevřete Obnovení systému.

Vyberte možnost vybrat bod obnovení Před datem, kdy začaly problémy s PINem, a nechte systém Windows proces dokončit. Po dokončení se systém vrátí do předchozího stavu, pokud jde o systémové soubory, ovladače a nastavení, což obvykle eliminuje přetrvávající chyby Windows Hello. Mějte však na paměti, že veškeré změny systému provedené po tomto okamžiku budou ztraceny, i když vaše osobní dokumenty by měly zůstat nedotčené.

Zabezpečení, antivir a programy, které způsobují konflikty

Při diskusi o problémech s ověřováním nelze přehlížet roli zabezpečení. Trvalé selhání PINu po několika aktualizacích může být známkou bezpečnostního problému. něco jiného se dotýká systému pod nímnapříklad malware, trojské koně nebo aplikace, které příliš zasahují do zpracování přihlašovacích údajů.

Minimálním doporučením je využít antivirus integrovaný do Windows, Microsoft DefenderPokud si všimnete, že se váš PIN chová podivně, neukládá se správně nebo náhle mizí, spusťte úplnou kontrolu systému. Rychlé kontroly ne vždy odhalí hrozby skryté v méně viditelných oblastech, proto se doporučuje důkladná kontrola.

Pokud je systém tak nestabilní, že nelze spustit ani antivirovou kontrolu z Windows, užitečnou taktikou je spuštění z antivirus v živém režimu (pomocí USB disku nebo CD) pro skenování pevného disku bez zavedeného operačního systému. To výrazně snižuje pravděpodobnost, že malware skryje nebo zablokuje skenování, a může být klíčové pro Odstraňte hrozby, které ovlivňují PIN.

Také byste si měli dávat pozor na aplikace třetích stran, které instalujete, zejména na dodatečná bezpečnostní řešení, příliš invazivní správce hesel nebo nástroje, které slibují „optimalizaci“ systému Windows úpravou registru nebo nastavení přihlášení. Některé z nich mohou být nekompatibilní s Windows Hello, upravovat oprávnění nebo zavádět změny, které vedou k chybám v kódu PIN a biometrických údajích.

Pokud si všimnete, že problém s PINem začal ihned po instalaci jednoho z těchto programů, nejmoudřejším postupem je odinstalujte danou aplikaci a zkontrolujte, zda problém zmizel. Není neobvyklé, že některé antivirové programy třetích stran nebo složité bezpečnostní balíčky konfliktují se systémem ověřování systému Windows, takže je někdy nejlepší vrátit se k jednodušším a kompatibilnějším řešením.

Další možnosti přihlášení a automatického spuštění

I když máte potíže s PINy a aktualizacemi, můžete zvážit použití jiných metod přihlášení nebo dokonce zcela zakázat ověřování při spuštění zařízení ve velmi specifických případech (například stolní počítač doma, který používáte pouze vy).

Windows Hello nabízí více než jen ověření PINem. Pokud má váš počítač čtečka otisků prstů nebo fotoaparát kompatibilní s rozpoznáváním obličejeMůžete si je nakonfigurovat pro rychlejší a pohodlnější přístup. U mnoha moderních notebooků stačí pouhé otevření víka a natočení se k webové kameře, aby vás systém rozpoznal a přesměroval přímo na plochu.

Můžete také pokračovat v používání klasického Heslo k účtu Microsoft nebo z vašeho lokálního účtu, který vždy slouží jako záložní metoda. Ve skutečnosti je důležité, abyste si toto heslo pamatovali, protože bez něj nebudete moci vytvořit ani resetovat nový PIN, pokud se něco pokazí, ani správně reagovat na pokyny průvodce obnovením účtu.

Ve velmi specifických situacích můžete zařízení nakonfigurovat tak, aby automatické přihlášení bez požadavku na PIN nebo heslo. K tomu použijte příkaz netplwiz V dialogovém okně Spustit (Win + R) se otevře okno Správa uživatelských účtů, kde můžete zrušit zaškrtnutí políčka „Uživatelé musí pro použití tohoto počítače zadat uživatelské jméno a heslo“ a poté vybrat, který uživatel se bude automaticky přihlašovat.

Když váš PIN kód Windows Hello po aktualizaci přestane fungovat, téměř vždy existuje vysvětlení: poškozené soubory ve složce Ngc, změny oprávnění, zásady domény, problémy s vaším účtem Microsoft nebo dokonce programy třetích stran způsobující problémy. Dodržením kroků pro přihlášení pomocí hesla, opětovné vytvoření PIN kódu, opravu nebo vymazání Ngc, úpravu zásad a použití diagnostických nástrojů byste měli být schopni problém vyřešit. znovu získat přístup Bez nutnosti extrémního formátování počítače a s několika správnými postupy údržby se vyhnete opakování stejných bolestí hlavy znovu a znovu.