Windows Hello PIN-kode virker ikke efter opdatering: årsager og løsninger

Nogle gange, efter en Windows-opdatering, ser du pludselig beskeden "Din pinkode er ikke tilgængelig" eller Windows Hello holder op med at virke (fingeraftryk, ansigt, ansigtsgenkendelse…). Desværre er det et ret almindeligt problem. PIN-koden til Windows Hello Det virker ikke efter installation af store programrettelser til Windows 10, Windows 11 eller endda efter opdatering af servere og domæner.

Den gode nyhed er, at det er en relativt nem situation at løse. I denne artikel finder du en vejledning, der forklarer hvordan. Hvorfor holder Windows Hello PIN op med at virke efter opdatering? Vi inkluderer forskellige metoder til at løse det: fra de enkleste (login med adgangskode og omkonfigurering af pinkode) til avancerede løsninger med Ngc-mappen, registreringsdatabasen, domænet eller endda systemgendannelse.

Hvorfor Windows Hello PIN ikke virker efter opdatering

Fejlen opstår oftest lige efter installation af en større opdatering, ændring af versioner (f.eks. til Windows 11 eller version 24H2) eller efter ændring af domæneinfrastrukturen. Det typiske symptom er en meddelelse som denne: "Din pinkode er ikke tilgængelig" eller at Windows Hello er deaktiveret af sig selv, der beder dig om den klassiske adgangskode til kontoen.

Der er flere almindelige årsager til denne adfærd, og det er vigtigt at forstå dem, fordi hver enkelt peger på en anden eller supplerende løsning.

En af de hyppigst tilbagevendende faktorer er, at PIN-kodens interne filer er beskadigede eller bliver inkonsistente.Alle Windows Hello-oplysninger (PIN-kode, nøgler, indstillinger) gemmes i den beskyttede mappe Ngc i Windows. Hvis en opdatering fejler delvist, ændrer tilladelser eller forkert modificerer mappen, bliver PIN-koden ugyldig, og Windows blokerer den af ​​sikkerhedsmæssige årsager.

Operativsystemets interne tilladelsessystem spiller også ind. Windows bruger særlige konti som f.eks. SYSTEM eller LokalTjeneste med flere rettigheder end en normal administrator. Ngc-mappen tilhører en af ​​disse kontekster. Hvis tilladelserne eller ejeren af ​​den pågældende mappe af en eller anden grund bliver beskadiget under opdateringen, kan systemet ikke læse dine PIN-indstillinger korrekt, og derfor Windows Hello er ikke længere tilgængelig.

Vi må ikke glemme andre faktorer, der ikke er direkte afhængige af opdateringen, men som kan afsløre fejlen umiddelbart bagefter: evt. malware, der forstyrrer godkendelsessystemetTredjepartssikkerhedsprogrammer, der tilgår legitimationsoplysninger, eller endda nogen, der forsøger for mange mislykkede logins med PIN-koden, hvilket får Windows Hello-legitimationsoplysninger til at blive låst.

Forholdet mellem Microsoft-konto, lokal konto og Windows Hello

Med Windows 11 har Microsoft strammet godkendelsessystemet betydeligt. På mange computere, især nyere bærbare computere, kræver systemet login med Windows Hello er knyttet til en Microsoft-kontoikke kun til en lokal konto, for at sikre mere sikkerhed og avancerede muligheder (backup, synkronisering, politikker osv.).

Det er relativt almindeligt, at der efter en opdatering til Windows 11 vises en meddelelse som denne i loginindstillingerne. "Du skal tilføje en adgangskode, før du kan bruge denne loginmulighed." Når du forsøger at oprette en pinkode, ansigtsgenkendelse eller et fingeraftryk, fortæller systemet dig faktisk, at din bruger skal logge ind med en Microsoft-konto og have en aktiv og tilhørende adgangskode før brugen af ​​Windows Hello tillades.

I den situation skal du åbne appen Indstillinger og gå til Konti > Dine oplysninger og klik på indstillingen "Log ind med en Microsoft-konto i stedet"Når enheden er knyttet til din Microsoft-konto, kan du vende tilbage til loginindstillingerne, og du vil se, at ansigtsgenkendelse, fingeraftryk og pinkode nu kan konfigureres uden fejlmeddelelser.

Hvis du allerede har tilknyttet din Microsoft-konto, men har ændret noget vigtigt (f.eks. den primære e-mailadresse (tilknyttet kontoen) er det muligt, at der i et par dage vil være en desynkronisering mellem enheden og kontoen. En større Windows-opdatering kan udløse denne uoverensstemmelse, hvilket kan forårsage fejl med Windows Hello eller systemfejl. Bed om PIN-kode og adgangskode igen som en måde at bekræfte, at det stadig er dig.

Typiske problemer med Windows Hello efter opdatering

Ud over den typiske "Din pinkode er ikke tilgængelig" er der flere tilbagevendende fejl som mange brugere har rapporteret efter installation af kumulative opdateringer, sikkerhedsrettelser eller større nye versioner af Windows.

Først er der de specifikke fejlmeddelelser relateret til PIN-koden. For eksempel, når du prøver at logge ind og ser tekst som "Noget gik galt (kode: 0x8009002d). Genstart din enhed for at se, om det løser problemet."eller en generisk "Der opstod en fejl. Prøv igen senere." når du prøver at tilføje eller ændre pinkoden i indstillingerne.

I andre tilfælde, ved indrejse Indstillinger > Konti > Log ind-mulighederPIN-sektionen (Windows Hello) ser ud til at være deaktiveret; den viser ikke knappen til at tilføje eller ændre PIN-koden, eller den virker ikke, når den trykkes på. der sker absolut ingentingDette betyder normalt, at den interne infrastruktur i Windows Hello ikke reagerer korrekt, typisk på grund af beskadigede tilladelser, beskadigede filer eller tjenester, der ikke er i den korrekte tilstand.

Der er også set situationer, hvor der efter en specifik programrettelse (f.eks. en kumulativ opdatering, der introducerer nye funktioner som f.eks. EU-tilbagekaldelseWindows Hello begynder at kræve en pinkode i stedet for direkte at genkende dit ansigt. Kameraet tændes, registrerer dit ansigt og viser, at det genkender dig, men Loginprocessen er ikke fuldført, og den venter stadig på PIN-koden.I disse tilfælde fungerer biometri på hardwareniveau, men der er noget galt i valideringen af ​​legitimationsoplysningerne eller i tilknytningen til kontoen.

Endelig, i virksomheder, der bruger Windows Hello til virksomheder Med fokus på cloudbaseret godkendelse har nogle administratorer, efter at have opgraderet alle domænecontrollere til Windows Server 2025 og hævet skov- og domæneniveauerne, oplevet, at fingeraftryks- og PIN-godkendelse pludselig bliver ugyldig. Medarbejdere kan kun logge ind med en adgangskode, og når de forsøger at bruge Google Hello, modtager de en besked om, at... Loginoplysningerne kunne ikke verificeresselv efter genskabelse af AzureADKerberos-kontoen.

Tekniske årsager: Ngc-mappe, tilladelser og malware

Nøglen til næsten alle disse problemer ligger i, hvordan Windows gemmer Windows Hello-oplysninger. Systemet bruger en særlig mappe kaldet Ngc placeret på ruten C:\Windows\ServiceProfiler\LokalTjeneste\AppData\Lokal\Microsoft\NgcDen gemmer alt relateret til din pinkode og de nøgler, der sikkerhedskopierer den.

Denne mappe har af sikkerhedsmæssige årsager et meget højt beskyttelsesniveau: den tilhører servicekontoen. LokalTjeneste Og dens tilladelser er designet således, at selv ikke en teamadministrator kan få direkte adgang. Det er et ekstra lag, der forhindrer en angriber, der får administratorrettigheder, i at... læse eller manipulere PIN-data let.

Problemet opstår, når en opdatering ændrer disse tilladelser, ændrer mappens ejer eller efterlader filer delvist beskrevne. På det tidspunkt mister Windows Hello-godkendelsessystemet sit solide fundament og beslutter, at PIN-koden ikke længere er troværdig. Derfor den typiske meddelelse, der PIN-koden er ikke tilgængelig. eller du skal muligvis omkonfigurere din loginmetode.

Dette er ud over den mulige tilstedeværelse af skadelig software eller modstridende applikationerDer findes skadelig kode, der er specifikt designet til at forstyrre Windows-godkendelse: den blokerer normal adgang, ændrer registreringsdatabasen, forsøger at erstatte legitimationsoplysninger eller deaktiverer Windows Hello-komponenter for at tvinge brugeren til mindre sikre handlinger. Nogle tredjeparts antivirusprogrammer eller alt for aggressive sikkerhedsløsninger kan også forårsage konflikter med Ngc-mappen eller Credential Service.

For at gøre tingene værre, hvis nogen indtaster PIN-koden forkert flere gange (for eksempel en nysgerrig person på kontoret, der prøver lykken), kan systemet midlertidigt blokere godkendelsesmetoden og fortsætte direkte til anmod om adgangskodenHvis denne frysning falder sammen med en opdatering eller en konfigurationsændring, kan det virke som om, at opdateringen er skyld i problemet, når det i virkeligheden skyldes flere faktorer på én gang.

Første trin: Log ind med din adgangskode og nulstil din pinkode

Før du går i gang med avancerede løsninger, er det første, du skal sørge for, at du kan Log ind på systemet med din adgangskodeFra loginskærmen skal du klikke på "Login-muligheder" og vælg adgangskodeikonet i stedet for PIN- eller Windows Hello-ikonet.

Indtast adgangskoden til din Microsoft-konto eller din lokale konto. Hvis du kan få adgang til skrivebordet uden problemer, er du halvvejs, for derfra vil du kunne... slet og genskab pinkoden indefra Windows, uden at skulle røre ved avancerede tilladelser endnu.

Når du er i systemet, skal du åbne Konfiguration (Windows-tast + I), indtast Konti > Loginindstillinger og kig efter afsnittet PIN-kode (Windows Hello)Hvis den er aktiv, kan du prøve at trykke på Fjern, indtaste din adgangskode, når du bliver bedt om det, og slette den nuværende pinkode. Vælg derefter muligheden for at indstil en ny pinkode og assistenten fortsætter ved at indtaste en kode, som du husker tydeligt.

I mange tilfælde løser dette problemet: Windows genskaber sin interne struktur sammenhængende, og PIN-koden fungerer igen uden fejlmeddelelser. Hvis genstart af computeren fortsætter med at fungere korrekt, skyldtes den oprindelige fejl sandsynligvis en mindre synkroniseringsproblem eller let korruption fra Hello-indstillingerne.

Hvis PIN-koden derimod deaktiveres igen, hver gang du opdaterer systemet, eller du bliver bedt om at konfigurere den, som om det var første gang, er det meget muligt, at der er en dybere problem med Ngc-mappen, med systempolitikker eller endda med Windows-registreringsdatabasen, og så skal man jo smøge ærmerne lidt mere op.

Reparer PIN-koden ved at slette Ngc-mappen

Når PIN-koden ikke kan slettes fra indstillingerne, loginindstillingerne ikke reagerer, eller fejlmeddelelser bliver ved med at vises, selv efter at koden er genskabt, er den mest effektive løsning normalt nulstil Ngc-mappen fuldstændigtDet er en delikat proces, men når den udføres korrekt, efterlader den systemet, som om en pinkode aldrig var blevet konfigureret, og giver dig mulighed for at genskabe den fra bunden.

Den mest direkte og automatiske måde at gøre dette på er ved at bruge kommandoprompten fra avanceret boot-miljøFor at komme dertil skal du genstarte computeren, mens du holder tasten nede STORE BOGSTAVER (SHIFT)Når du starter op, vil du i stedet for at gå direkte ind i Windows se menuen med avancerede indstillinger.

I den menu skal du vælge Løs problemer og så gå til Avancerede indstillinger > KommandopromptEt konsolvindue med forhøjede rettigheder åbnes, så du kan interagere med Ngc-mappen uden de sædvanlige begrænsninger ved en normal session.

I den konsol er det første trin at genvinde kontrollen over mappen. For at gøre dette skal du køre en kommando, der nulstiller tilladelserne internt: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETDette nulstiller adgangskontrollisterne for alt i Ngc og forbereder dermed omdøbningen.

Kør derefter en anden kommando for at omdøbe mappen: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldPå denne måde finder Windows ikke længere den originale mappe, når den genstarter, og vil generere en ny, ren Ngc-struktur ved næste opstart.

Når disse trin er fuldført, skal du lukke kommandopromptvinduet og vælge indstillingen for at fortsæt med den normale opstartComputeren starter Windows, og du kan logge ind med din sædvanlige adgangskode. Når du er tilbage på skrivebordet, skal du gå til loginindstillingerne og oprette en ny pinkode i Windows Hello-sektionen. Alle data, der var på det gamle Ngc-kort, er nu gemt i mappen Ngc.old, som ikke længere er i brug.

Sådan sletter du NGC fra Explorer med avancerede tilladelser

Hvis du foretrækker ikke at røre opstartsmiljøet og kan logge ind med din administratorbruger, er det også muligt at nulstille Ngc indefra selve Windows ved hjælp af Stifinder og fanen Sikkerhed fra mappeegenskaberne, selvom denne sti involverer flere trin.

Først skal du åbne Stifinder og aktivere visning af skjulte elementer. Naviger derefter til stien C:\Windows\ServiceProfiler\LokalTjeneste\AppData\Lokal\Microsoft og find mappen med navnet Ngc. Hvis du prøver at åbne den, vil du se, at du ikke har tilladelse, hvilket er helt normalt, da ejeren ikke er dig, men en systemtjeneste.

Højreklik på Ngc-mappen og vælg EjendommeI det vindue, der åbnes, skal du gå til fanen Sikkerhed og tryk på knappen FremskredenØverst ser du et felt kaldet Ejer. Du skal klikke der. Forandring at tage ejerskab over mappen.

I den dialogboks, der vises, skal du indtaste dit brugernavn (det du bruger til at logge ind med, som skal have administratorrettigheder) og klikke på Tjek navne for at systemet kan validere det. Når det vises korrekt, skal du acceptere ændringen og markere feltet. "Erstat ejer på undercontainere og objekter" således at den nye ejer også gælder for alt inden for Ngc.

Når du har anvendt og accepteret ændringerne, burde du nu kunne få adgang til Ngc-mappen uden problemer. Åbn den ved at dobbeltklikke, og vælg derefter alle filer og undermapper Slet alle filer i mappen. Du behøver ikke at slette selve Ngc-mappen; tøm den blot helt, så systemet kan genskabe den korrekte struktur, næste gang du opretter en ny pinkode.

Når du har tømt Ngc, skal du genstarte computeren og, efter at du har logget ind igen med din adgangskode, gå tilbage til Indstillinger > Konti > Log ind-muligheder For at tilføje en ny pinkode i Windows Hello-sektionen, vil systemet regenerere alle kryptografiske data, og medmindre der er en anden konflikt, burde du kunne logge ind med din pinkode uden problemer.

Brug registreringsdatabasen og politikker til at aktivere pinkoder på domæner

På domænetilsluttede computere kan brugen af ​​PIN-koden være blokeret af gruppepolitikker eller indstillinger i registreringsdatabasen. I disse scenarier vil Windows ikke tillade dig at fortsætte, selvom du sletter Ngc-mappen. Opret en Windows Hello-pinkode indtil politikken tillader det.

En måde at gennemtvinge indtastning af en PIN-kode på domæneforbundne computere er at ændre en Windows-registreringsnøgle. Denne handling er dog beregnet til avancerede brugere og administratorer: en forkert ændring af registreringsdatabasen kan forårsage ustabilitet. Ideelt set bør du udføre en tidligere sikkerhedskopi af registreringsdatabasen før du rører ved noget.

For at starte skal du trykke på Windows + R, skrive regedit og accepter. Når du er inde i Registreringseditor, skal du gå til Fil > EksporterVælg "Alt" i eksportområdet, vælg et navn, og gem .reg-filen som en sikkerhedskopi, hvis du har brug for at fortryde ændringen.

Naviger derefter til ruten HKEY_LOCAL_MACHINE\SOFTWARE\Politiker\Microsoft\Windows\SystemI det højre panel, hvis den ikke findes, skal du oprette en ny værdi af typen DWORD (32 bit) med navnet Tillad domæne-PIN-logonHvis den allerede er oprettet, skal du blot redigere den.

Dobbeltklik på AllowDomainPINLogon, og skift værdidataene til 1Dette fortæller systemet, at brug af pinkode er tilladt på en computer, der er tilknyttet et domæne. Luk Registreringseditor, og genstart derefter computeren for at ændringen kan træde i kraft.

Når ændringerne er anvendt og efter genstart, skal du kontrollere Login-mulighederHvis alt gik godt, burde du nu kunne tilføje en pinkode, selv på virksomhedscomputere, hvor indstillingen tidligere var deaktiveret eller usynlig. Kombinationen af ​​denne ændring med en nulstilling af Ngc-mappen løser de fleste problemer på domæneforbundne arbejdsstationer.

Fejlfinding, afinstallation af opdateringer og systemgendannelse

Hvis du har prøvet ovenstående løsninger og stadig oplever mærkelige problemer med Windows Hello efter en bestemt opdatering, kan du også prøve følgende: diagnostiske værktøjer der følger med selve operativsystemet og i sidste ende i mekanismerne til at tilbageføre opdateringer og gendannelse.

Først kan du køre Fejlfinding af brugerkontisom i Windows 10 og 11 er en del af Fejlfindingscenteret. For at få adgang til det skal du åbne Indstillinger med Windows + I og derefter gå til Opdateringer og sikkerhed (eller i System > Fejlfinding i nogle versioner) og klik på Løs problemer.

Indeni skal du kigge efter afsnittet om Yderligere fejlfindingsværktøjer og vælg den indstilling, der er relateret til BrugerkontiKør guiden, og følg de angivne trin. Dette værktøj gennemgår forskellige interne parametre for din profil, tilladelser og legitimationsoplysninger, og kan evt. opdage og rette fejl, der påvirker PIN-koden og andre loginmetoder.

Hvis problemet startede lige efter en specifik opdatering (f.eks. en kumulativ opdatering som KBxxxxxxx), er en anden anbefalet mulighed at afinstallere kun den seneste opdatering for at kontrollere, om det er direkte ansvarlig for problemet. For at gøre dette skal du gå til Indstillinger > Opdatering og sikkerhed og indtaste Se opdateringshistorik.

I det vindue, der åbnes, skal du finde den seneste opdatering og notere dens id (den starter med KB efterfulgt af tal) og tryk på Afinstaller opdateringerDet klassiske panel åbnes, hvor du kan dobbeltklikke på den pågældende opdatering og bekræfte, at du vil fjerne den. Efter genstart skal du kontrollere, om Windows Hello fungerer normalt igen.

Hvis selv det at afinstallere opdateringen ikke løser problemet, eller hvis fejlen går længere tilbage, men er blevet forværret af nyere programrettelser, er der altid mulighed for at... gendannelsessystem til et tidligere punkt, hvor alt fungerede korrekt. For at gøre dette skal du åbne Kontrolpanel, ændre visningen til små ikoner og gå til SystemDerfra adgang Genopretning og vælg Åbn Systemgendannelse.

Vælg muligheden for vælg et restaureringspunkt Før den dato, hvor problemerne med pinkoden begyndte, og lad Windows fuldføre processen. Når det er færdigt, vender systemet tilbage til sin tidligere tilstand med hensyn til systemfiler, drivere og indstillinger, hvilket normalt eliminerer vedvarende Windows Hello-fejl. Husk dog, at eventuelle systemændringer, der foretages efter dette tidspunkt, vil gå tabt, selvom dine personlige dokumenter bør forblive intakte.

Sikkerhed, antivirus og programmer, der forårsager konflikter

Når man diskuterer godkendelsesproblemer, kan sikkerhedens rolle ikke overses. En vedvarende PIN-fejl efter flere opdateringer kan være et tegn på et sikkerhedsproblem. noget andet, der rører systemet nedenundersåsom malware, trojanske heste eller programmer, der forstyrrer håndteringen af ​​legitimationsoplysninger for meget.

Minimumsanbefalingen er at udnytte antivirusprogrammet integreret i Windows, Microsoft DefenderKør en fuld systemscanning, hvis du bemærker, at din pinkode opfører sig mærkeligt, ikke gemmes korrekt eller pludselig forsvinder. Hurtige scanninger registrerer ikke altid trusler, der gemmer sig i mindre synlige områder, så en grundig scanning anbefales.

Hvis systemet er så ustabilt, at du ikke engang kan køre en antivirusscanning indefra Windows, er en nyttig taktik at starte fra en ... antivirus i Live-tilstand (ved hjælp af et USB-drev eller en cd) til at scanne harddisken uden at operativsystemet er indlæst. Dette reducerer risikoen for, at malware skjuler eller blokerer scanningen, betydeligt, og kan være afgørende for Fjern trusler, der påvirker pinkoden.

Du bør også være forsigtig med de tredjepartsprogrammer, du installerer, især yderligere sikkerhedsløsninger, alt for invasive adgangskodeadministratorer eller værktøjer, der lover at "optimere" Windows ved at ændre registreringsdatabasen eller loginindstillingerne. Nogle af disse kan være inkompatible med Windows Hello, ændre tilladelser eller introducere ændringer, der resulterer i pinkode- og biometriske fejl.

Hvis du bemærker, at problemet med pinkoden startede lige efter installation af et af disse programmer, er den klogeste fremgangsmåde at gøre det. afinstaller den applikation og kontroller, om problemet forsvinder. Det er ikke ualmindeligt, at visse tredjeparts antivirusprogrammer eller komplekse sikkerhedspakker kommer i konflikt med Windows-godkendelsessystemet, så nogle gange er det bedst at vende tilbage til enklere, mere kompatible løsninger.

Andre login- og automatiske opstartsmuligheder

Mens du kæmper med pinkoder og opdateringer, kan du overveje at bruge andre loginmetoder eller endda deaktiver fuldstændigt godkendelse ved opstart udstyret i meget specifikke tilfælde (for eksempel en stationær pc derhjemme, som kun du bruger).

Windows Hello tilbyder mere end blot PIN-bekræftelse. Hvis din computer har fingeraftrykslæser eller kamera kompatibelt med ansigtsgenkendelseDu kan konfigurere dem for hurtigere og mere bekvem adgang. På mange moderne bærbare computere skal du blot åbne låget og vende dig mod webcammet, så systemet kan genkende dig og føre dig direkte til skrivebordet.

Du kan også fortsætte med at bruge den klassiske version Adgangskode til Microsoft-konto eller fra din lokale konto, som altid fungerer som en backupmetode. Faktisk er det vigtigt, at du husker adgangskoden, fordi du uden den ikke kan oprette eller nulstille en ny pinkode, hvis noget går galt, eller reagere korrekt på guiden til kontogendannelse.

I meget specifikke situationer kan du konfigurere udstyret til at gøre automatisk login uden at bede om en pinkode eller adgangskode. Brug kommandoen for at gøre dette netplwiz Fra dialogboksen Kør (Win + R). Et vindue til administration af brugerkonti åbnes, hvor du kan fjerne markeringen i feltet "Brugere skal indtaste et brugernavn og en adgangskode for at bruge denne computer" og derefter vælge, hvilken bruger der skal logge på automatisk.

Når din Windows Hello-pinkode holder op med at virke efter en opdatering, er der næsten altid en forklaring: beskadigede filer i Ngc-mappen, ændringer i tilladelser, domænepolitikker, problemer med din Microsoft-konto eller endda tredjepartsprogrammer, der forårsager problemer. Ved at følge trinnene for at logge ind med en adgangskode, genskabe pinkoden, reparere eller rydde Ngc, justere politikker og bruge diagnosticeringsværktøjer, burde du være i stand til at løse problemet. genvind adgang Uden at skulle gå til yderligheden med at formatere computeren, og med et par gode vedligeholdelsespraksis, undgår du, at den samme hovedpine gentager sig igen og igen.