PIN-от за Windows Hello не работи по ажурирањето: причини и решенија

Понекогаш, по ажурирањето на Windows, одеднаш ја гледате пораката „Вашиот PIN не е достапен“ или Windows Hello престанува да работи (отпечаток од прст, лице, препознавање на лице…). За жал, тоа е прилично чест проблем. ПИН-от на Windows Hello Не работи по инсталирање на големи закрпи за Windows 10, Windows 11, па дури и по ажурирање на сервери и домени.

Добрата вест е дека ситуацијата е релативно лесна за решавање. Во оваа статија ќе најдете водич што објаснува како. Зошто PIN-от на Windows Hello престанува да работи по ажурирањето? Вклучуваме различни методи за решавање на проблемот: од наједноставните (најавување со лозинка и реконфигурирање на ПИН) до напредни решенија со папката Ngc, регистарот, доменот или дури и враќање на системот.

Зошто PIN-от на Windows Hello не работи по ажурирањето

Најчесто, грешката се појавува веднаш по инсталирањето на големо ажурирање, промената на верзиите (на пример, на Windows 11 или верзија 24H2) или по модифицирањето на инфраструктурата на доменот. Типичниот симптом е порака како оваа: „Вашиот PIN не е достапен“ или дека Windows Hello е оневозможен сам по себе, барајќи од вас класична лозинка за сметката.

Постојат неколку вообичаени причини зад ваквото однесување и важно е да се разберат бидејќи секоја од нив укажува на различно или комплементарно решение.

Еден од најчесто повторувачките фактори е тоа што Внатрешните датотеки на ПИН-от се оштетени или стануваат неконзистентни.Сите информации за Windows Hello (PIN, клучеви, поставки) се зачувуваат во заштитената папка Нгц во рамките на Windows. Ако ажурирањето делумно не успее, ги промени дозволите или неправилно ја измени таа папка, PIN-от станува неважечки и Windows го блокира од безбедносни причини.

Внатрешниот систем за дозволи на оперативниот систем исто така влегува во игра. Windows користи специјални сметки како што се СИСТЕМ или Локална услуга со повеќе привилегии од обичен администратор. Папката Ngc припаѓа на еден од овие контексти. Ако, поради која било причина, дозволите или сопственикот на таа папка се оштетат за време на ажурирањето, системот не може правилно да ги прочита вашите поставки за PIN и, затоа, Windows Hello повеќе не е достапен.

Не смееме да заборавиме на други фактори кои не зависат директно од ажурирањето, но кои можат да го откријат недостатокот веднаш потоа: можно малициозен софтвер што се меша во системот за автентикацијаБезбедносни програми од трети страни кои пристапуваат до акредитивите, или дури и некој што се обидува да се најави премногу неуспешни пати со ПИН-от, што предизвикува заклучување на акредитивите на Windows Hello.

Врска помеѓу сметката на Microsoft, локалната сметка и Windows Hello

Со Windows 11, Microsoft значително го заостри системот за автентикација. На многу компјутери, особено на поновите лаптопи, системот бара најавување со Windows Hello е поврзан со сметка на Microsoftне само на локална сметка, за да се обезбеди поголема безбедност и напредни опции (резервна копија, синхронизација, политики итн.).

Релативно е вообичаено, по ажурирањето на Windows 11, да се појави известување како ова во опциите за најавување. „Мора да додадете лозинка пред да можете да ја користите оваа опција за најавување.“ Кога се обидувате да поставите ПИН, препознавање на лице или отпечаток од прст, она што всушност ви кажува е дека системот сака вашиот корисник да се најави со сметка на Microsoft и да има активна и поврзана лозинка пред да дозволите користење на Windows Hello.

Во таа ситуација, она што треба да направите е да ја отворите апликацијата Поставки, да отидете на Сметки > Ваши информации и кликнете на опцијата „Најавете се со сметка на Microsoft наместо тоа“Откако уредот ќе биде успешно поврзан со вашата сметка на Microsoft, можете да се вратите на опциите за најавување и ќе видите дека опциите за препознавање лица, отпечаток од прст и PIN сега можат да се конфигурираат без пораки за грешка.

Ако веќе сте ја поврзале вашата сметка на Microsoft, но сте промениле нешто важно (на пример, главната е-адреса (поврзано со сметката) можно е, неколку дена, да има десинхронизација помеѓу уредот и сметката. Големо ажурирање на Windows може да предизвика ова несовпаѓање, предизвикувајќи грешки со Windows Hello или дефект на системот. Побарајте повторно PIN и лозинка како начин да се потврди дека сè уште сте вие.

Типични проблеми со Windows Hello по ажурирањето

Освен типичното „Вашиот PIN не е достапен“, постојат неколку повторливи неуспеси што многу корисници го пријавиле по инсталирањето на кумулативни ажурирања, безбедносни закрпи или поголеми нови верзии на Windows.

Прво, постојат специфични пораки за грешка поврзани со PIN-от. На пример, кога се обидувате да се најавите и гледате текст како „Нешто тргна наопаку (код: 0x8009002d). Рестартирајте го уредот за да видите дали тоа го решава проблемот.“или генерички „Се појави грешка. Обидете се повторно подоцна.“ кога се обидувате да го додадете или промените PIN-от во поставките.

Во други случаи, по влегувањето Поставки > Сметки > Опции за најавувањеСе чини дека делот PIN (Windows Hello) е оневозможен; не го прикажува копчето за додавање или промена на PIN-от, или кога ќе се притисне, не работи. апсолутно ништо не се случуваОва обично значи дека внатрешната инфраструктура на Windows Hello не реагира правилно, обично поради оштетени дозволи, оштетени датотеки или услуги што не се во правилна состојба.

Исто така, се забележани ситуации каде што, по одредена закрпа (на пример, кумулативно ажурирање кое воведува нови функции како што се Повлекување од ЕУWindows Hello почнува да бара PIN наместо директно да го препознава вашето лице. Камерата се вклучува, го детектира вашето лице и покажува дека ве препознава, но Процесот на најавување не е завршен и сè уште се чека ПИН-от.Во овие случаи, биометријата работи на хардверско ниво, но нешто не успева во валидацијата на акредитивите или во поврзувањето со сметката.

Конечно, во компаниите што користат Windows Hello за бизниси Со фокус на автентикација базирана на облак, по надградбата на сите контролери на домени на Windows Server 2025 и подигањето на нивоата на шумата и доменот, некои администратори открија дека автентикацијата со отпечаток од прст и ПИН одеднаш станува неважечка. Вработените можат да се најават само со лозинка, а кога се обидуваат да го користат Google Hello, добиваат порака во која се наведува дека... Информациите за најавување не можеа да се потврдатдури и по повторното креирање на сметката AzureADKerberos.

Технички причини: папка Ngc, дозволи и малициозен софтвер

Клучот за речиси сите овие проблеми лежи во начинот на кој Windows ги складира информациите од Windows Hello. Системот користи посебна папка наречена Нгц сместен на рутата C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NgcЗачувува сè што е поврзано со вашиот ПИН и клучевите што го резервираат.

Оваа папка, од безбедносни причини, има многу високо ниво на заштита: припаѓа на сметката на услугата. Локална услуга И неговите дозволи се дизајнирани така што дури ни администраторот на тимот не може да добие директен пристап. Тоа е дополнителен слој што го спречува напаѓачот кој добива администраторски привилегии од... читање или манипулирање со ПИН податоци лесно.

Проблемот се јавува кога ажурирањето ги менува овие дозволи, го менува сопственикот на папката или ги остава датотеките делумно запишани. Во тој момент, системот за автентикација на Windows Hello ја губи својата цврста основа и одлучува дека PIN-от повеќе не е доверлив. Оттука и типичната порака дека ПИН-от не е достапен. или можеби ќе треба да го реконфигурирате методот на најавување.

Ова е покрај можното присуство на злонамерен софтвер или конфликтни апликацииПостои злонамерен код специјално дизајниран да се меша во автентикацијата на Windows: го блокира нормалниот пристап, го модифицира регистарот, се обидува да ги замени акредитивите или ги оневозможува компонентите на Windows Hello за да го принуди корисникот да извршува помалку безбедни дејства. Некои антивирусни програми од трети страни или премногу агресивни безбедносни решенија, исто така, можат да предизвикаат конфликти со папката Ngc или услугата за акредитиви.

Уште полошо, ако некој погрешно го внесе ПИН-от неколку пати (на пример, љубопитно лице во канцеларијата кое си ја пробува среќата), системот може привремено да го блокира методот за автентикација и да продолжи директно кон побарајте ја лозинкатаАко ова замрзнување се совпадне со ажурирање или промена на конфигурацијата, може да изгледа како ажурирањето да е виновно, кога всушност тоа се должи на неколку фактори одеднаш.

Први чекори: Најавете се со вашата лозинка и ресетирајте го вашиот ПИН

Пред да се впуштите во напредни решенија, првото нешто е да се осигурате дека можете Најавете се во системот користејќи ја вашата лозинкаОд екранот за најавување, кликнете на „Опции за најавување“ и изберете ја иконата за лозинка наместо иконата PIN или Windows Hello.

Внесете ја лозинката за вашата сметка на Microsoft или лозинката за вашата локална сметка. Ако можете да пристапите до работната површина без никакви проблеми, сте на половина пат, бидејќи оттаму ќе можете да... избриши го и повторно креирај го ПИН-от од Windows, без потреба засега да ги допирате напредните дозволи.

Откако ќе влезете во системот, отворете Конфигурација (Windows копче + I), внесете Сметки > Опции за најавување и побарајте го делот ПИН (Windows Hello)Ако е активен, обидете се да допрете Отстрани, внесете ја вашата лозинка кога ќе бидете замолени и избришете го тековниот ПИН. Потоа изберете ја опцијата за постави нов ПИН и асистентот продолжува со внесување на код што добро го запомнувате.

Во многу случаи, ова го решава проблемот: Windows кохерентно ја пресоздава својата внатрешна структура, а PIN-от повторно работи без пораки за грешка. Ако рестартирањето на компјутерот одржува правилно однесување, првичниот дефект веројатно се должел на мал проблем со синхронизацијата или мала штета од поставките на Hello.

Од друга страна, ако секој пат кога го ажурирате системот, PIN-от повторно се деактивира или ве прашува да го конфигурирате како да е прв пат, многу е можно да постои подлабок проблем со папката Ngc, со системските политики или дури и со регистарот на Windows, а потоа мора малку повеќе да ги засукате ракавите.

Поправете го PIN-от со бришење на папката Ngc

Кога PIN-от не може да се избрише од поставките, опциите за најавување не реагираат или пораките за грешка продолжуваат да се појавуваат дури и по повторното креирање на кодот, најефикасното решение е обично целосно ресетирајте ја папката NgcТоа е деликатен процес, но кога е правилно извршен, системот изгледа како никогаш да не е конфигуриран ПИН и ви овозможува да го креирате од нула.

Најдиректниот и автоматски начин да го направите ова е со користење на командната линија од напредна средина за подигнувањеЗа да стигнете до таму, рестартирајте го компјутерот додека го држите притиснато копчето КОПЧЕ ЗА ГОЛЕМИ БУКВИ (SHIFT)Кога ќе го стартувате, наместо директно да одите во Windows, ќе го видите менито со напредни опции.

Во тоа мени, изберете Решавање проблеми а потоа одете на Напредни опции > Командна линијаЌе се отвори конзолен прозорец со зголемени привилегии, што ќе ви овозможи да комуницирате со папката Ngc без вообичаените ограничувања на нормална сесија.

Во таа конзола, првиот чекор е да ја вратите контролата врз папката. За да го направите ова, извршете команда што ги ресетира дозволите внатрешно: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETОва ги ресетира списоците за контрола на пристап за сè во Ngc, подготвувајќи го патот за негово преименување.

Потоа, извршете втора команда за да ја преименувате папката: Рен C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldНа овој начин, Windows повеќе нема да ја пронајде оригиналната папка кога ќе се рестартира и ќе генерира нова, чиста Ngc структура при следното стартување.

Откако ќе ги завршите овие чекори, затворете го прозорецот за командна линија и изберете ја опцијата за продолжи со нормално стартувањеКомпјутерот ќе го стартува Windows и ќе можете да се најавите со вашата вообичаена лозинка. Откако ќе се вратите на работната површина, одете до опциите за најавување и поставете нов PIN во делот Windows Hello. Сите податоци што беа на старата Ngc картичка сега се зачувани во папката Ngc.old, која повеќе не се користи.

Како да го избришете NGC од Explorer со напредни дозволи

Ако претпочитате да не ја допирате околината за подигнување и можете да се најавите како администратор, можно е да го ресетирате Ngc од самиот Windows користејќи го File Explorer и табулаторот на Безбедност од својствата на папката, иако оваа патека вклучува повеќе чекори.

Прво, ќе треба да го отворите File Explorer и да го овозможите прикажувањето на скриените елементи. Потоа, одете до патеката C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft и пронајдете ја папката наречена Ngc. Ако се обидете да влезете во неа, ќе видите дека немате дозвола, што е сосема нормално, бидејќи сопственикот не сте вие, туку системска услуга.

Кликнете со десното копче на папката Ngc и изберете СвојстваВо прозорецот што се отвора, одете на јазичето Безбедност и притиснете го копчето НапредноНа врвот ќе видите поле наречено Сопственик. Ќе треба да кликнете таму. Промена да ја преземе сопственоста на папката.

Во дијалог прозорецот што ќе се појави, внесете го вашето корисничко име (она што го користите за најавување, кое мора да има администраторски привилегии) ​​и кликнете на Проверете ги имињата за системот да ја потврди. Откако ќе се појави правилно, прифатете ја промената и означете го полето. „Замени го сопственикот на подконтејнери и објекти“ така што новиот сопственик важи и за сè во рамките на Ngc.

Откако ќе ги примените и прифатите промените, сега би требало да можете да пристапите до папката Ngc без никакви проблеми. Отворете ја со двоен клик, а потоа изберете сите датотеки и подпапки Избришете ги сите датотеки внатре. Не треба да ја избришете самата папка Ngc; едноставно испразнете ја целосно за системот да може да ја создаде точната структура следниот пат кога ќе поставите нов ПИН.

Откако ќе го испразните Ngc, рестартирајте го компјутерот и, откако повторно ќе се најавите со вашата лозинка, вратете се на Поставки > Сметки > Опции за најавување За да додадете нов ПИН во делот Windows Hello, системот ќе ги регенерира сите криптографски податоци и, доколку нема друг конфликт, треба да можете да се најавите со вашиот ПИН без никакви проблеми.

Користете го регистарот и политиките за да овозможите PIN-ови на домените

На компјутери поврзани со домен, употребата на ПИН може да биде блокирана од групни политики или поставки на регистарот. Во овие сценарија, дури и ако ја избришете папката Ngc, Windows нема да ви дозволи да продолжите. Поставете ПИН за Windows Hello додека политиката не го дозволи тоа.

Еден начин за присилно внесување на ПИН на компјутери поврзани со домен е да се измени клучот на регистарот на Windows. Сепак, оваа операција е наменета за напредни корисници и администратори: неточната промена на регистарот може да предизвика нестабилност. Идеално, треба да извршите претходна резервна копија на регистарот пред да допрете било што.

За да започнете, притиснете Windows + R, напишете регедит и прифати. Откако ќе влезете во уредникот на регистарот, одете на Датотека > ИзвозИзберете „Сè“ во опсегот за извоз, изберете име и зачувајте ја .reg датотеката како резервна копија во случај да треба да ја вратите промената.

Потоа, навигирајте до рутата HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SystemВо десниот панел, ако не постои, креирајте нова вредност од типот DWORD (32 бита) со името ДозволиДоменPINНајаваАко веќе е креирано, едноставно изменете го.

Кликнете двапати на AllowDomainPINLogon и променете ги податоците за вредност во 1Ова му кажува на системот дека употребата на ПИН е дозволена на компјутер поврзан со домен. Затворете го Уредувачот на регистарот, а потоа рестартирајте го компјутерот за промената да стапи на сила.

Откако ќе се применат промените и по рестартирањето, проверете го Опции за најавувањеАко сè помина добро, сега би требало да можете да додадете ПИН дури и на корпоративни компјутери каде што опцијата претходно беше оневозможена или невидлива. Комбинирањето на оваа промена со ресетирање на папката Ngc ги решава повеќето проблеми на работните станици поврзани со домен.

Отстранување проблеми, деинсталирање ажурирања и враќање на системот

Ако сте ги пробале горенаведените решенија и сè уште имате чудни проблеми со Windows Hello по одредено ажурирање, можете да го пробате и следново: дијагностички алатки што доаѓа со самиот оперативен систем и, на крајот на краиштата, во механизмите за враќање на ажурирањата и обновување.

Прво, можете да го стартувате алатка за решавање проблеми со корисничка сметкакој во Windows 10 и 11 е дел од Центарот за решавање проблеми. За да пристапите до него, отворете ги Поставките со Windows + I, а потоа одете на Ажурирања и безбедност (или во Систем > Решавање проблеми во некои верзии) и кликнете на Решавање проблеми.

Внатре, побарајте го делот за Дополнителни алатки за решавање проблеми и изберете ја опцијата поврзана со Кориснички сметкиСтартувајте го асистентот и следете ги чекорите што ги покажува. Оваа алатка ги прегледува различните внатрешни параметри на вашиот профил, дозволи и акредитиви и може откривање и корекција на грешки што влијаат на ПИН-от и други методи за најавување.

Ако проблемот започнал веднаш по одредено ажурирање (на пример, кумулативно ажурирање како KBxxxxxxxx), друга препорачана опција е деинсталирање. само најновото ажурирање за да проверите дали е директно одговорен за проблемот. За да го направите ова, одете во Поставки > Ажурирање и безбедност и внесете Погледнете ја историјата на ажурирања.

Во прозорецот што ќе се отвори, пронајдете го најновото ажурирање, забележете го неговиот идентификатор (започнува со KB проследено со броеви) и притиснете на Деинсталирај ажурирањаЌе се отвори класичниот панел, каде што можете да кликнете двапати на дотичниот ажурирање и да потврдите дека сакате да го отстраните. По рестартирањето, проверете дали Windows Hello повторно работи нормално.

Ако дури и деинсталирањето на ажурирањето не го реши проблемот, или ако грешката датира од поодамна, но е влошена од неодамнешните закрпи, секогаш постои опција за врати го системот до претходна точка каде што сè работеше правилно. За да го направите ова, отворете го Контролниот панел, променете го приказот во мали икони и одете на СистемОттаму, пристапот Закрепнување и избери Отвори го системот за враќање.

Изберете ја опцијата за изберете точка за обновување Пред датумот кога започнале проблемите со ПИН-от, и дозволете му на Windows да го заврши процесот. Кога ќе заврши, системот ќе се врати во претходната состојба во однос на системските датотеки, драјверите и поставките, што обично ги елиминира постојаните грешки во Windows Hello. Сепак, имајте предвид дека сите системски промени направени по тој момент ќе бидат изгубени, иако вашите лични документи треба да останат недопрени.

Безбедност, антивирус и програми што предизвикуваат конфликти

Кога се дискутираат проблеми со автентикација, улогата на безбедноста не може да се занемари. Постојано откажување на ПИН-от по неколку ажурирања може да биде знак за безбедносен проблем. нешто друго што го допира системот подолукако што се малициозен софтвер, тројанци или апликации што премногу се мешаат во ракувањето со акредитиви.

Минималната препорака е да се искористи предноста антивирусот интегриран во Windows, Мајкрософт ДефендерИзвршете целосно скенирање на системот ако забележите дека вашиот ПИН се однесува чудно, не се зачувува правилно или одеднаш исчезнува. Брзите скенирања не секогаш откриваат закани што се кријат во помалку очигледни области, па затоа се препорачува темелно скенирање.

Ако системот е толку нестабилен што не можете дури ни да извршите антивирусно скенирање од Windows, корисна тактика е да се стартува од антивирус во режим во живо (користејќи USB-уред или CD) за скенирање на тврдиот диск без да се вчита оперативниот систем. Ова значително ги намалува шансите малициозен софтвер да го скрие или блокира скенирањето и може да биде клучно за Отстранете ги заканите што влијаат на ПИН-от.

Исто така, треба да бидете внимателни со апликациите од трети страни што ги инсталирате, особено со дополнителните безбедносни решенија, претерано инвазивните менаџери за лозинки или алатките што ветуваат дека ќе го „оптимизираат“ Windows со менување на регистарот или поставките за најавување. Некои од нив може да бидат некомпатибилни со Windows Hello, менувајќи ги дозволите или воведувајќи промени што резултираат со PIN и биометриски грешки.

Ако забележите дека проблемот со ПИН-от започнал веднаш по инсталирањето на една од овие програми, најмудрото нешто што треба да направите е деинсталирај ја таа апликација и проверете дали проблемот ќе исчезне. Не е невообичаено одредени антивирусни програми од трети страни или сложени безбедносни пакети да се во конфликт со системот за автентикација на Windows, па затоа понекогаш е најдобро да се вратите на поедноставни, покомпатибилни решенија.

Други опции за најавување и автоматско стартување

Додека се мачите со ПИН-овите и ажурирањата, можеби ќе размислите да користите други методи за најавување или дури и целосно оневозможете ја автентикацијата при стартување опремата во многу специфични случаи (на пример, десктоп компјутер дома што го користите само вие).

Windows Hello нуди повеќе од само PIN проверка. Ако вашиот компјутер има читач на отпечатоци од прсти или камера компатибилна со препознавање на лицаМожете да ги конфигурирате за побрз и попрактичен пристап. Кај многу модерни лаптопи, едноставното отворање на капакот и свртувањето кон веб-камерата му овозможува на системот да ве препознае и да ве однесе директно на работната површина.

Можете да продолжите да го користите и класичниот. Лозинка за сметка на Microsoft или од вашата локална сметка, која секогаш служи како резервен метод. Всушност, важно е да ја запомните таа лозинка бидејќи, без неа, нема да можете да креирате или ресетирате нов ПИН ако нешто тргне наопаку, ниту правилно да одговорите на волшебникот за обновување на сметката.

Во многу специфични ситуации, можете да ја конфигурирате опремата да прави автоматско најавување без да побарате ПИН или лозинка. За да го направите ова, користете ја командата netplwiz Од дијалог прозорецот Run (Win + R). Ќе се отвори прозорец за управување со кориснички сметки каде што можете да го отштиклирате полето „Корисниците мора да внесат корисничко име и лозинка за да го користат овој компјутер“, а потоа да изберете кој корисник ќе се најавува автоматски.

Кога вашиот ПИН за Windows Hello ќе престане да работи по ажурирање, речиси секогаш постои објаснување: оштетени датотеки во папката Ngc, промени во дозволите, политиките на доменот, проблеми со вашата сметка на Microsoft или дури и програми од трети страни што предизвикуваат проблеми. Со следење на чекорите за најавување со лозинка, повторно креирање на ПИН-от, поправка или бришење на Ngc, прилагодување на политиките и користење на дијагностички алатки, треба да можете да го решите проблемот. вратете го пристапот Без да мора да одите до крајност со форматирање на компјутерот, и со неколку добри практики за одржување, ќе избегнете истата главоболка да се повторува одново и одново.