Windows Hello PIN fungerer ikke etter oppdatering: årsaker og løsninger

Noen ganger, etter en Windows-oppdatering, ser du plutselig meldingen «PIN-koden din er ikke tilgjengelig», eller Windows Hello slutter å virke (fingeravtrykk, ansikt, ansiktsgjenkjenning…). Dessverre er det et ganske vanlig problem. PIN-koden til Windows Hello Det fungerer ikke etter installasjon av store oppdateringer for Windows 10, Windows 11, eller engang etter oppdatering av servere og domener.

Den gode nyheten er at det er relativt enkelt å fikse situasjonen. I denne artikkelen finner du en veiledning som forklarer hvordan. Hvorfor slutter Windows Hello PIN-koden å virke etter oppdatering? Vi inkluderer forskjellige metoder for å løse det: fra de enkleste (pålogging med passord og omkonfigurering av PIN-kode) til avanserte løsninger med Ngc-mappen, registeret, domenet eller til og med systemgjenoppretting.

Hvorfor Windows Hello PIN ikke fungerer etter oppdatering

Som oftest vises feilen rett etter installasjon av en større oppdatering, endring av versjoner (for eksempel til Windows 11 eller versjon 24H2), eller etter endring av domeneinfrastrukturen. Det typiske symptomet er en melding som denne: «PIN-koden din er ikke tilgjengelig» eller at Windows Hello er deaktivert av seg selv, og ber deg om det klassiske kontopassordet.

Det er flere vanlige årsaker bak denne oppførselen, og det er viktig å forstå dem fordi hver enkelt peker mot en annen eller komplementær løsning.

En av de faktorene som oftest går tilbake er at PIN-kodens interne filer er skadet eller blir inkonsistente.All Windows Hello-informasjon (PIN, nøkler, innstillinger) lagres i den beskyttede mappen Ngc i Windows. Hvis en oppdatering mislykkes delvis, endrer tillatelser eller feilaktig modifiserer mappen, blir PIN-koden ugyldig, og Windows blokkerer den av sikkerhetsmessige årsaker.

Operativsystemets interne tillatelsessystem spiller også inn. Windows bruker spesielle kontoer som f.eks. SYSTEM eller LokalTjeneste med flere rettigheter enn en vanlig administrator. Ngc-mappen tilhører en av disse kontekstene. Hvis tillatelsene eller eieren av den mappen av en eller annen grunn blir ødelagt under oppdateringen, kan ikke systemet lese PIN-innstillingene dine riktig, og derfor Windows Hello er ikke lenger tilgjengelig.

Vi må ikke glemme andre faktorer som ikke er direkte avhengige av oppdateringen, men som kan avsløre feilen umiddelbart etterpå: mulige skadelig programvare som forstyrrer autentiseringssystemetTredjeparts sikkerhetsprogrammer som får tilgang til påloggingsinformasjon, eller til og med noen som prøver for mange mislykkede pålogginger med PIN-koden, noe som fører til at Windows Hello-påloggingsinformasjonen låses.

Forholdet mellom Microsoft-konto, lokal konto og Windows Hello

Med Windows 11 har Microsoft strammet inn autentiseringssystemet betydelig. På mange datamaskiner, spesielt nyere bærbare datamaskiner, krever systemet innlogging med Windows Hello er koblet til en Microsoft-kontoikke bare til en lokal konto, for å sikre mer sikkerhet og avanserte alternativer (sikkerhetskopiering, synkronisering, retningslinjer osv.).

Det er relativt vanlig at det vises en slik melding i innloggingsalternativene etter oppdatering til Windows 11. «Du må legge til et passord før du kan bruke dette påloggingsalternativet.» Når du prøver å sette opp en PIN-kode, ansiktsgjenkjenning eller fingeravtrykk, forteller den deg faktisk at systemet vil at brukeren skal logge på med en Microsoft-konto og ha et aktivt og tilhørende passord før du tillater bruk av Windows Hello.

I den situasjonen trenger du å åpne Innstillinger-appen, gå til Kontoer > Din informasjon og klikk på alternativet «Logg på med en Microsoft-konto i stedet»Når enheten er koblet til Microsoft-kontoen din, kan du gå tilbake til påloggingsalternativene, og du vil se at ansiktsgjenkjenning, fingeravtrykk og PIN-alternativer nå kan konfigureres uten feilmeldinger.

Hvis du allerede har koblet til Microsoft-kontoen din, men har endret noe viktig (for eksempel hoved-e-postadressen (tilknyttet kontoen) er det mulig at det i noen dager vil være en desynkronisering mellom enheten og kontoen. En større Windows-oppdatering kan utløse denne uoverensstemmelsen, noe som kan føre til feil med Windows Hello eller at systemet ikke fungerer som det skal. Be om PIN og passord på nytt som en måte å bekrefte at det fortsatt er deg.

Typiske problemer med Windows Hello etter oppdatering

Utover den typiske «PIN-koden din er ikke tilgjengelig», finnes det flere tilbakevendende feil som mange brukere har rapportert etter å ha installert kumulative oppdateringer, sikkerhetsoppdateringer eller nyere versjoner av Windows.

Først er det de spesifikke feilmeldingene knyttet til PIN-koden. For eksempel, når du prøver å logge inn og ser tekst som «Noe gikk galt (kode: 0x8009002d). Start enheten på nytt for å se om det løser problemet.»eller en generisk «Det oppsto en feil. Prøv igjen senere.» når du prøver å legge til eller endre PIN-koden i innstillingene.

I andre tilfeller, ved innreise Innstillinger > Kontoer > PåloggingsalternativerPIN-delen (Windows Hello) ser ut til å være deaktivert; den viser ikke knappen for å legge til eller endre PIN-koden, eller den fungerer ikke når den trykkes på. absolutt ingenting skjerDette betyr vanligvis at den interne infrastrukturen til Windows Hello ikke reagerer som den skal, vanligvis på grunn av ødelagte tillatelser, skadede filer eller tjenester som ikke er i riktig tilstand.

Det har også blitt sett situasjoner der det, etter en spesifikk oppdatering (for eksempel en kumulativ oppdatering som introduserer nye funksjoner som EU-tilbakekallingWindows Hello begynner å kreve en PIN-kode i stedet for å gjenkjenne ansiktet ditt direkte. Kameraet slår seg på, registrerer ansiktet ditt og viser at det gjenkjenner deg, men Innloggingsprosessen er ikke fullført, og den venter fortsatt på PIN-koden.I disse tilfellene fungerer biometri på maskinvarenivå, men noe feiler i valideringen av legitimasjonen eller i tilknytningen til kontoen.

Til slutt, i selskaper som bruker Windows Hello for bedrifter Med fokus på skybasert autentisering, har noen administratorer, etter å ha oppgradert alle domenekontrollere til Windows Server 2025 og hevet skog- og domenenivåene, oppdaget at fingeravtrykk- og PIN-autentisering plutselig blir ugyldig. Ansatte kan bare logge inn med et passord, og når de prøver å bruke Google Hello, mottar de en melding som sier at... Innloggingsinformasjonen kunne ikke bekreftesselv etter å ha gjenopprettet AzureADKerberos-kontoen.

Tekniske årsaker: Ngc-mappe, tillatelser og skadelig programvare

Nøkkelen til nesten alle disse problemene ligger i hvordan Windows lagrer Windows Hello-informasjon. Systemet bruker en spesiell mappe som heter Ngc ligger på ruten C:\Windows\Tjenesteprofiler\Lokaltjeneste\AppData\Lokal\Microsoft\NgcDen lagrer alt som er relatert til PIN-koden din og nøklene som sikkerhetskopierer den.

Denne mappen har av sikkerhetsmessige årsaker et svært høyt beskyttelsesnivå: den tilhører tjenestekontoen. Lokaltjeneste Og tillatelsene er utformet slik at ikke engang en teamadministrator kan få direkte tilgang. Det er et ekstra lag som hindrer en angriper som får administratorrettigheter fra å... lese eller manipulere PIN-data lett.

Problemet oppstår når en oppdatering endrer disse tillatelsene, endrer mappeeieren eller lar filer være delvis skrevet. På det tidspunktet mister Windows Hello-autentiseringssystemet sitt solide grunnlag og bestemmer seg for at PIN-koden ikke lenger er pålitelig. Derav den typiske meldingen om at PIN-koden er ikke tilgjengelig. eller du må kanskje konfigurere påloggingsmetoden din på nytt.

Dette kommer i tillegg til den mulige tilstedeværelsen av skadelig programvare eller motstridende applikasjonerDet finnes skadelig kode som er spesielt utviklet for å forstyrre Windows-autentisering: den blokkerer normal tilgang, endrer registeret, prøver å erstatte legitimasjonsinformasjon eller deaktiverer Windows Hello-komponenter for å tvinge brukeren til mindre sikre handlinger. Enkelte tredjeparts antivirusprogrammer eller overdrevent aggressive sikkerhetsløsninger kan også forårsake konflikter med Ngc-mappen eller Credential Service.

For å gjøre vondt verre, hvis noen taster inn feil PIN-kode flere ganger (for eksempel en nysgjerrig person på kontoret som prøver lykken), kan systemet midlertidig blokkere autentiseringsmetoden og gå direkte til be om passordetHvis denne frysingen sammenfaller med en oppdatering eller en konfigurasjonsendring, kan det virke som om oppdateringen har skylden, når det i virkeligheten skyldes flere faktorer samtidig.

Første trinn: Logg inn med passordet ditt og tilbakestill PIN-koden din

Før du går inn i avanserte løsninger, er det første du må sørge for at du kan Logg inn på systemet med passordet dittFra innloggingsskjermen klikker du på «Innloggingsalternativer» og velg passordikonet i stedet for PIN- eller Windows Hello-ikonet.

Skriv inn passordet for Microsoft-kontoen din eller passordet for den lokale kontoen din. Hvis du får tilgang til skrivebordet uten problemer, er du halvveis der, for derfra vil du kunne... slett og gjenopprett PIN-koden fra Windows, uten å måtte berøre avanserte tillatelser ennå.

Når du er inne i systemet, åpner du Konfigurasjon (Windows-tast + I), skriv inn Kontoer > Påloggingsalternativer og se etter seksjonen PIN-kode (Windows Hello)Hvis den er aktiv, kan du prøve å trykke på Fjern, skrive inn passordet ditt når du blir bedt om det, og slette gjeldende PIN-kode. Velg deretter alternativet for å angi en ny PIN-kode og assistenten fortsetter med å taste inn en kode du husker godt.

I mange tilfeller løser dette problemet: Windows gjenskaper den interne strukturen på en sammenhengende måte, og PIN-koden fungerer igjen uten feilmeldinger. Hvis omstart av datamaskinen opprettholder riktig oppførsel, skyldtes den opprinnelige feilen sannsynligvis en mindre synkroniseringsproblem eller lett korrupsjon fra Hello-innstillingene.

Hvis PIN-koden derimot deaktiveres på nytt hver gang du oppdaterer systemet, eller du blir bedt om å konfigurere den som om det var første gang, er det godt mulig at det er en dypere problem med Ngc-mappen, med systempolicyer eller til og med med Windows-registeret, og da må du brette opp ermene litt mer.

Reparer PIN-koden ved å slette Ngc-mappen

Når PIN-koden ikke kan slettes fra innstillingene, påloggingsalternativene ikke svarer, eller feilmeldinger fortsetter å vises selv etter at du har opprettet koden på nytt, er den mest effektive løsningen vanligvis tilbakestill Ngc-mappen fullstendigDet er en delikat prosess, men når den gjøres riktig, etterlater den systemet som om en PIN-kode aldri hadde blitt konfigurert, og lar deg gjenskape den fra bunnen av.

Den mest direkte og automatiske måten å gjøre dette på er ved å bruke ledeteksten fra avansert oppstartsmiljøFor å komme dit, start datamaskinen på nytt mens du holder nede tasten STORE BOKSTAVER (SHIFT)Når du starter opp, vil du i stedet for å gå direkte inn i Windows se menyen for avanserte alternativer.

Innenfor den menyen, velg Løs problemer og deretter gå til Avanserte alternativer > KommandopromptEt konsollvindu med forhøyede rettigheter åpnes, slik at du kan samhandle med Ngc-mappen uten de vanlige begrensningene i en vanlig økt.

I den konsollen er det første trinnet å gjenvinne kontrollen over mappen. For å gjøre dette, kjør en kommando som tilbakestiller tillatelsene internt: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETDette tilbakestiller tilgangskontrolllistene for alt i Ngc, og forbereder dermed omdøpingen.

Kjør deretter en andre kommando for å gi nytt navn til mappen: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldPå denne måten vil ikke Windows lenger finne den opprinnelige mappen når den starter på nytt, og vil generere en ny, ren Ngc-struktur ved neste oppstart.

Når disse trinnene er fullført, lukk ledetekstvinduet og velg alternativet for å fortsett med vanlig oppstartDatamaskinen starter Windows, og du kan logge inn med ditt vanlige passord. Når du er tilbake på skrivebordet, går du til påloggingsalternativene og angir en ny PIN-kode i Windows Hello-delen. Alle dataene som var på det gamle Ngc-kortet er nå lagret i Ngc.old-mappen, som ikke lenger er i bruk.

Slik sletter du NGC fra Utforsker med avanserte tillatelser

Hvis du foretrekker å ikke berøre oppstartsmiljøet og kan logge inn med administratorbrukeren din, er det også mulig å tilbakestille Ngc fra selve Windows ved å bruke Filutforsker og fanen Sikkerhet fra mappeegenskapene, selv om denne banen innebærer flere trinn.

Først må du åpne Filutforsker og aktivere visning av skjulte elementer. Deretter navigerer du til banen C:\Windows\Tjenesteprofiler\Lokaltjeneste\AppData\Lokal\Microsoft og finn mappen som heter Ngc. Hvis du prøver å gå inn i den, vil du se at du ikke har tillatelse, noe som er helt normalt, siden eieren ikke er deg, men en systemtjeneste.

Høyreklikk på Ngc-mappen og velg EiendommerI vinduet som åpnes, gå til fanen Sikkerhet og trykk på knappen AvansertØverst ser du et felt som heter Eier. Du må klikke der. Endre å ta eierskap til mappen.

I dialogboksen som vises, skriv inn brukernavnet ditt (det du bruker for å logge inn, som må ha administratorrettigheter) og klikk på Sjekk navnene slik at systemet kan validere den. Når den vises riktig, godtar du endringen og merker av i boksen. «Erstatt eier på undercontainere og objekter» slik at den nye eieren også gjelder for alt innenfor Ngc.

Etter at du har installert og godtatt endringene, skal du nå kunne få tilgang til Ngc-mappen uten problemer. Åpne den ved å dobbeltklikke, og velg deretter alle filer og undermapper Slett alle filer inni. Du trenger ikke å slette selve Ngc-mappen; bare tøm den helt slik at systemet kan gjenskape riktig struktur neste gang du setter opp en ny PIN-kode.

Når du har tømt Ngc, start datamaskinen på nytt, og etter at du har logget deg på igjen med passordet ditt, går du tilbake til Innstillinger > Kontoer > Påloggingsalternativer For å legge til en ny PIN-kode i Windows Hello-delen, vil systemet generere alle kryptografiske data på nytt, og med mindre det er en annen konflikt, bør du kunne logge inn med PIN-koden din uten problemer.

Bruk registeret og policyene for å aktivere PIN-koder på domener

På datamaskiner tilknyttet domenet kan PIN-bruk være blokkert av gruppepolicyer eller registerinnstillinger. I disse tilfellene, selv om du sletter Ngc-mappen, vil ikke Windows tillate deg å fortsette. Konfigurer en Windows Hello PIN-kode inntil politikken tillater det.

En måte å tvinge frem PIN-kodeangivelse på domenetilknyttede datamaskiner er å endre en Windows-registernøkkel. Denne operasjonen er imidlertid ment for avanserte brukere og administratorer: en feil registerendring kan forårsake ustabilitet. Ideelt sett bør du utføre en tidligere sikkerhetskopi av registeret før du berører noe.

For å begynne, trykk Windows + R, skriv regedit og godta. Når du er inne i Registerredigering, gå til Fil > EksporterVelg «Alt» i eksportområdet, velg et navn og lagre .reg-filen som en sikkerhetskopi i tilfelle du trenger å angre endringen.

Naviger deretter til ruten HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SystemI det høyre panelet, hvis den ikke finnes, opprett en ny verdi av typen DWORD (32 bits) med navnet Tillat domene-PIN-påloggingHvis den allerede er opprettet, er det bare å redigere den.

Dobbeltklikk på AllowDomainPINLogon og endre verdidataene til 1Dette forteller systemet at PIN-bruk er tillatt på en datamaskin tilknyttet et domene. Lukk Registerredigering og start deretter datamaskinen på nytt for at endringen skal tre i kraft.

Når endringene er implementert og etter omstart, sjekk InnloggingsalternativerHvis alt gikk bra, skal du nå kunne legge til en PIN-kode selv på bedriftsdatamaskiner der alternativet tidligere var deaktivert eller usynlig. Å kombinere denne endringen med en tilbakestilling av Ngc-mappen løser de fleste problemene på domenetilknyttede arbeidsstasjoner.

Feilsøking, avinstallering av oppdateringer og systemgjenoppretting

Hvis du har prøvd løsningene ovenfor og fortsatt opplever merkelige problemer med Windows Hello etter en bestemt oppdatering, kan du også prøve følgende: diagnostiske verktøy som følger med selve operativsystemet og til syvende og sist i mekanismene for å tilbakestille oppdateringer og gjenoppretting.

Først kan du kjøre feilsøkingsprogram for brukerkontoersom i Windows 10 og 11 er en del av feilsøkingssenteret. For å få tilgang til det, åpne Innstillinger med Windows + I, og gå deretter til Oppdateringer og sikkerhet (eller i System > Feilsøking i noen versjoner) og klikk på Løs problemer.

Inni, se etter seksjonen om Ytterligere feilsøkingsprogrammer og velg alternativet relatert til BrukerkontoerKjør veiviseren og følg trinnene den angir. Dette verktøyet gjennomgår ulike interne parametere for profilen din, tillatelser og legitimasjon, og kan oppdage og korrigere feil som påvirker PIN-koden og andre innloggingsmetoder.

Hvis problemet startet rett etter en bestemt oppdatering (for eksempel en kumulativ oppdatering som KBxxxxxxx), er et annet anbefalt alternativ å avinstallere bare den siste oppdateringen for å sjekke om den er direkte ansvarlig for problemet. For å gjøre dette, gå til Innstillinger > Oppdatering og sikkerhet og skriv inn Vis oppdateringshistorikk.

I vinduet som åpnes, finn den nyeste oppdateringen, og noter identifikatoren (den starter med KB etterfulgt av tall) og trykk på Avinstaller oppdateringerDet klassiske panelet åpnes, der du kan dobbeltklikke på den aktuelle oppdateringen og bekrefte at du vil fjerne den. Etter omstart, sjekk om Windows Hello fungerer normalt igjen.

Hvis selv det å avinstallere oppdateringen ikke løser problemet, eller hvis feilen går lenger tilbake, men har blitt forverret av nyere oppdateringer, finnes det alltid muligheten til å gjenopprett systemet til et tidligere punkt der alt fungerte som det skulle. For å gjøre dette, åpne Kontrollpanel, endre visningen til små ikoner og gå til SystemDerfra, tilgang Bedring og velg Åpne Systemgjenoppretting.

Velg alternativet velg et restaureringspunkt Før datoen PIN-problemene startet, og la Windows fullføre prosessen. Når det er ferdig, vil systemet gå tilbake til sin tidligere tilstand når det gjelder systemfiler, drivere og innstillinger, noe som vanligvis eliminerer vedvarende Windows Hello-feil. Husk imidlertid at eventuelle systemendringer som gjøres etter dette tidspunktet vil gå tapt, selv om dine personlige dokumenter bør forbli intakte.

Sikkerhet, antivirus og programmer som forårsaker konflikter

Når man diskuterer autentiseringsproblemer, kan ikke sikkerhetsrollen overses. En vedvarende PIN-feil etter flere oppdateringer kan være et tegn på et sikkerhetsproblem. noe annet som berører systemet undersom for eksempel skadelig programvare, trojanere eller programmer som forstyrrer håndteringen av påloggingsinformasjon for mye.

Minimumsanbefalingen er å benytte seg av antivirusprogrammet som er integrert i Windows, Microsoft DefenderKjør en full systemskanning hvis du merker at PIN-koden din oppfører seg merkelig, ikke lagres riktig eller plutselig forsvinner. Hurtigskanninger oppdager ikke alltid trusler som gjemmer seg på mindre åpenbare områder, så en grundig skanning anbefales.

Hvis systemet er så ustabilt at du ikke engang kan kjøre en antivirusskanning fra Windows, er en nyttig taktikk å starte opp fra en antivirus i Live-modus (ved hjelp av en USB-stasjon eller CD) for å skanne harddisken uten at operativsystemet er lastet inn. Dette reduserer sjansene for at skadelig programvare skjuler eller blokkerer skanningen betraktelig, og kan være nøkkelen til Fjern trusler som påvirker PIN-koden.

Du bør også være forsiktig med tredjepartsapplikasjoner du installerer, spesielt ekstra sikkerhetsløsninger, altfor invasive passordbehandlere eller verktøy som lover å "optimalisere" Windows ved å endre registeret eller påloggingsinnstillingene. Noen av disse kan være inkompatible med Windows Hello, endre tillatelser eller introdusere endringer som resulterer i PIN- og biometriske feil.

Hvis du oppdager at PIN-problemet startet rett etter at du installerte et av disse programmene, er det klokeste å gjøre det. avinstaller det programmet og sjekk om problemet forsvinner. Det er ikke uvanlig at visse tredjeparts antivirusprogrammer eller komplekse sikkerhetspakker kommer i konflikt med Windows-autentiseringssystemet, så noen ganger er det best å gå tilbake til enklere, mer kompatible løsninger.

Andre alternativer for pålogging og automatisk oppstart

Mens du sliter med PIN-koder og oppdateringer, kan du vurdere å bruke andre innloggingsmetoder eller til og med deaktiver autentisering helt ved oppstart utstyret i helt spesifikke tilfeller (for eksempel en stasjonær PC hjemme som bare du bruker).

Windows Hello tilbyr mer enn bare PIN-verifisering. Hvis datamaskinen din har fingeravtrykksleser eller kamera kompatibelt med ansiktsgjenkjenningDu kan konfigurere dem for raskere og mer praktisk tilgang. På mange moderne bærbare datamaskiner er det bare å åpne lokket og vende seg mot webkameraet, slik at systemet gjenkjenner deg og tar deg direkte til skrivebordet.

Du kan også fortsette å bruke den klassiske Microsoft-kontopassord eller fra din lokale konto, som alltid fungerer som en sikkerhetskopimetode. Faktisk er det viktig at du husker passordet, fordi uten det vil du ikke kunne opprette eller tilbakestille en ny PIN-kode hvis noe går galt, eller svare riktig på veiviseren for kontogjenoppretting.

I svært spesifikke situasjoner kan du konfigurere utstyret til å gjøre det automatisk pålogging uten å spørre om PIN-kode eller passord. For å gjøre dette, bruk kommandoen netplwiz Fra dialogboksen Kjør (Win + R). Et vindu for brukerkontoadministrasjon åpnes der du kan fjerne merket i boksen «Brukere må oppgi brukernavn og passord for å bruke denne datamaskinen», og deretter velge hvilken bruker som skal logge på automatisk.

Når Windows Hello PIN-koden din slutter å virke etter en oppdatering, finnes det nesten alltid en forklaring: ødelagte filer i Ngc-mappen, endringer i tillatelser, domenepolicyer, problemer med Microsoft-kontoen din eller til og med tredjepartsprogrammer som forårsaker problemer. Ved å følge trinnene for å logge på med et passord, gjenskape PIN-koden, reparere eller fjerne Ngc, justere policyer og bruke diagnostiske verktøy, bør du kunne løse problemet. gjenvinn tilgang Uten å måtte gå til det ekstreme med å formatere datamaskinen, og med noen få gode vedlikeholdspraksiser, vil du unngå at den samme hodepinen gjentar seg om og om igjen.