PIN-ul Windows Hello nu funcționează după actualizare: cauze și soluții

Uneori, după o actualizare Windows, vezi brusc mesajul „PIN-ul dvs. nu este disponibil” sau Windows Hello nu mai funcționează (amprentă digitală, față, recunoaștere facială…). Din păcate, este o problemă destul de frecventă. Codul PIN al Windows Hello Nu funcționează după instalarea unor patch-uri mari pentru Windows 10, Windows 11 sau chiar după actualizarea serverelor și domeniilor.

Vestea bună este că este o situație relativ ușor de remediat. În acest articol, veți găsi un ghid care explică cum. De ce nu mai funcționează codul PIN Windows Hello după actualizare? Includem diferite metode pentru a rezolva problema: de la cele mai simple (conectarea cu parolă și reconfigurarea PIN-ului) până la soluții avansate cu folderul Ngc, registry-ul, domeniul sau chiar restaurarea sistemului.

De ce codul PIN Windows Hello nu funcționează după actualizare

De cele mai multe ori, eroarea apare imediat după instalarea unei actualizări majore, schimbarea versiunilor (de exemplu, la Windows 11 sau versiunea 24H2) sau după modificarea infrastructurii domeniului. Simptomul tipic este un mesaj de genul acesta: „PIN-ul dvs. nu este disponibil” sau că Windows Hello este dezactivat de la sine, solicitându-vă parola clasică a contului.

Există mai multe motive comune care stau la baza acestui comportament și este important să le înțelegem, deoarece fiecare indică o soluție diferită sau complementară.

Unul dintre factorii care se repetă cel mai frecvent este acela că Fișierele interne ale codului PIN sunt deteriorate sau devin inconsistente.Toate informațiile Windows Hello (PIN, chei, setări) sunt salvate în folderul protejat NGC în Windows. Dacă o actualizare eșuează parțial, modifică permisiunile sau modifică incorect folderul respectiv, codul PIN devine invalid și Windows îl blochează din motive de securitate.

Sistemul de permisiuni interne al sistemului de operare intră și el în joc. Windows folosește conturi speciale, cum ar fi SYSTEM sau LocalService cu mai multe privilegii decât un administrator normal. Folderul Ngc aparține unuia dintre aceste contexte. Dacă, din orice motiv, permisiunile sau proprietarul folderului respectiv se corupe în timpul actualizării, sistemul nu va putea citi corect setările PIN și, prin urmare, Windows Hello nu mai este disponibil.

Nu trebuie să uităm și alți factori care nu depind direct de actualizare, dar care pot dezvălui defectul imediat după aceea: posibila malware care interferează cu sistemul de autentificarePrograme de securitate terțe care accesează acreditările sau chiar cineva care încearcă prea multe autentificări eșuate cu codul PIN, ceea ce duce la blocarea acreditărilor Windows Hello.

Relația dintre contul Microsoft, contul local și Windows Hello

Odată cu Windows 11, Microsoft a înăsprit semnificativ sistemul de autentificare. Pe multe computere, în special pe laptopurile recente, sistemul necesită autentificare cu Windows Hello este conectat la un cont Microsoftnu doar către un cont local, pentru a asigura mai multă securitate și opțiuni avansate (copie de rezervă, sincronizare, politici etc.).

Este relativ frecvent ca, după actualizarea la Windows 11, să apară o notificare de acest gen în opțiunile de conectare. „Trebuie să adăugați o parolă înainte de a putea utiliza această opțiune de conectare.” Când încerci să configurezi un cod PIN, recunoaștere facială sau amprentă digitală, ceea ce îți spune de fapt este că sistemul dorește ca utilizatorul să se conecteze cu un cont Microsoft și să aibă o parolă activă și asociată înainte de a permite utilizarea Windows Hello.

În această situație, trebuie să deschideți aplicația Setări, să accesați Conturi > Informațiile dvs. și faceți clic pe opțiunea „Conectați-vă cu un cont Microsoft”După ce dispozitivul este conectat cu succes la contul dvs. Microsoft, puteți reveni la opțiunile de conectare și veți vedea că opțiunile de recunoaștere facială, amprentă și cod PIN pot fi acum configurate fără mesaje de eroare.

Dacă ați avut deja contul Microsoft conectat, dar ați modificat ceva important (de exemplu, adresa principală de e-mail (asociat contului) este posibil ca, timp de câteva zile, să existe o desincronizare între dispozitiv și cont. O actualizare majoră Windows poate declanșa această nepotrivire, provocând erori cu Windows Hello sau funcționarea defectuoasă a sistemului. Solicitați din nou codul PIN și parola ca o modalitate de a verifica că ești încă tu.

Probleme tipice cu Windows Hello după actualizare

Dincolo de tipicul mesaj „PIN-ul dvs. nu este disponibil”, există mai multe eșecuri recurente pe care mulți utilizatori le-au raportat după instalarea actualizărilor cumulative, a patch-urilor de securitate sau a noilor versiuni majore de Windows.

În primul rând, există mesajele de eroare specifice legate de codul PIN. De exemplu, când încercați să vă conectați și vedeți text precum „Ceva nu a mers bine (cod: 0x8009002d). Reporniți dispozitivul pentru a vedea dacă acest lucru rezolvă problema.”sau un generic „A apărut o eroare. Vă rugăm să încercați din nou mai târziu.” când încercați să adăugați sau să modificați codul PIN în setări.

În alte cazuri, la intrarea Setări > Conturi > Opțiuni de conectareSecțiunea PIN (Windows Hello) pare să fie dezactivată; nu afișează butonul pentru adăugarea sau modificarea PIN-ului sau, atunci când este apăsată, nu funcționează. absolut nimic nu se întâmplăDe obicei, aceasta înseamnă că infrastructura internă a Windows Hello nu răspunde corect, de obicei din cauza permisiunilor corupte, a fișierelor deteriorate sau a serviciilor care nu sunt în starea corectă.

Au fost observate și situații în care, după un anumit patch (de exemplu, o actualizare cumulativă care introduce noi funcții, cum ar fi Rechemare UEWindows Hello începe să solicite un cod PIN în loc să vă recunoască direct fața. Camera se pornește, vă detectează fața și arată că vă recunoaște, dar Procesul de conectare nu este finalizat și rămâne în așteptarea codului PIN.În aceste cazuri, biometria funcționează la nivel hardware, dar ceva eșuează în validarea acreditărilor sau în asocierea cu contul.

În cele din urmă, în companiile care utilizează Windows Hello pentru afaceri Cu accent pe autentificarea bazată pe cloud, după actualizarea tuturor controlerelor de domeniu la Windows Server 2025 și creșterea nivelurilor de pădure și domeniu, unii administratori au constatat că autentificarea prin amprentă și cod PIN devine brusc invalidă. Angajații se pot conecta doar cu o parolă, iar atunci când încearcă să utilizeze Google Hello, primesc un mesaj care le atestă că... Informațiile de conectare nu au putut fi verificatechiar și după recrearea contului AzureADKerberos.

Motive tehnice: folderul Ngc, permisiuni și programe malware

Cheia aproape tuturor acestor probleme constă în modul în care Windows stochează informațiile Windows Hello. Sistemul folosește un folder special numit NGC situat pe traseu C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NgcStochează tot ce are legătură cu codul PIN și cu cheile care îl susțin.

Din motive de securitate, acest folder are un nivel foarte ridicat de protecție: aparține contului de serviciu. Serviciu local Și permisiunile sale sunt concepute astfel încât nici măcar un administrator de echipă să nu poată obține acces direct. Este un nivel suplimentar care împiedică un atacator care obține privilegii de administrator să... citirea sau manipularea datelor PIN uşor.

Problema apare atunci când o actualizare modifică aceste permisiuni, schimbă proprietarul folderului sau lasă fișierele parțial scrise. În acel moment, sistemul de autentificare Windows Hello își pierde fundația solidă și decide că PIN-ul nu mai este de încredere. De aici și mesajul tipic că Codul PIN nu este disponibil. sau este posibil să fie nevoie să reconfigurați metoda de conectare.

Aceasta se adaugă la posibila prezență a software rău intenționat sau aplicații conflictualeExistă cod malițios conceput special pentru a interfera cu autentificarea Windows: blochează accesul normal, modifică registry-ul, încearcă să înlocuiască acreditările sau dezactivează componentele Windows Hello pentru a forța utilizatorul să întreprindă acțiuni mai puțin sigure. Unele programe antivirus terțe sau soluții de securitate excesiv de agresive pot, de asemenea, cauza conflicte cu folderul Ngc sau cu Serviciul de acreditări.

Ca și cum lucrurile nu ar fi fost deja destul de complicate, dacă cineva introduce codul PIN greșit de mai multe ori (de exemplu, o persoană curioasă din birou care își încearcă norocul), sistemul poate bloca temporar metoda de autentificare și poate continua direct cu... solicită parolaDacă această blocare coincide cu o actualizare sau o modificare a configurației, poate părea că actualizarea este de vină, când în realitate se datorează mai multor factori simultan.

Primii pași: Conectați-vă cu parola și resetați codul PIN

Înainte de a aborda soluții avansate, primul lucru este să vă asigurați că puteți Conectați-vă la sistem folosind parola dvs.Din ecranul de conectare, faceți clic pe „Opțiuni de conectare” și alegeți pictograma parolă în loc de pictograma PIN sau Windows Hello.

Introdu parola contului tău Microsoft sau parola contului tău local. Dacă poți accesa desktopul fără probleme, ai parcurs jumătatea drumului, pentru că de acolo vei putea... ștergeți și recreați codul PIN din Windows, fără a fi nevoie să atingeți încă permisiunile avansate.

Odată ajuns în sistem, deschideți Configurare (Tasta Windows + I), Enter Conturi > Opțiuni de conectare și căutați secțiunea PIN (Windows Hello)Dacă este activ, încercați să atingeți Eliminare, introduceți parola când vi se solicită și ștergeți codul PIN curent. Apoi selectați opțiunea de a setează un nou PIN iar asistentul continuă introducând un cod pe care ți-l amintești bine.

În multe cazuri, acest lucru rezolvă problema: Windows își recreează structura internă în mod coerent, iar codul PIN funcționează din nou fără mesaje de eroare. Dacă repornirea computerului menține un comportament corect, eroarea inițială s-a datorat probabil unei problemă minoră de sincronizare sau corupție ușoară din setările Salut.

Dacă, pe de altă parte, de fiecare dată când actualizați sistemul, codul PIN este dezactivat din nou sau vă solicită să îl configurați ca și cum ar fi prima dată, este foarte posibil să existe o problemă mai profundă cu folderul Ngc, cu politicile de sistem sau chiar cu registry-ul Windows, iar apoi trebuie să-ți sufleci puțin mai mult mânecile.

Reparați codul PIN ștergând folderul Ngc

Când codul PIN nu poate fi șters din setări, opțiunile de conectare nu răspund sau mesajele de eroare continuă să apară chiar și după recrearea codului, cea mai eficientă soluție este de obicei resetați complet folderul NgcEste un proces delicat, dar atunci când este făcut corect, sistemul devine ca și cum nu ar fi fost configurat niciodată un cod PIN și vă permite să îl recreați de la zero.

Cea mai directă și automată metodă de a face acest lucru este utilizarea liniei de comandă din mediu de bootare avansatPentru a ajunge acolo, reporniți computerul în timp ce țineți apăsată tasta Tasta CAPS (SHIFT)Când porniți, în loc să accesați direct Windows, veți vedea meniul cu opțiuni avansate.

În acel meniu, alegeți Rezolvă probleme și apoi du-te la Opțiuni avansate > Linie de comandăSe va deschide o fereastră de consolă cu privilegii sporite, permițându-vă să interacționați cu folderul Ngc fără restricțiile obișnuite ale unei sesiuni normale.

În consola respectivă, primul pas este să recâștigi controlul asupra folderului. Pentru a face acest lucru, rulează o comandă care resetează permisiunile intern: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETAceasta resetează listele de control al accesului pentru tot ce se află în Ngc, pregătind calea pentru redenumirea acestora.

Apoi, executați o a doua comandă pentru a redenumi folderul: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldÎn acest fel, Windows nu va mai găsi folderul original la repornire și va genera o structură Ngc nouă, curată, la următoarea pornire.

După finalizarea acestor pași, închideți fereastra promptului de comandă și alegeți opțiunea de a continuați cu pornirea normalăCalculatorul va porni Windows și vă puteți conecta cu parola obișnuită. După ce vă întoarceți pe desktop, accesați opțiunile de conectare și configurați un nou cod PIN în secțiunea Windows Hello. Toate datele care se aflau pe vechiul card Ngc sunt acum stocate în folderul Ngc.old, care nu mai este utilizat.

Cum se șterge NGC din Explorer cu permisiuni avansate

Dacă preferați să nu atingeți mediul de boot și vă puteți conecta cu utilizatorul de administrator, este posibil să resetați Ngc chiar din Windows folosind File Explorer și fila din Securitate din proprietățile folderului, deși această cale implică mai mulți pași.

Mai întâi, va trebui să deschideți File Explorer și să activați afișarea elementelor ascunse. Apoi, navigați la calea C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft și localizați folderul numit Ngc. Dacă încercați să îl accesați, veți vedea că nu aveți permisiuni, ceea ce este complet normal, deoarece proprietarul nu sunteți dvs., ci un serviciu de sistem.

Faceți clic dreapta pe folderul Ngc și selectați Proprietăți. În fereastra care se deschide, accesați fila Securitate și apăsați butonul AvansatÎn partea de sus veți vedea un câmp numit Proprietar. Va trebui să faceți clic acolo. Schimba să preia controlul asupra folderului.

În caseta de dialog care apare, introduceți numele de utilizator (cel pe care îl utilizați pentru a vă conecta, care trebuie să aibă privilegii de administrator) și faceți clic pe Verificați numele pentru ca sistemul să o valideze. După ce apare corect, acceptați modificarea și bifați caseta. „Înlocuiți proprietarul pe subcontainere și obiecte” astfel încât noul proprietar să se aplice și la tot ceea ce se află în Ngc.

După aplicarea și acceptarea modificărilor, ar trebui să puteți accesa folderul Ngc fără probleme. Deschideți-l făcând dublu clic pe el, apoi selectați toate fișierele și subfolderele Ștergeți toate fișierele din interior. Nu trebuie să ștergeți folderul Ngc în sine; pur și simplu goliți-l complet, astfel încât sistemul să poată recrea structura corectă data viitoare când configurați un nou cod PIN.

După ce ați golit Ngc, reporniți computerul și, după ce vă conectați din nou cu parola, reveniți la Setări > Conturi > Opțiuni de conectare Pentru a adăuga un nou cod PIN în secțiunea Windows Hello, sistemul va regenera toate datele criptografice și, dacă nu există un alt conflict, ar trebui să vă puteți conecta folosind codul PIN fără probleme.

Folosește Registrul și politicile pentru a activa codurile PIN pe domenii

Pe computerele asociate la domeniu, utilizarea codului PIN poate fi blocată de politicile de grup sau de setările de registry. În aceste scenarii, chiar dacă ștergeți folderul Ngc, Windows nu vă va permite să continuați. Configurați un cod PIN Windows Hello până când politica o va permite.

O modalitate de a forța introducerea codului PIN pe computerele asociate unui domeniu este modificarea unei chei de registry Windows. Totuși, această operațiune este destinată utilizatorilor avansați și administratorilor: o modificare incorectă a registry-ului poate cauza instabilitate. În mod ideal, ar trebui să efectuați o copie de rezervă anterioară a registrului înainte de a atinge ceva.

Pentru a începe, apăsați Windows + R, tastați regedit și acceptați. Odată ajunși în Editorul de Registry, accesați Fișier > ExportSelectați „Totul” în intervalul de export, alegeți un nume și salvați fișierul .reg ca rezervă în cazul în care trebuie să anulați modificarea.

Apoi, navigați către traseu HKEY_LOCAL_MACHINE\SOFTWARE\Politici\Microsoft\Windows\SystemÎn panoul din dreapta, dacă nu există, creați o nouă valoare de tip DWORD (32 biți) cu numele PermitePINDomeniuLogonDacă este deja creat, pur și simplu editați-l.

Faceți dublu clic pe AllowDomainPINLogon și modificați datele valorii în 1Aceasta informație îi spune sistemului că utilizarea codului PIN este permisă pe un computer asociat unui domeniu. Închideți Editorul de Registry și apoi reporniți computerul pentru ca modificarea să aibă efect.

După ce modificările au fost aplicate și după repornire, verificați Opțiuni de conectareDacă totul a mers bine, ar trebui să puteți adăuga acum un cod PIN chiar și pe computerele companiei unde opțiunea era anterior dezactivată sau invizibilă. Combinarea acestei modificări cu o resetare a folderului Ngc rezolvă majoritatea problemelor de pe stațiile de lucru asociate domeniului.

Depanarea, dezinstalarea actualizărilor și restaurarea sistemului

Dacă ați încercat soluțiile de mai sus și întâmpinați în continuare probleme ciudate cu Windows Hello după o anumită actualizare, puteți încerca și următoarele: instrumente de diagnosticare care vine odată cu sistemul de operare în sine și, în cele din urmă, în mecanismele de reverificare a actualizărilor și restaurare.

Mai întâi, puteți rula depanator cont utilizatorcare în Windows 10 și 11 face parte din Centrul de depanare. Pentru a-l accesa, deschideți Setări cu Windows + I, apoi accesați Actualizări și securitate (sau în Sistem > Depanare în unele versiuni) și faceți clic pe Rezolvă probleme.

Înăuntru, căutați secțiunea despre Depanatori suplimentari și selectați opțiunea aferentă Conturi de utilizatorRulați expertul și urmați pașii indicați. Acest instrument analizează diverși parametri interni ai profilului dvs., permisiuni și acreditări și poate detectarea și corectarea erorilor care afectează codul PIN și alte metode de autentificare.

Dacă problema a început imediat după o actualizare specifică (de exemplu, o actualizare cumulativă precum KBxxxxxxx), o altă opțiune recomandată este dezinstalarea doar cea mai recentă actualizare pentru a verifica dacă este direct responsabil pentru problemă. Pentru a face acest lucru, accesați Setări > Actualizare și securitate și introduceți Vizualizați istoricul actualizărilor.

În fereastra care se deschide, localizați cea mai recentă actualizare, notați identificatorul acesteia (începe cu KB urmat de numere) și apăsați pe Dezinstalați actualizărileSe va deschide panoul clasic, unde puteți face dublu clic pe actualizarea în cauză și confirma că doriți să o eliminați. După repornire, verificați dacă Windows Hello funcționează din nou normal.

Dacă nici măcar dezinstalarea actualizării nu rezolvă problema sau dacă eroarea datează de mai mult timp, dar a fost agravată de patch-urile recente, există întotdeauna opțiunea de a restaurarea sistemului la un punct anterior în care totul funcționa corect. Pentru a face acest lucru, deschideți Panoul de control, schimbați vizualizarea la pictograme mici și accesați SistemDe acolo, accesul Recuperare și alege Deschideți Restaurare sistem.

Selectați opțiunea de alegeți un punct de restaurare Înainte de data la care au început problemele legate de codul PIN, lăsați Windows să finalizeze procesul. La final, sistemul va reveni la starea anterioară în ceea ce privește fișierele de sistem, driverele și setările, ceea ce elimină de obicei erorile persistente ale Windows Hello. Rețineți, totuși, că orice modificări de sistem efectuate după acest moment se vor pierde, deși documentele personale ar trebui să rămână intacte.

Securitate, antivirus și programe care cauzează conflicte

Când se discută despre problemele de autentificare, rolul securității nu poate fi trecut cu vederea. O eroare persistentă a codului PIN după mai multe actualizări poate fi un semn al unei probleme de securitate. altceva care atinge sistemul de dedesubtcum ar fi programe malware, troieni sau aplicații care interferează prea mult cu gestionarea acreditărilor.

Recomandarea minimă este să profitați antivirusul integrat în Windows, Microsoft DefenderRulați o scanare completă a sistemului dacă observați că PIN-ul se comportă ciudat, nu se salvează corect sau dispare brusc. Scanările rapide nu detectează întotdeauna amenințările care se ascund în zone mai puțin evidente, așa că se recomandă o scanare amănunțită.

Dacă sistemul este atât de instabil încât nici măcar nu poți rula o scanare antivirus din Windows, o tactică utilă este să pornești de pe un antivirus în modul Live (folosind o unitate USB sau un CD) pentru a scana hard disk-ul fără ca sistemul de operare să fie încărcat. Acest lucru reduce considerabil șansele ca programele malware să ascundă sau să blocheze scanarea și poate fi esențial pentru Eliminați amenințările care afectează codul PIN.

De asemenea, ar trebui să fii atent cu aplicațiile terțe pe care le instalezi, în special cu soluțiile de securitate suplimentare, managerii de parole excesiv de invazivi sau instrumentele care promit să „optimizeze” Windows prin modificarea setărilor de registry sau de conectare. Unele dintre acestea pot fi incompatibile cu Windows Hello, modificând permisiunile sau introducând modificări care duc la erori PIN și biometrice.

Dacă observați că problema cu codul PIN a început imediat după instalarea unuia dintre aceste programe, cea mai înțeleaptă acțiune este dezinstalează aplicația respectivă și verificați dacă problema dispare. Nu este neobișnuit ca anumite programe antivirus terțe sau suite de securitate complexe să intre în conflict cu sistemul de autentificare Windows, așa că uneori este mai bine să reveniți la soluții mai simple și mai compatibile.

Alte opțiuni de conectare și pornire automată

În timp ce te confrunți cu codurile PIN și actualizările, poți lua în considerare utilizarea altor metode de conectare sau chiar dezactivați complet autentificarea la pornire echipamentul în cazuri foarte specifice (de exemplu, un PC desktop acasă pe care îl folosești doar tu).

Windows Hello oferă mai mult decât simpla verificare cu codul PIN. Dacă computerul dvs. are cititor de amprente sau cameră compatibilă cu recunoașterea facialăLe puteți configura pentru un acces mai rapid și mai convenabil. Pe multe laptopuri moderne, simpla deschidere a capacului și orientare spre camera web permite sistemului să vă recunoască și să vă ducă direct la desktop.

De asemenea, puteți continua să utilizați varianta clasică Parola contului Microsoft sau din contul tău local, care funcționează întotdeauna ca metodă de rezervă. De fapt, este important să-ți amintești acea parolă, deoarece, fără ea, nu vei putea crea sau reseta un nou cod PIN dacă ceva nu merge bine sau nu vei putea răspunde corect la expertul de recuperare a contului.

În situații foarte specifice, puteți configura echipamentul să facă autentificare automată fără a solicita un cod PIN sau o parolă. Pentru a face acest lucru, utilizați comanda netplwiz Din caseta de dialog Executare (Win + R). Se va deschide o fereastră Gestionare conturi utilizatori, unde puteți debifa caseta „Utilizatorii trebuie să introducă un nume de utilizator și o parolă pentru a utiliza acest computer”, apoi selectați utilizatorul care se va conecta automat.

Când codul PIN Windows Hello nu mai funcționează după o actualizare, există aproape întotdeauna o explicație: fișiere corupte în folderul Ngc, modificări ale permisiunilor, politicilor de domeniu, probleme cu contul Microsoft sau chiar programe terțe care cauzează probleme. Urmând pașii pentru a vă conecta cu o parolă, a recrea codul PIN, a repara sau a șterge Ngc, a ajusta politicile și a utiliza instrumente de diagnosticare, ar trebui să puteți rezolva problema. recâștigați accesul Fără a fi nevoie să mergeți până la extrema formatării computerului și cu câteva bune practici de întreținere, veți evita repetarea aceleiași probleme iar și iar.