ПИН за Windows Hello не ради након ажурирања: узроци и решења

Понекад, након ажурирања система Windows, изненада видите поруку „Ваш ПИН није доступан“ или Windows Hello престаје да ради (отисак прста, лице, препознавање лица...). Нажалост, то је прилично чест проблем. ПИН код Windows Здраво Не ради након инсталирања великих закрпа за Windows 10, Windows 11, или чак након ажурирања сервера и домена.

Добра вест је да је то релативно лако поправити. У овом чланку ћете пронаћи водич који објашњава како. Зашто ПИН за Windows Hello престаје да ради након ажурирања? Укључујемо различите методе за решавање проблема: од најједноставнијих (пријављивање лозинком и поновно конфигурисање ПИН-а) до напредних решења са Ngc фасциклом, регистром, доменом или чак враћањем система.

Зашто ПИН за Windows Hello не ради након ажурирања

Грешка се најчешће појављује одмах након инсталирања већег ажурирања, промене верзија (на пример, на Windows 11 или верзију 24H2) или након измене инфраструктуре домена. Типичан симптом је порука попут ове: „Ваш ПИН није доступан“ или да је Windows Hello сам онемогућен, тражећи од вас класичну лозинку за налог.

Постоји неколико уобичајених разлога за ово понашање и важно је разумети их јер сваки од њих указује на другачије или комплементарно решење.

Један од најчешће понављајућих фактора је тај што Интерне датотеке ПИН-а су оштећене или постају неконзистентне.Све информације о Windows Hello-у (ПИН, кључеви, подешавања) се чувају у заштићеној фасцикли НГЦ унутар Windows-а. Ако ажурирање делимично не успе, промени дозволе или неправилно измени ту фасциклу, PIN постаје неважећи и Windows га блокира из безбедносних разлога.

Систем интерних дозвола оперативног система такође долази до изражаја. Windows користи посебне налоге као што су СИСТЕМ или Локална услуга са више привилегија него обичан администратор. Фасцикла Ngc припада једном од ових контекста. Ако се, из било ког разлога, дозволе или власник те фасцикле оштете током ажурирања, систем неће моћи правилно да прочита ваша подешавања ПИН-а и, стога, Windows Hello више није доступан.

Не смемо заборавити ни друге факторе који не зависе директно од ажурирања, али који могу одмах након тога открити недостатак: могуће злонамерни софтвер који омета систем аутентификацијеБезбедносни програми трећих страна који приступају акредитивима, или чак неко ко покушава превише неуспелих пријава са ПИН-ом, што доводи до закључавања акредитива за Windows Hello.

Веза између Microsoft налога, локалног налога и Windows Hello-а

Са Windows 11, Microsoft је значајно пооштрио систем аутентификације. На многим рачунарима, посебно новијим лаптоповима, систем захтева пријаву са Windows Hello је повезан са Microsoft налогомне само на локални налог, већ како би се осигурала већа безбедност и напредне опције (резервна копија, синхронизација, политике итд.).

Релативно је уобичајено да се, након ажурирања на Windows 11, овакво обавештење појави у опцијама за пријаву. „Морате додати лозинку пре него што будете могли да користите ову опцију пријављивања.“ Када покушате да подесите ПИН, препознавање лица или отисак прста, оно што вам заправо говори је да систем жели да се ваш корисник пријави помоћу Мајкрософт налога и да има активна и повезана лозинка пре него што дозволите коришћење Windows Hello-а.

У тој ситуацији, оно што треба да урадите је да отворите апликацију Подешавања, идете на Налози > Ваше информације и кликните на опцију „Пријавите се са Microsoft налогом уместо тога“Када се уређај успешно повеже са вашим Microsoft налогом, можете се вратити на опције пријављивања и видећете да се опције препознавања лица, отиска прста и PIN-а сада могу конфигурисати без порука о грешци.

Ако сте већ имали повезан Microsoft налог, али сте променили нешто важно (на пример главна имејл адреса (повезано са налогом) могуће је да ће, током неколико дана, доћи до десинхронизације између уређаја и налога. Веће ажурирање система Windows може покренути ову неусклађеност, што може довести до грешака са функцијом Windows Hello или квара система. Поново питајте за ПИН и лозинку као начин да потврдите да сте то још увек ви.

Типични проблеми са Windows Hello након ажурирања

Поред типичног „Ваш ПИН није доступан“, постоји неколико понављајућих неуспеха које су многи корисници пријавили након инсталирања кумулативних ажурирања, безбедносних закрпа или већих нових верзија оперативног система Windows.

Прво, ту су специфичне поруке о грешци везане за ПИН. На пример, када покушате да се пријавите и видите текст попут „Дошло је до грешке (код: 0x8009002d). Поново покрените уређај да бисте видели да ли то решава проблем.“или генерички „Дошло је до грешке. Молимо покушајте поново касније.“ када покушавате да додате или промените ПИН у подешавањима.

У другим случајевима, приликом уласка Подешавања > Налози > Опције пријављивањаОдељак ПИН (Windows Hello) изгледа онемогућен; не приказује дугме за додавање или промену ПИН-а или када се притисне, не ради. апсолутно ништа се не дешаваТо обично значи да интерна инфраструктура Windows Hello-а не реагује исправно, обично због оштећених дозвола, оштећених датотека или услуга које нису у исправном стању.

Такође су виђене ситуације где, након одређене закрпе (на пример, кумулативног ажурирања које уводи нове функције као што су Повлачење из ЕУWindows Hello почиње да захтева PIN уместо да директно препозна ваше лице. Камера се укључује, детектује ваше лице и показује да вас препознаје, али Процес пријављивања није завршен и остаје да чека ПИН.У овим случајевима, биометрија функционише на нивоу хардвера, али нешто не успева у валидацији акредитива или у повезивању са налогом.

Коначно, у компанијама које користе Windows Hello за предузећа Са фокусом на аутентификацију засновану на облаку, након надоградње свих контролера домена на Windows Server 2025 и подизања нивоа шуме и домена, неки администратори су открили да аутентификација отиском прста и ПИН-ом изненада постаје неважећа. Запослени се могу пријавити само помоћу лозинке, а када покушају да користе Google Hello, добијају поруку у којој се наводи да... Подаци за пријаву нису могли бити верификованичак и након поновног креирања AzureADKerberos налога.

Технички разлози: Ngc фолдер, дозволе и злонамерни софтвер

Кључ скоро свих ових проблема лежи у начину на који Windows чува информације о Windows Hello-у. Систем користи посебну фасциклу под називом НГЦ налази се на рути C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NgcЧува све што је везано за ваш ПИН и кључеве који га подржавају.

Ова фасцикла, из безбедносних разлога, има веома висок ниво заштите: припада сервисном налогу. Локална услуга А његове дозволе су дизајниране тако да чак ни администратор тима не може да добије директан приступ. То је додатни слој који спречава нападача који добије администраторске привилегије да... читање или манипулисање ПИН подацима лако.

Проблем настаје када ажурирање измени ове дозволе, промени власника фасцикле или остави датотеке делимично записане. У том тренутку, систем за аутентификацију Windows Hello губи свој чврст темељ и одлучује да ПИН више није поуздан. Отуда типична порука да ПИН није доступан. или ћете можда морати да поново конфигуришете свој метод пријављивања.

Ово је поред могућег присуства злонамерни софтвер или конфликтне апликацијеПостоји злонамерни код посебно дизајниран да омета Windows аутентификацију: блокира нормалан приступ, мења регистар, покушава да замени акредитиве или онемогућава Windows Hello компоненте како би приморао корисника на мање безбедне радње. Неки антивирусни програми трећих страна или превише агресивна безбедносна решења такође могу изазвати сукобе са Ngc фасциклом или Credential Service-ом.

Да ствар буде гора, ако неко неколико пута погрешно унесе ПИН (на пример, радознала особа у канцеларији која покушава срећу), систем може привремено блокирати метод аутентификације и директно прећи на захтевај лозинкуАко се ово замрзавање поклопи са ажурирањем или променом конфигурације, може изгледати као да је ажурирање криво, када је у стварности то последица неколико фактора одједном.

Први кораци: Пријавите се са својом лозинком и ресетујте ПИН

Пре него што се упустите у напредна решења, прво је да се уверите да можете Пријавите се на систем користећи своју лозинкуСа екрана за пријаву кликните на „Опције пријављивања“ и изаберите икону лозинке уместо иконе ПИН-а или Windows Hello.

Унесите лозинку за свој Microsoft налог или лозинку за локални налог. Ако можете да приступите радној површини без икаквих проблема, на пола сте пута, јер ћете одатле моћи да... обришите и поново креирајте ПИН из Windows-а, без потребе да се још увек додирују напредне дозволе.

Када сте у систему, отворите Конфигурација (тастер Windows + I), ентер Налози > Опције пријављивања и потражите одељак ПИН (Windows Hello)Ако је активно, покушајте да додирнете Уклони, унесете лозинку када се то од вас затражи и обришите тренутни ПИН. Затим изаберите опцију за поставите нови ПИН а асистент наставља уносом кода који добро памтите.

У многим случајевима, ово решава проблем: Windows кохерентно рекреира своју унутрашњу структуру и PIN поново ради без порука о грешкама. Ако поновно покретање рачунара одржава исправно понашање, првобитни квар је вероватно био узрокован... мањи проблем са синхронизацијом или блага оштећења из подешавања Здраво.

С друге стране, ако се сваки пут када ажурирате систем ПИН поново деактивира или се од вас тражи да га конфигуришете као да је први пут, врло је могуће да постоји дубљи проблем са Ngc фолдером, са системским политикама или чак са Windows регистром, а онда морате мало више да засучете рукаве.

Поправите ПИН брисањем фасцикле Ngc

Када се ПИН не може обрисати из подешавања, опције пријављивања не реагују или се поруке о грешци стално појављују чак и након поновног креирања кода, најефикасније решење је обично потпуно ресетујте Ngc фолдерТо је деликатан процес, али када се правилно уради, оставља систем као да ПИН никада није био конфигурисан и омогућава вам да га поново креирате од нуле.

Најдиректнији и најаутоматскији начин да се ово уради је коришћењем командне линије из напредно окружење за покретањеДа бисте то постигли, поново покрените рачунар док држите притиснут тастер ВЕЛИКА СЛОВА (SHIFT)Када покренете систем, уместо да директно отворите Windows, видећете мени са напредним опцијама.

Унутар тог менија изаберите Решавајте проблеме а затим идите на Напредне опције > Командна линијаОтвориће се прозор конзоле са повећаним привилегијама, што вам омогућава интеракцију са фасциклом Ngc без уобичајених ограничења нормалне сесије.

У тој конзоли, први корак је повратак контроле над фасциклом. Да бисте то урадили, покрените команду која интерно ресетује дозволе: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETОво ресетује листе контроле приступа за све унутар Ngc-а, припремајући начин за његово преименовање.

Затим, покрените другу команду да бисте преименовали фасциклу: Рен Ц:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldНа овај начин, Windows више неће пронаћи оригиналну фасциклу када се поново покрене и генерисаће нову, чисту Ngc структуру при следећем покретању.

Када се ови кораци заврше, затворите прозор командне линије и изаберите опцију за наставите са нормалним покретањемРачунар ће покренути Windows и можете се пријавити са својом уобичајеном лозинком. Када се вратите на радну површину, идите на опције пријављивања и подесите нови PIN у одељку Windows Hello. Сви подаци који су били на старој Ngc картици сада су сачувани у фолдеру Ngc.old, који се више не користи.

Како обрисати NGC из Explorer-а са напредним дозволама

Ако не желите да додирујете окружење за покретање система и можете се пријавити као администраторски корисник, могуће је ресетовати Ngc и из самог Windows-а користећи File Explorer и картицу Безбедност из својстава фасцикле, иако овај пут укључује више корака.

Прво, потребно је да отворите File Explorer и омогућите приказ скривених ставки. Затим, идите до путање C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft и пронађите фасциклу под називом Ngc. Ако покушате да јој приступите, видећете да немате дозволу, што је сасвим нормално, јер власник нисте ви већ системска услуга.

Кликните десним тастером миша на фасциклу Ngc и изаберите НекретнинеУ прозору који се отвори, идите на картицу Безбедност и притисните дугме НапредноНа врху ћете видети поље под називом Власник. Мораћете да кликнете тамо. Промена да преузме власништво над фасциклом.

У дијалошком оквиру који се појави, унесите своје корисничко име (оно које користите за пријаву, које мора имати администраторска права) и кликните на Провери имена да би систем то потврдио. Када се исправно прикаже, прихватите промену и означите поље. „Замени власника на подконтејнерима и објектима“ тако да се нови власник односи и на све унутар НГЦ-а.

Након примене и прихватања промена, требало би да сада можете да приступите фасцикли Ngc без икаквих проблема. Отворите је двоструким кликом, а затим изаберите све датотеке и потфасцикле Обришите све датотеке унутра. Не морате да бришете саму фасциклу Ngc; једноставно је потпуно испразните како би систем могао да поново направи исправну структуру следећи пут када подесите нови ПИН.

Када испразните Ngc, поново покрените рачунар и, након што се поново пријавите са својом лозинком, вратите се на Подешавања > Налози > Опције пријављивања Да бисте додали нови ПИН у одељак Windows Hello, систем ће регенерисати све криптографске податке и, осим ако не дође до другог сукоба, требало би да будете у могућности да се пријавите помоћу свог ПИН-а без икаквих проблема.

Користите Регистар и политике да бисте омогућили ПИН-ове на доменима

На рачунарима придруженим домену, коришћење ПИН-а може бити блокирано групним политикама или подешавањима регистра. У овим сценаријима, чак и ако обришете фасциклу Ngc, Windows вам неће дозволити да наставите. Подесите ПИН за Windows Hello док политика то не дозволи.

Један од начина да се присилно унесе ПИН на рачунарима придруженим домену јесте да се измени кључ регистра Windows-а. Међутим, ова операција је намењена напредним корисницима и администраторима: погрешна промена регистра може изазвати нестабилност. Идеално би било да извршите претходна резервна копија регистра пре него што додирнете било шта.

За почетак притисните Windows + R, откуцајте регедит и прихватите. Када уђете у уређивач регистра, идите на Датотека > ИзвозИзаберите „Све“ у опсегу извоза, изаберите име и сачувајте .reg датотеку као резервну копију у случају да треба да вратите промену.

Затим, идите до руте HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SystemУ десном панелу, ако не постоји, креирајте нову вредност типа DWORD (32 бита) са именом Дозволи доменПИНПријаваАко је већ креиран, једноставно га уредите.

Двапут кликните на AllowDomainPINLogon и промените вредност података у 1Ово обавештава систем да је употреба ПИН-а дозвољена на рачунару придруженом домену. Затворите уређивач регистра, а затим поново покрените рачунар да би промена ступила на снагу.

Када се промене примене и након поновног покретања, проверите Опције пријављивањаАко је све прошло како треба, сада би требало да будете у могућности да додате ПИН чак и на корпоративним рачунарима где је опција претходно била онемогућена или невидљива. Комбиновање ове промене са ресетовањем фасцикле Ngc решава већину проблема на радним станицама придруженим домену.

Решавање проблема, деинсталирање ажурирања и враћање система

Ако сте испробали горе наведена решења и даље имате чудне проблеме са Windows Hello након одређеног ажурирања, можете покушати и следеће: дијагностички алати то долази са самим оперативним системом и, на крају крајева, у механизмима за враћање ажурирања и враћање у претходно стање.

Прво, можете покренути алат за решавање проблема са корисничким налогомкоји је у Windows-у 10 и 11 део Центра за решавање проблема. Да бисте му приступили, отворите Подешавања помоћу Windows + I, а затим идите на Ажурирања и безбедност (или у Систем > Решавање проблема у неким верзијама) и кликните на Решавајте проблеме.

Унутра потражите одељак о Додатни алати за решавање проблема и изаберите опцију која се односи на Кориснички налозиПокрените чаробњак и пратите кораке које он назначи. Овај алат прегледа различите интерне параметре вашег профила, дозволе и акредитиве и може откривање и исправљање грешака које утичу на ПИН и друге методе пријављивања.

Ако се проблем појавио одмах након одређеног ажурирања (на пример, кумулативног ажурирања као што је KBxxxxxxx), друга препоручена опција је деинсталација само најновије ажурирање да проверите да ли је директно одговоран за проблем. Да бисте то урадили, идите на Подешавања > Ажурирање и безбедност и унесите Прикажи историју ажурирања.

У прозору који се отвори, пронађите најновије ажурирање и забележите његов идентификатор (почиње са KB праћено бројевима) и притисните на Деинсталирајте ажурирањаОтвориће се класични панел, где можете двапут кликнути на дотично ажурирање и потврдити да га желите уклонити. Након поновног покретања, проверите да ли Windows Hello поново ради нормално.

Ако чак ни деинсталирање ажурирања не реши проблем или ако грешка датира дуже, али је погоршана недавним закрпама, увек постоји могућност да вратити систем на претходну тачку где је све исправно функционисало. Да бисте то урадили, отворите Контролну таблу, промените приказ на мале иконе и идите на СистемОдатле, приступ Опоравак и изабери Отвори враћање система.

Изаберите опцију изаберите тачку враћања Пре датума када су проблеми са ПИН-ом почели и дозволите Windows-у да заврши процес. Када се заврши, систем ће се вратити у претходно стање у погледу системских датотека, драјвера и подешавања, што обично елиминише сталне грешке Windows Hello-а. Међутим, имајте на уму да ће све системске измене направљене након тог тренутка бити изгубљене, иако би ваши лични документи требало да остану нетакнути.

Безбедност, антивирус и програми који изазивају сукобе

Када се говори о проблемима са аутентификацијом, не сме се занемарити улога безбедности. Упорни неуспех уноса ПИН-а након неколико ажурирања може бити знак безбедносног проблема. нешто друго додирује систем исподкао што су злонамерни софтвер, тројанци или апликације које превише ометају руковање акредитивима.

Минимална препорука је да искористите антивирус интегрисан у Windows, Мајкрософт заштитни знакПокрените потпуно скенирање система ако приметите да се ваш ПИН понаша чудно, да се не чува исправно или да изненада нестаје. Брзо скенирање не открива увек претње које се крију у мање очигледним областима, па се препоручује темељно скенирање.

Ако је систем толико нестабилан да не можете чак ни да покренете антивирусно скенирање из самог Windows-а, корисна тактика је да га покренете са антивирус у режиму уживо (коришћењем УСБ диска или ЦД-а) за скенирање чврстог диска без учитаног оперативног система. Ово значајно смањује шансе да злонамерни софтвер сакрије или блокира скенирање и може бити кључно за Уклоните претње које утичу на ПИН.

Такође би требало да будете опрезни са апликацијама трећих страна које инсталирате, посебно са додатним безбедносним решењима, превише инвазивним менаџерима лозинки или алатима који обећавају да ће „оптимизовати“ Windows изменом регистра или подешавања пријављивања. Неки од њих могу бити некомпатибилни са Windows Hello-ом, мењајући дозволе или уводећи промене које доводе до грешака у ПИН-у и биометријским грешкама.

Ако приметите да је проблем са ПИН-ом почео одмах након инсталирања једног од ових програма, најпаметнији начин деловања је деинсталирајте ту апликацију и проверите да ли проблем нестаје. Није неуобичајено да одређени антивирусни програми трећих страна или сложени безбедносни пакети дођу у сукоб са системом за аутентификацију у оперативном систему Windows, па је понекад најбоље вратити се једноставнијим, компатибилнијим решењима.

Остале опције пријављивања и аутоматског покретања

Док се мучите са ПИН-овима и ажурирањима, можете размотрити коришћење других метода пријављивања или чак потпуно онемогућите аутентификацију при покретању опрему у веома специфичним случајевима (на пример, десктоп рачунар код куће који користите само ви).

Windows Hello нуди више од пуке верификације ПИН-ом. Ако ваш рачунар има читач отиска прста или камера компатибилна са препознавањем лицаМожете их конфигурисати за бржи и практичнији приступ. На многим модерним лаптоповима, једноставно отварање поклопца и окретање ка веб камери омогућава систему да вас препозна и директно одведе на радну површину.

Такође можете наставити да користите класични Лозинка за Microsoft налог или са вашег локалног налога, што увек служи као резервна метода. У ствари, важно је да запамтите ту лозинку јер без ње нећете моћи да креирате или ресетујете нови ПИН ако нешто крене наопако, нити да правилно одговорите на чаробњака за опоравак налога.

У веома специфичним ситуацијама, можете конфигурисати опрему да ради аутоматско пријављивање без тражења ПИН-а или лозинке. Да бисте то урадили, користите команду нетплвиз Из дијалошког оквира „Покрени“ (Win + R) отвориће се прозор „Управљање корисничким налозима“ где можете да опозовете избор у пољу „Корисници морају да унесу корисничко име и лозинку да би користили овај рачунар“, а затим да изаберете који ће се корисник аутоматски пријавити.

Када ваш ПИН за Windows Hello престане да ради након ажурирања, скоро увек постоји објашњење: оштећене датотеке у фасцикли Ngc, промене у дозволама, смерницама домена, проблеми са вашим Microsoft налогом или чак програми трећих страна који изазивају проблеме. Пратећи кораке за пријављивање помоћу лозинке, поновно креирање ПИН-а, поправку или брисање Ngc-а, подешавање смерница и коришћење дијагностичких алата, требало би да будете у могућности да решите проблем. повратити приступ Без потребе да идете у екстрем форматирања рачунара, и уз неколико добрих пракси одржавања, избећи ћете да се иста главобоља понавља изнова и изнова.