El inicio de sesión con huella digital de Windows 10 cambia el método de inicio de sesión predeterminado a contraseña

Question

Tengo una computadora portátil Lenovo con Windows 10 que uso de forma independiente cuando estoy fuera y conectada a través de una base a un monitor, teclado y mouse cuando estoy en casa.

Cuando estoy fuera, uso el lector de huellas digitales para iniciar sesión. Sin embargo, cuando lo uso en casa, tengo la tapa cerrada, por lo que no se puede acceder fácilmente al lector de huellas digitales, por lo que uso el teclado para iniciar sesión.

Cuando uso el teclado para iniciar sesión, prefiero iniciar sesión mediante PIN, en lugar de contraseña. Si inicio sesión mediante PIN varias veces mientras estoy en casa, recuerda mi último método de inicio de sesión cada vez y convierte el PIN en la opción de inicio de sesión predeterminada. Sin embargo, si en algún momento uso el inicio de sesión con huella digital, el método de inicio de sesión predeterminado vuelve a ser Teclado, por lo que la próxima vez que lo use en casa, tendré que hacer dos clics del mouse para volver a cambiarlo a PIN. Sé que no es un gran problema, pero es molesto tener que hacerlo.

¿Hay alguna manera de evitar que cambie el método de inicio de sesión predeterminado de PIN a Contraseña cada vez que uso el lector de huellas digitales para iniciar sesión?

Answer 1

ControlarEste artículosobre cómo configurar su opción de inicio de sesión predeterminada en Windows 10 usando una modificación del registro.

1. Desde el símbolo del sistema, ejecute el siguiente comando para obtener el SID de su cuenta de usuario:cuenta de usuario wmic obtener nombre, sid

2. Presione las teclas Windows+ Rjuntas y luego escribaregedity presione Enter para acceder al Editor del Registro.

3. Navegue hasta la clave de registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

4. Busque el SID de su cuenta actual en el panel derecho y haga doble clic en él para modificarlo.

5. Tipo{D6886603-9D2F-4EB2-B667-1971041FA96B}en el campo Información del valor y haga clic enDE ACUERDO.

6. Reinicie su computadora y mostrará el PIN como su opción de inicio de sesión predeterminada en la pantalla de inicio de sesión.

GUID para cada opción de inicio de sesión:

• PIN: {D6886603-9D2F-4EB2-B667-1971041FA96B}
• Inicio de sesión con imagen: {2135F72A-90B5-4ED3-A7F1-8BB705AC276A}
• Contraseña: {60B78E88-EAD8-445C-9CFD-0B87F74EA6CD}
• Inicio de sesión con huella digital: {BEC09223-B018-416D-A0AC-523971B639F5}

Answer 2

Me sorprendieron todas las respuestas con las soluciones de registro. Pero sólo necesita el registro de los proveedores de credenciales correctos y su CLSID.

Es mucho mejor y más fácil utilizar el editor de políticas de grupo local para esto.

Elija el proveedor de credenciales correcto desde aquí: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers

En este caso es el Proveedor de Credenciales WinBio: {BEC09223-B018-416D-A0AC-523971B639F5}

En la ventana del Editor de políticas de grupo local, vaya a: Configuración del equipo -> Plantillas administrativas -> Sistema -> Iniciar sesión

En el panel derecho, busque la configuración de política denominada "Asignar un proveedor de credenciales predeterminado". Edite esta política y cámbiela al estado Habilitado. En el cuadro de entrada "Asignar el siguiente proveedor de credenciales como proveedor de credenciales predeterminado", escriba el CLSID {BEC09223-B018-416D-A0AC-523971B639F5}.

Haga clic en Aplicar seguido de Aceptar. Puede cerrar el Editor de políticas de grupo y reiniciar para que los cambios sean efectivos.

Answer 3

Hay una manera de forzar a Windows 10 a que utilice de forma predeterminada la pantalla de inicio de sesión con huella digital de Windows Hello, independientemente del método de inicio de sesión anterior (contraseña o PIN). La idea es evitar que el sistema cambie el método de inicio de sesión asociado con su cuenta de usuario en el registro en cada inicio.

IMPORTANTE: Primero establezca un punto de restauración del sistema, en caso de que algo salga mal. ¡Lo mejor es estar seguro!

1. Encuentre el SID de su nombre de usuario ingresando lo siguiente en una ventana del símbolo del sistema

   wmic useraccount get name,sid
   

   Tome nota del SID para poder encontrarlo en los siguientes pasos.

2. Usando RegEdit, navegue hastaHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

3. Busque su clave de usuario SID y cambie el valor a {BEC09223-B018-416D-A0AC-523971B639F5}(incluya los corchetes), que es el método de inicio de sesión con huella digital. Es posible que ya esté allí, dependiendo del método de inicio de sesión utilizado la última vez que inició. Si es así, déjalo como está.

4. Haga clic derecho en la UserTilecarpeta y haga clicPermissions

5. Haga clic en Avanzado y en la nueva ventana, haga clic Disable inheritancey seleccione Convert inherited permission into explicit permission on this objecten la ventana emergente, luego haga clic en Aplicar.

6. Haga doble clic en "Administradores", haga clic en "Editar" y asegúrese de que "Tipo" esté configurado en "Permitir" y que "Control total" esté marcado, que debería ser el valor predeterminado. Suponiendo que así sea, haga clic en "Cancelar".

7. Haga doble clic en "Sistema", haga clic en "Editar", establezca "Tipo" en "Denegar", haga clic en "mostrar permisos avanzados" y desmarque todas las casillas excepto la casilla "Establecer valor". Esa es la única casilla que debería comprobado.

8. Marque la casilla que dice "Aplicar estos permisos solo a objetos y/o contenedores dentro de este contenedor" si aún no está marcada.

9. Haga clic en Aceptar en todos los cuadros hasta que se cierren todas las ventanas de permisos para guardar su configuración.

10. Solo para asegurarse, haga clic derecho en la UserTileclave nuevamente, seleccione "Permisos", haga clic en "Avanzado" y vaya a la pestaña "Acceso efectivo" en la ventana.

11. Haga clic en "Seleccionar un usuario", escriba "SISTEMA" (sin comillas"), haga clic en "Aceptar" y haga clic en "Ver acceso efectivo". Confirme que hay una "X" junto a "Control total" y "Establecer valor". y que todas las demás entradas todavía tengan una marca de verificación verde. Si es así, puede cancelar todas las ventanas de permisos y cerrar el editor de registro. En cada reinicio posterior, ahora debería ver la pantalla de inicio de sesión con huellas dactilares de Windows Hello.

Este método funcionó perfectamente para mí. El único problema posible que veo es si decidió agregar un nuevo usuario, ya que la incapacidad del SISTEMA para cambiar los valores de registro de esta clave podría ser problemática, pero no lo he probado. En ese caso, debería poder devolver temporalmente el control total a los permisos del SISTEMA, agregar el usuario y repetir los pasos anteriores para evitar que el SISTEMA cambie los valores en esta clave de registro UserTile para ambos usuarios. Tenga en cuenta que puede configurar el método de inicio de sesión predeterminado para cada usuario individualmente.

Si alguien sigue este hilo y quiere probarlo, que me diga si le funcionó.

Answer 4

Para agregar a la respuesta de Durfee, aquí está la línea que necesita para que un archivo por lotes cambie constantemente la configuración a lo que desea.

reg agregar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile /vIngrese_su_cuenta_actual_SID_aquí/t REG_SZ /d {60B78E88-EAD8-445C-9CFD-0B87F74EA6CD} /f

No olvides cambiar ese código para que tenga tu SID, que se puede encontrar como el nombre de la clave que ya está allí.

Ahora puede crear una tarea en el Programador de tareas que ejecute el script en cada desbloqueo de la estación de trabajo. De esa manera, puede continuar usando el desbloqueo por huella digital y, pase lo que pase, siempre mostrará la contraseña (o cualquier mensaje que haya especificado con el valor) en la pantalla de bloqueo.