Como escolher uma conta de usuário quando várias contas de usuário são usadas pela mesma pessoa, portanto, a mesma biometria (impressão digital, rosto)?

Question

Quero usar o Windows Hello, mas devido a restrições relacionadas às políticas corporativas, preciso ter uma conta de administrador separada. Isso significa que normalmente utilizo e faço login no usuário padrão e sempre que preciso executar algo com direitos administrativos, apenas escrevo meu nome de usuário e senha.

Agora gostaria de deixar de escrever uma senha e usar meu rosto para autenticar que sou eu. Então configurei o Windows Hello para a conta de administrador e tudo funcionou muito bem. O problema é que também quero usar o Windows Hello para fazer login com minha conta padrão.

Existe uma maneira de informar ao Windows que o rosto registrado para as 2 contas de usuário é o mesmo e apenas oferecer a opção de qual conta executar cada vez que detectar esse rosto? A mesma pergunta para impressões digitais. Embora tecnicamente a solução fácil seja apenas registrar 2 dedos diferentes para cada conta de usuário.

Answer 1

Depois de muita pesquisa, determinei que não existe um sistema para isso até hoje. Além disso, descobri que o Windows não permite que a mesma biometria (rosto ou impressão digital) seja usada por várias contas. Se você tentar adicionar seu rosto a uma segunda conta e ela determinar que é o mesmo rosto, isso não permitirá que você faça isso.

Acho um pouco preocupante, em termos de segurança, que uma ação realizada em uma conta de usuário (configurando o reconhecimento facial), sem direitos administrativos, acesse as credenciais de um usuário diferente do mesmo sistema, mas isso é uma história diferente.

Eu encontrei algumas soluções alternativas interessantes.

Para impressões digitais, conforme mencionado na pergunta, utilizo apenas meu índice para a conta normal e o dedo médio para a conta administrativa. Para reconhecimento facial, registro meu rosto normal para a conta normal e meu rosto sorridente para a conta de administrador. Funciona muito bem!

Eu ainda prefiro usar a impressão digital porque o UAC já ativa o leitor de impressão digital, enquanto o reconhecimento facial precisa ser ativado pressionandoMore choices -> Face