У моей группы есть несколько Surface Books. Мы купили некоторые из них чуть меньше года назад, а вторую партию купили только в прошлом месяце.
Первая группа полностью настроена на использование Windows Hello с распознаванием лиц. Работает прекрасно.
Для второй группы настройка Windows Hello отключена на странице «Параметры входа».
Все компьютеры — первой и второй группы — находятся в нашем домене.
- Это может быть групповая политика... но почему она влияет только на вторую группу? И я проверил все настройки Windows Hello for Business в gpedit, но они все "Не настроены"
- Это может быть проблема с оборудованием... но странно, что она затронула несколько устройств одновременно.
- Возможно, это какая-то другая настройка, о которой я не знаю.
Так как мне устранить эту неполадку? Как мне определить, почему кнопка «Настроить» в разделе «Распознавание лиц» на странице «Параметры входа» отключена?
решение1
Компания Microsoft изменила принцип работы Windows Hello на компьютерах, присоединенных к домену, в сборке 1607, «Юбилейном обновлении».
Раньше Windows Hello на рабочем компьютере работала примерно так же, как и на домашнем компьютере. Это был более или менее сохраненный пароль, который «активировался» выбранными приемлемыми методами аутентификации.
Теперь он основан на сертификатах и других вещах, которые в целом гораздо более безопасны.
Если в групповой политике домена не было сделано никаких изменений, на компьютере была установлена более ранняя сборка (например, 1511) Windows 10, и пользователь настроил Windows Hello, а затем компьютер был обновлен до сборки 1607, этот же пользователь все равно сможет использовать те же методы аутентификации Windows Hello. Любые пользователи, пытающиеся настроить Windows Hello впервые после обновления или только на сборке 1607, не смогут этого сделать.
Администраторы домена должны настроить новые групповые политики, управляющие Windows Hello для бизнеса, прежде чем какие-либо методы аутентификации будут работать на компьютерах под управлением Windows 10 сборки 1607.
Для получения дополнительной информации и конкретных настроек, которые необходимо задать, ознакомьтесь со следующими официальными документами Microsoft:
- Внедрите Windows Hello для бизнеса в своей организации- Это функциональный документ со списком новых политик и значениями их настроек.
- Управляйте проверкой личности с помощью Windows Hello для бизнеса- Это скорее обзор, включающий информацию о различиях между домашней и корпоративной версиями Windows Hello.
- Изменения в поведении удобного PIN-кода/Windows Hello в Windows 10 версии 1607- Это статья в блоге о главных различиях, которая может быть полезна пользователям, пытающимся понять, что произошло и почему.