Как выбрать учетную запись пользователя, если несколько учетных записей используются одним и тем же человеком, поэтому биометрические данные (отпечатки пальцев, лицо) одинаковы?

Question

Я хочу использовать windows hello, но из-за ограничений, связанных с корпоративными политиками, мне нужна отдельная учетная запись администратора. Это означает, что я обычно использую и вхожу в систему как стандартный пользователь, и когда мне нужно запустить что-то с правами администратора, я просто пишу свое имя пользователя и пароль.

Теперь я хотел бы пропустить ввод пароля и использовать свое лицо для аутентификации, что это я. Поэтому я настроил Windows Hello для учетной записи администратора, и все работает отлично. Проблема в том, что я также хочу использовать Windows Hello для входа в свою стандартную учетную запись.

Есть ли способ сообщить Windows, что зарегистрированное лицо для двух учетных записей пользователей одно и то же, и просто предлагать выбор учетной записи для запуска каждый раз, когда она обнаруживает это лицо? Тот же вопрос по отпечаткам пальцев. Хотя технически, простое решение — просто зарегистрировать 2 разных пальца для каждой учетной записи пользователя.

Answer 1

После долгих исследований я пришел к выводу, что на сегодняшний день для этого нет системы. Более того, я обнаружил, что Windows не позволяет использовать одну и ту же биометрию (лицо или отпечаток пальца) для нескольких учетных записей. Если вы пытаетесь добавить свое лицо во вторую учетную запись, и она определяет, что это одно и то же лицо, то она не позволяет вам сделать это.

Я нахожу немного тревожным с точки зрения безопасности тот факт, что действие, выполненное под одной учетной записью пользователя (настройка распознавания лиц) без прав администратора, получает доступ к учетным данным другого пользователя из той же системы, но это уже другая история.

Однако я нашел несколько неплохих обходных путей.

Для отпечатков пальцев, как упоминалось в вопросе, я просто использую свой указательный палец для обычной учетной записи и средний палец для административной учетной записи. Для распознавания лиц я регистрирую свое обычное лицо для обычной учетной записи и улыбающееся лицо для учетной записи администратора. Работает отлично!

Я все же предпочитаю использовать отпечаток пальца, потому что UAC уже активирует сканер отпечатков пальцев, в то время как распознавание лица нужно активировать нажатиемMore choices -> Face