Windows Hello: как настроить PIN, отпечаток и вход по лицу и не потерять доступ
Коротко. Windows Hello заменяет ввод длинного пароля при входе в систему. Доступны три способа: PIN, отпечаток пальца и распознавание лица. На Windows 11 сначала создаётся PIN, затем можно добавить биометрию. PIN — не «сокращённый пароль»: он привязан к конкретному устройству и проверяется локально с участием TPM, а на сервер Microsoft не передаётся. Но если злоумышленник получил ноутбук и знает PIN, шифрование диска остаётся последней линией защиты — поэтому BitLocker и короткий таймаут блокировки обязательны.
Ниже — требования, порядок настройки и разбор типичных ошибок.
Что такое Windows Hello
Это система локального входа, которая использует:
| Способ | Что нужно | Особенность |
|---|---|---|
| PIN | ничего дополнительно | хранится и проверяется на устройстве, привязан к TPM |
| Отпечаток | сканер отпечатков | биометрические данные остаются на устройстве |
| Лицо | ИК-камера с поддержкой Windows Hello | обычная веб-камера не подойдёт |
Windows Hello не заменяет пароль аккаунта Microsoft полностью: пароль нужен для восстановления, смены способов входа и некоторых операций. Passkeys также используют контейнер Windows Hello для хранения ключей.
Требования
- Windows 10 или Windows 11.
- TPM 2.0 рекомендуется (на Windows 11 он и так требуется системой).
- Для отпечатка — совместимый сканер.
- Для лица — инфракрасная камера с поддержкой Windows Hello; обычная RGB-камера ноутбука не подходит.
- Для корпоративных устройств — разрешение политики организации.
Проверить наличие TPM: tpm.msc. Если написано, что TPM не найден, проверьте, включён ли он в BIOS.
Настройка: правильный порядок
- «Пуск» → «Параметры» → «Учётные записи» → «Варианты входа».
- В разделе «Способы входа» выберите «PIN (Windows Hello)» и нажмите «Настроить».
- Подтвердите пароль аккаунта и придумайте PIN. Он может содержать цифры и буквы; используйте не дату рождения и не
1234. - После создания PIN вернитесь в «Варианты входа» и настройте отпечаток или лицо, если оборудование поддерживается.
- Проверьте: заблокируйте экран (Win + L) и войдите новым способом.
Если вы настроили биометрию, но она не предлагается при входе, проверьте, включён ли параметр «Требовать Windows Hello для входа в Microsoft-аккаунт» в дополнительных параметрах безопасности.
Чем PIN отличается от пароля
| Свойство | PIN | Пароль аккаунта |
|---|---|---|
| Где проверяется | на устройстве, с участием TPM | на сервере аккаунта |
| Можно ли использовать на другом устройстве | нет | да |
| Передаётся ли в интернет | нет | да, при входе |
| Что будет при забывании | сброс через аккаунт или восстановление системы | сброс через почту/телефон |
| Защита от подбора | ограничение попыток, TPM | политика сервиса |
Именно локальная привязка делает PIN удобным: он не путешествует по сети и не может быть перехвачен фишинговой страницей.
Enhanced Sign-in Security
На новых версиях Windows 11 часть устройств поддерживает Enhanced Sign-in Security (ESS) — изоляцию биометрических данных с помощью виртуализации. Она повышает защиту от подделки отпечатка или лица, но может ограничивать работу некоторых внешних сканеров. Если после включения ESS перестал работать внешний считыватель, проверьте совместимость у производителя.
Если Windows Hello недоступен
| Сообщение | Вероятная причина | Что делать |
|---|---|---|
| «Windows Hello недоступен на этом устройстве» | нет TPM, драйвера или политики | обновите драйверы, проверьте tpm.msc, настройки организации |
| Камера не находится | обычная веб-камера без ИК | нужна ИК-камера с поддержкой Hello |
| Сканер не работает | драйвер или отключён в BIOS | установите драйвер с сайта производителя |
| PIN не принимается | изменён пароль аккаунта | сбросьте PIN, подтвердив пароль |
| Биометрия серая | отключена политика или ESS | проверьте параметры входа и драйверы |
Для корпоративных ноутбуков частой причиной бывает политика организации: настройка может быть запрещена администратором.
Windows Hello на устройстве с несколькими учётными записями
На одном ноутбуке может быть несколько пользователей, и у каждого — свой набор способов входа. Windows хранит PIN и биометрические шаблоны отдельно для каждой учётной записи.
- Настройте Hello для всех учётных записей, которыми реально пользуетесь.
- Гостевую учётную запись лучше не создавать вовсе: у неё нет ваших способов входа и настроек.
- Если ноутбук корпоративный, проверьте, не отключена ли настройка политикой.
- При продаже или передаче устройства удалите учётные записи и сбросьте систему: PIN и биометрия не должны остаться новому владельцу.
Динамическая блокировка и автоматический вход
Дополнительно к Hello можно настроить динамическую блокировку: ноутбук блокируется, когда телефон, привязанный по Bluetooth, уходит из зоны действия. Настройка находится в «Параметры» → «Учётные записи» → «Варианты входа» → «Динамическая блокировка».
Она полезна в офисе и кафе, но не заменяет таймаут блокировки экрана: Bluetooth иногда теряет связь, а иногда, наоборот, «видит» телефон через стену.
Отдельно проверьте параметр «Требовать вход при пробуждении». Если он выключен, ноутбук после сна открывается без PIN и биометрии — и все преимущества Hello пропадают.
Безопасность: что важно
- Не используйте простой PIN. 4 цифры подбираются быстро, если злоумышленник получил устройство. Лучше 6+ символов или буквенно-цифровой PIN.
- Включите BitLocker. PIN защищает вход, но не данные на выключенном ноутбуке. Шифрование диска — обязательно.
- Настройте таймаут блокировки. «Параметры» → «Учётные записи» → «Варианты входа» → «Требовать вход после отсутствия».
- Не оставляйте ноутбук разблокированным в общественных местах.
- Помните пароль аккаунта. PIN не восстанавливается без него; при полной потере доступа потребуется сброс.
Что делать, если забыли PIN
- На экране входа нажмите «Забыли PIN?».
- Подтвердите личность паролем аккаунта Microsoft или кодом из письма/СМС.
- Создайте новый PIN.
Если пароль тоже утерян, восстановление идёт через аккаунт Microsoft. На локальной учётной записи без пароля восстановление может потребовать сброса системы — ещё одна причина хранить резервные коды и пароли отдельно.
FAQ
Windows Hello заменяет пароль полностью?
При входе — да. Но пароль нужен для восстановления, смены способов входа и части операций. Не удаляйте его из памяти и храните в менеджере паролей.
Можно ли войти по отпечатку, если отпечаток повреждён?
Если палец травмирован, используйте PIN или другой зарегистрированный палец. Поэтому при настройке стоит добавить два пальца.
Работает ли вход по лицу в темноте?
ИК-камера не требует видимого света, поэтому обычно работает и в темноте. Обычная веб-камера для Windows Hello не подойдёт.
Стирается ли PIN при сбросе Windows?
При сбросе с сохранением файлов настройки входа могут сохраниться, при чистой установке — нужно настроить заново. В любом случае держите под рукой пароль аккаунта.
Опасно ли использовать PIN из четырёх цифр?
На устройстве с TPM и ограничением попыток риск ниже, чем кажется, но 4 цифры всё равно слабы. Используйте более длинный PIN, особенно если ноутбук часто бывает вне дома.