Когда вы входите в свою учетную запись пользователя или разблокируете рабочую станцию, последний использованный метод входа (PIN, пароль или Windows Hello) сохраняется в реестре, и тот же будет использоваться в следующий раз. Однако вы можете заметить, что при входе в систему по умолчанию пароль возвращается при каждом перезапуске, даже если вы в последний раз использовали вход с помощью PIN-кода для разблокировки компьютера.
Вы можете щелкнуть ссылку «Параметры входа» под полем пароля и выбрать опцию PIN-кода, но для этого требуется два щелчка мышью каждый раз.
::ОБНОВИТЬ:: Эта проблема, кажется, была исправлено в Windows 10 v1903. Выбор входа с помощью PIN-кода сохраняется даже при включенном автоматическом входе.
Почему опция входа по умолчанию меняется с PIN-кода на пароль?
Одной из причин возникновения этой проблемы является то, что вы настроили автоматический вход в свою учетную запись Microsoft, используя имя пользователя и пароль, с control userpasswords2 (netplwiz.exe) метод или с помощью любого другого инструмента.
При включенном автоматическом входе в систему при запуске Windows она автоматически входит в вашу учетную запись и немедленно обновляет последний использованный метод входа или механизм аутентификации в реестре. Это относится к любой успешной аутентификации — будь то разблокировка рабочей станции или новый вход в систему локально или через удаленный рабочий стол.
Последний механизм входа хранится в следующем ключе, в имени значения, которое соответствует SID вашей учетной записи пользователя:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile
Данные значения SID содержат последний использованный GUID провайдера учетных данных. А манипулирование вышеуказанным ключом вызовет проблемы, поскольку это может привести к катастрофическим последствиям.
Я использовал REG-файл для обновления последнего провайдера учетных данных, используя планировщик задач при каждом входе в систему, и он некоторое время работал хорошо. После нескольких перезагрузок Windows 10 остановилась на экране «Подготовка Windows» и вошла во временный профиль. К счастью, это была тестовая система, и я заранее создал точку восстановления системы.
Временное решение
Чтобы всегда устанавливать ПИН-код в качестве способа входа по умолчанию, отключение автоматического входа вероятно, единственный вариант прямо сейчас. Для этого начните netplwiz.exe, Установите флажок «Пользователи должны ввести имя пользователя и пароль для использования этого компьютера» и нажмите «ОК». Это удаляет сохраненные учетные данные автоматического входа.
Некоторые пользователи скажут, что это будет самый плохой компромисс, хотя. Пользователям необходимо автоматически войти в свою учетную запись при запуске, но установить PIN-код в качестве параметра входа по умолчанию при разблокировке устройства во время входа в систему. К сожалению, пока нет безопасного способа сделать это.
Что такое провайдеры учетных данных?
Вам не нужно читать этот раздел — он просто дает краткое представление о поставщиках учетных данных.
Поставщики учетных данных отвечают за проверку подлинности пользователя не только за вход в Windows, но и за проверку подлинности приложений, веб-сайтов и т. Д.
В зависимости от используемого вами способа входа в систему — пароля, PIN-кода, биометрических устройств (Windows Hello — распознавание отпечатков пальцев, лица и радужной оболочки глаза), соответствующий провайдер учетных данных берет на себя ответственность и выполняет проверку подлинности пользователя для проверки вашей личности.
Каждый поставщик учетных данных представлен глобально уникальным идентификатором (GUID). GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} является поставщиком учетных данных для входа на основе PIN-кода. Когда вы используете пароль для входа в свою учетную запись Microsoft (не локальную учетную запись), используется GUID {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}
На этой странице в Sophos перечислены большинство, если не все, поставщиков системных учетных данных в Windows 10. Кроме того, ознакомьтесь с документацией разработчика Microsoft о поставщиках учетных данных в Windows 10.
