Все способы:
- Способ 1: Проверка поддержки функции
- Способ 2: Включение разрешения входа по «Windows Hello»
- Способ 3: Настройка параметров конфиденциальности камеры
- Способ 4: Проверка системных обновлений
- Способ 5: Обновление драйвера устройства
- Способ 6: Удаление других методов входа
- Способ 7: Создание нового локального пользователя
- Способ 8: Проверка целостности системных файлов
- Способ 9: Сброс Windows 11 до заводских настроек
- Вопросы и ответы: 0
Способ 1: Проверка поддержки функции
Встроенная в Windows 11 функция разблокировки «Windows Hello» имеет несколько режимов защиты, почти все из которых требуют от устройства поддержки соответствующих устройств. Это может быть камера с распознаванием лица или сканер отпечатка пальца. Только PIN-код можно задать на всех компьютерах без исключения. Поэтому если вы собираетесь использовать разблокировку по лицу или отпечатку, убедитесь в том, что эти типы защиты поддерживаются на вашем лэптопе или ПК.
- Откройте «Пуск» и перейдите в «Параметры», кликнув по иконке с шестеренкой из списка закрепленных.
- На панели слева выберите раздел «Учетные записи», затем откройте категорию «Варианты входа».
- Найдите блок «Способы входа» и ознакомьтесь со всеми доступными вариантами авторизации «Windows Hello». Если вы видите информацию «Этот параметр сейчас недоступен», значит, либо ваше устройство не обладает поддержкой соответствующих технологий, либо отсутствуют нужные драйверы. Дополнительно можете проверить, доступна ли кнопка «Настройка» для конкретного способа входа. Если она активна и позволяет перейти к редактированию параметров данного метода авторизации, с поддержкой никаких проблем возникнуть не должно.
- Как уже было сказано выше, есть несколько разных вариантов входа по «Windows Hello», поэтому проверьте каждый на поддержку или сделайте это только для интересующего вас типа защиты учетной записи.
Способ 2: Включение разрешения входа по «Windows Hello»
Если при попытке входа в учетную запись вы сразу попадаете в операционную систему без подтверждений или видите только форму ввода пароля без возможности переключиться на сканирование лица или отпечатка пальца, возможно, непосредственно в Windows 11 отключена функция повышения безопасности с использованием «Windows Hello». Вам предстоит найти ее через «Параметры» в том же разделе, о котором шла речь выше, и активировать соответствующую настройку. Она расположена в блоке «Дополнительные параметры» и имеет название «Для повышения безопасности разрешите вход Windows Hello для учетных записей Майкрософт на этом устройстве (рекомендуется)». Передвиньте переключатель в состояние «Вкл.», затем перезагрузите компьютер и проверьте доступность нужного метода авторизации.
Способ 3: Настройка параметров конфиденциальности камеры
Следующий вариант подразумевает проверку доступа приложений, включая стандартные, к вашей веб-камере. Соответственно, метод актуален для тех случаев, когда у вас возникают проблемы с использованием «Windows Hello» при попытке разблокировать операционную систему по сканеру лица, а ваша камера точно должна поддерживать данную технологию.
- Понадобится только проверить, включено ли разрешение на использование камеры в операционной системе. Для этого в «Параметрах» слева переключитесь в «Конфиденциальность и защита», затем в блоке «Разрешения приложений» выберите «Камера».
- Включите основной параметр с названием «Доступ к камере». Это позволит всем пользователям предоставлять доступ к камере любому приложению или системному средству.
- Дополнительно разрешите по умолчанию и всем приложениям доступ к камере. Пролистайте список с программами и посмотрите, есть ли среди них «Windows Hello». Если да, то вам нужно тоже включить дополнительно доступ для этого приложения.
Способ 4: Проверка системных обновлений
Нередко разные проблемы с работой стандартных функций в Windows 11 появляются из-за отсутствия важных системных обновлений. К «Windows Hello» это особенно относится, поскольку чаще всего Майкрософт выпускают именно апдейты безопасности, повышающие защиту пользовательских данных и улучшающие работу связанных функций. Вам понадобится вручную запустить проверку наличия обновлений и установить все найденные. Иногда это и будет быстрым решением возникшей ситуации с использованием технологии.
Подробнее: Обновление Windows 11 до последней версии
Способ 5: Обновление драйвера устройства
Проблемы с авторизацией через «Windows Hello» в основном возникают при использовании веб-камеры для сканирования лица, поскольку остальные режимы, в основном, не требуют никаких дополнительных файлов и по умолчанию функционируют нормально. Если говорить о сканере отпечатка пальца, то только изредка разработчики добавляют специальный драйвер для этого встроенного устройства. Поэтому мы рекомендуем проверить обновления драйверов того оборудования, с которым у вас возникают проблемы при попытке входа через «Windows Hello». Для этого подойдет общая инструкция на нашем сайте по следующей ссылке.
Подробнее: Установка драйверов в Windows 11
Отдельно рассмотрим тему обновления драйвера для веб-камеры. Это можно сделать в автоматическом режиме при помощи штатного средства операционной системы. В первую очередь это будет актуально для владельцев ноутбуков Microsoft Surface, поскольку многие модели оснащены поддержкой распознавания по лицу, а большинство нужных драйверов инсталлируются как раз через стандартный инструмент ОС.
- Для перехода к нужному меню щелкните правой кнопкой мыши по «Пуску» и из появившегося контекстного меню выберите пункт «Диспетчер устройств».
- Разверните список «Камеры» и дважды щелкните левой кнопкой мыши по своей веб-камере.
- Перейдите на вкладку «Драйвер», нажмите кнопку «Обновить драйвер» и в следующем окне выберите автоматический метод поиска обновлений. Дождитесь результатов и подтвердите установку, если апдейты будут найдены.
Если же инструкция не принесла должного результата, всегда можно скачать драйвер для веб-камеры с официального сайта производителя или использовать сканирование обновлений через сторонние программы. Иногда оптимальные методы отличаются, что зависит непосредственно от модели оборудования. Мы рекомендуем ввести название вашей камеры в поиске на нашем сайте, чтобы найти инструкцию, посвященную именно ей.
Способ 6: Удаление других методов входа
В некоторых случаях проблемы в работе «Windows Hello» связаны с конфликтами используемых методов входа, особенно если они подключены все (или практически все). Мы бы рекомендовали отключить те варианты, которые вы не используете на постоянной основе, а затем проверить авторизацию при помощи нужного вам «Windows Hello».
- Для этого в «Параметрах» выберите «Учетные записи» и перейдите в категорию «Варианты входа».
- Разверните списки с настройками доступных методов авторизации и удалите ненужные при помощи кнопки с соответствующим названием. Выйдите из профиля и попробуйте снова авторизоваться уже через «Windows Hello».
Способ 7: Создание нового локального пользователя
Проблемы с использованием «Windows Hello» в Виндовс 11 могут быть связаны со сбоями в работе конкретной учетной записи. Восстанавливать ее или менять параметры вручную вряд ли получится, поскольку достоверно не может быть известно, в чем именно возникли проблемы. Поэтому лучшим вариантом проверки данной теории станет создание новой учетной записи и подключение к ней «Windows Hello», чтобы проверить, заработает ли данный метод входа. Об этом более детально читайте в другом материале на нашем сайте, щелкнув по следующему заголовку.
Подробнее: Добавление локальной учетной записи в Windows 11
Способ 8: Проверка целостности системных файлов
Все предыдущие рекомендации подразумевали исправление небольших ошибок и изменение настроек для восстановления работы нужной функции защиты учетной записи. Если ни один из них не помог, стоит перейти к более радикальным вариантам, связанным со взаимодействием с системными файлами. Для начала нужно проверить, есть ли какие-то повреждения и можно ли восстановить системные компоненты. Для этого подходят встроенные консольные утилиты, работающие в автоматическом режиме. От вас требуется только запустить их через «Командную строку» и ждать окончания сканирования.
Подробнее: Использование и восстановление проверки целостности системных файлов в Windows
Способ 9: Сброс Windows 11 до заводских настроек
В последнюю очередь можно обратиться к самому трудному и затратному по времени способу. Он подразумевает возвращение операционной системы к исходному состоянию. Все внесенные изменения будут сброшены, а проблемные файлы восстановлены, если такие присутствуют. Процесс похож на переустановку, но выполняется немного быстрее и позволяет сохранить некоторые пользовательские файлы. После сброса понадобится заново настроить «Windows Hello» и проверить, заработает ли нужный метод авторизации на этот раз.
Подробнее: Сброс Windows 11 к заводским настройкам
Наша группа в TelegramПолезные советы и помощь
[Windows 11/10] Настройка Windows Hello (биометрия, распознавание лица, сканер отпечатков пальцев)
[Windows 11/10] Настройка Windows Hello (биометрия, распознавание лица, сканер отпечатков пальцев)
Windows Hello — это более персональный и безопасный способ получить мгновенный доступ к устройствам Windows 11/10 с помощью отпечатков пальцев или распознавания лица. Вы сможете просто показать лицо или коснуться пальцем, не вводя пароль, чтобы разблокировать устройство.
Примечание: Варианты входа в Windows 11/10 могут отличаться в зависимости от разных устройств. Если Вы хотите войти с помощью отпечатков пальцев или распознавания лица, Ваш компьютер должен быть оснащен сканером отпечатков пальцев или камерой с инфракрасным (ИК) датчиком. Если Вы еще не настроили PIN-код, Вам нужно добавить PIN-код перед использованием других вариантов входа.
Пожалуйста, перейдите к соответствующей инструкции, исходя из текущей операционной системы Windows на Вашем компьютере:
- Windows 11
- Windows 10
Windows 11
Содержание:
- Вход с помощью распознавания лица
- Удалить распознавание лица
- Вход с помощью отпечатка пальца
- Удалить отпечаток пальца
- Настроить динамическую блокировку
Войти с помощью распознавания лица
Эта функция доступна только в некоторых моделях, оснащенных ИК-камерой. Если Вы не видите параметр входа в систему по лицу или этот параметр недоступен, это означает, что на Вашем компьютере нет ИК-камеры.
Вы можете найти технические характеристики Вашего компьютера на сайте ASUS
Также Вы можете проверить Диспетчер Устройств, чтобы узнать, оснащен ли Ваш компьютер ИК-камерой. Щелкните правой кнопкой мыши значок [Пуск] на Панели Задач ① и выберите [Диспетчер Устройств] ②.
Откройте раздел [Камеры] ③, чтобы увидеть, есть ли на Вашем компьютере ИК-камера
Настройка распознавания лица
- Введите и найдите [Параметры входа] ① в строке поиска Windows, затем нажмите [Открыть] ②.
- Выберите [Распознавание лиц (Windows Hello)] ③ и нажмите [Настроить] ④.
- Выберите [Начать] ⑤.
- Введите PIN-код, который Вы используете в настоящее время для подтверждения Вашей личности ⑥.
- Пожалуйста, поместите свое лицо в центр кадра, который появится на экране, чтобы камера захватила Ваши черты лица.
- Распознавание Вашего лица завершено, нажмите [Закрыть] ⑦.
- Настройка лицевого входа завершена. Существует еще одна опция [Улучшить распознавание] ⑧, эта функция позволяет Вам сохранять фото в очках и без них. Если во время настройки распознавания лиц Вы были в очках, выберите этот параметр, чтобы снова выполнить настройку без них. Это поможет Windows распознавать Вас независимо от того, носите Вы очки или нет.
Вернуться в начало
Удалить распознавание лица
- Введите и найдите [Параметры входа] ① в строке поиска Windows, затем нажмите [Открыть] ②.
- Выберите [Распознавание лиц (Windows Hello)] ③ и нажмите [Удалить] ④, функция входа по лицу будет удалена.
Вернуться в начало
Вход с помощью отпечатка пальца
Эта функция доступна только на некоторых моделях, оснащенных сканером отпечатков пальцев. Если Вы не видите параметр входа по отпечатку пальца или этот параметр недоступен, это означает, что на Вашем компьютере нет сканера отпечатков пальцев.
Пожалуйста, найдите сканер отпечатков пальцев Вашего компьютера. Сканер отпечатков пальцев большинства ноутбуков ASUS расположен на сенсорной панели.
Датчик отпечатков пальцев был интегрирован в клавишу питания на некоторых ноутбуках ASUS.
- Введите и найдите [Параметры входа] ① в строке поиска Windows, затем нажмите [Открыть] ②.
- Выберите [Распознавание отпечатков пальцев (Windows Hello)] ③ и нажмите [Настроить] ④.
- Выберите [Начать] ⑤.
- Введите PIN-код, который Вы используете в настоящее время для подтверждения Вашей личности ⑥.
- Убедитесь, что Ваши пальцы чистые и сухие, затем поднимите и положите только один палец на датчик.
- Следуйте инструкциям на экране, чтобы несколько раз поднять и положить палец на датчик.
- Выберите [Далее] ⑦ и попробуйте использовать разные углы наклона пальца, чтобы захватить края отпечатка пальца при нажатии на датчик.
- Распознавание Вашего отпечатка пальца завершено, нажмите [Закрыть] ⑧.
- Настройка входа по отпечатку пальца завершена. Существует еще одна опция [Добавить палец] ⑨, Вы можете настроить отпечатки пальцев других пальцев.
Вернуться в начало
Удалите сканнер отпечатка пальца
- Введите и найдите [Параметры входа] ① в строке поиска Windows, затем нажмите [Открыть] ②.
- Выберите [Распознавание отпечатков пальцев (Windows Hello)] ③ и нажмите [Удалить] ④, функция входа по отпечатку пальца будет удалена.
Вернуться в начало
Настройка динамической блокировки
Динамическая блокировка позволяет использовать устройства, сопряженные с Вашим компьютером, чтобы определить, когда Вы отсутствуете, и заблокировать компьютер вскоре после того, как сопряженное устройство выйдет за пределы диапазона Bluetooth. Эта функция усложняет доступ к Вашему устройству, если Вы отойдете от компьютера и забудете заблокировать его.
- Введите и найдите [Параметры входа] ① в строке поиска Windows, затем нажмите [Открыть] ②.
- В параметрах входа прокрутите вниз до раздела «Динамическая блокировка» и установите флажок [Разрешить Windows автоматически блокировать устройство, когда Вас нет] ③.
- Если Вы видите уведомление о том, что динамическая блокировка не работает, потому что на Вашем ПК нет сопряженного телефона ④, выберите [Bluetooth и устройства] ⑤ для сопряжения телефона с компьютером. Здесь Вы можете узнать больше о том, как установить сопряжение с Bluetooth.
- После того, как сопряжение будет завершено, оно будет отображаться, как показано ниже. Пожалуйста, возьмите с собой телефон, когда уходите, и Ваш компьютер автоматически заблокируется примерно через минуту после того, как Вы выйдете из зоны действия Bluetooth.
Вернуться в начало
Windows 10
Содержание:
- Вход с помощью распознавания лица
- Удалить распознавание лица
- Вход с помощью отпечатка пальца
- Удалить отпечаток пальца
- Настроить динамическую блокировку
Вход с помощью распознавания лица
Эта функция доступна только на некоторых моделях, оснащенных ИК-камерой. Если Вы не видите параметр входа в систему по лицу или этот параметр недоступен, это означает, что на Вашем компьютере нет ИК-камеры.
Вы можете найти спецификацию Вашего устройства на официальном сайте ASUS
Также Вы можете проверить Диспетчер Устройств, чтобы узнать, оснащен ли Ваш компьютер ИК-камерой. Щелкните правой кнопкой мыши значок [Пуск] на Панели Задач ① и выберите [Диспетчер Устройств] ②.
Откройте раздел [Камеры] ③, чтобы увидеть, есть ли на Вашем компьютере ИК-камера
Настройка распознавания лица
1. Укажите в поисковой строке Windows [Варианты входа] ① и нажмите [Открыть] ②.
2. Выберите [Распознавание лиц Windows Hello] ③ и нажмите [Настройка] ④.
3. Выберите [Начать] ⑤.
4. Расположите свое лицо в центре кадра, который появится на экране, и камера сохранит Ваши черты лица.
5. Распознавание Ваших черт лица завершено, выберите [настроить PIN] ⑥ чтобы создать PIN-код для входа, если функция распознавания лиц недоступна.
6. Укажите пароль от аккаунта ⑦, нажмите [OK] ⑧.
7. Пожалуйста, укажите новый PIN для настройки ⑨ и нажмите [OK] ⑩.
8. Настройка завершена. Есть еще вариант [Улучшить распознавание] ⑪, эта функция позволяет зафиксировать распознавание как в очках, так и без них. Если Вы носили очки во время настройки распознавания лиц, выберите этот параметр, чтобы снова выполнить настройку без них. Это поможет Windows узнать Вас независимо от того, в очках Вы или нет.
Вернуться в начало
Удалить распознавание лица
1. Укажите в поисковой строке Windows [Варианты входа] ① и нажмите [Открыть] ②.
2. Выберите [Распознавание лиц Windows Hello] ③ и нажмите [Удалить] ④, распознавание лица будет удалено.
Вернуться в начало
Вход с помощью отпечатка пальца
Эта функция доступна только на некоторых моделях, оснащенных сканером отпечатков пальцев. Если Вы не видите параметр входа по отпечатку пальца или этот параметр недоступен, это означает, что на Вашем компьютере нет сканера отпечатков пальцев.
Найдите сканер отпечатков пальцев на своем компьютере. Сканер отпечатков пальцев у большинства ноутбуков ASUS расположен на сенсорной панели.
Датчик отпечатков пальцев был интегрирован в клавишу питания на некоторых ноутбуках ASUS.
1. Укажите в поисковой строке Windows [Варианты входа] ① и нажмите [Открыть] ②.
2. Выберите [Распознавание отпечатков пальцев Windows Hello] ③ и нажмите [Настройка] ④.
3. Выберите [Начать] ⑤.
4. Убедитесь, что Ваши пальцы чистые и сухие, затем поднимите палец и положите его на датчик.
5. Следуйте инструкциям на экране, чтобы несколько раз приподнять и положить палец на датчик.
6. Выберите [Далее] ⑥ и попробуйте использовать разные углы Вашего пальца, чтобы захватить края Вашего отпечатка пальца при нажатии на датчик.
7. Распознавание Вашего отпечатка пальца завершено, выберите [настроить PIN] ⑦ для создания ПИН-кода для входа, если распознавание отпечатков пальцев недоступно.
8. Укажите пароль от аккаунта ⑧, затем нажмите [OK] ⑨.
9. Укажите новый PIN для настройки ⑩, нажмите [OK] ⑪.
10. Настройка входа по отпечатку пальца завершена. Есть еще вариант [Добавить еще] ⑫, Вы можете настроить отпечаток других пальцев.
Вернуться в начало
Удалить отпечаток пальца
- Укажите в поисковой строке Windows [Варианты входа] ① и нажмите [Открыть] ②.
- Выберите [Распознавание отпечатков пальцев Windows Hello] ③, затем выберите [Удалить] ④, возможность входа по отпечатку пальца будет удалена.
Вернуться в начало
Настроить динамическую блокировку
Динамическая блокировка позволяет Вам использовать устройства, сопряженные с Вашим компьютером, чтобы определять Ваше отсутствие и блокировать компьютер вскоре после того, как сопряженное устройство выйдет за пределы диапазона Bluetooth. Благодаря этой функции кому-либо будет сложнее получить доступ к Вашему устройству, если Вы отойдете от компьютера и забудете заблокировать его.
1. Укажите в поисковой строке Windows [Варианты входа] ① и нажмите [Открыть] ②.
2. В параметрах входа прокрутите вниз до раздела Динамическая блокировка и установите флажок [Разрешить Windows автоматически блокировать Ваше устройство, когда Вас нет] ③.
3. Если Вы видите уведомление о том, что динамическая блокировка не работает, потому что на Вашем компьютере нет сопряженного устройства, выберите [Bluetooth и другие устройства] ④, чтобы выполнить сопряжение устройства Bluetooth с Вашим компьютером. Здесь Вы можете узнать больше: Как установить сопряжение с устройством Bluetooth.
4. После завершения сопряжения блокировка будет отображаться, как показано ниже. Когда Вы отойдете от ПК, возьмите с собой устройство Bluetooth, и Ваш компьютер автоматически заблокируется примерно через минуту после того, как Вы окажетесь вне зоны действия Bluetooth.
Вернуться в начало
Windows Hello is a convenient and secure tool that allows you to set up your computer with biometric and PIN authentication. However, progressive biometric authentication offers a seamless and secure way to gain access to your Windows 11 PC. Sometimes, the Hello feature might not work on the latest Windows 11 operating system.
It can be frustrating, especially when you’re trying to unlock your device. In this guide, we’ll walk you through the most effective methods that you can use to troubleshoot and solve the problem. However, if you’re unsure how to set up Windows Hello, refer to our guide on setting up Windows Hello in Windows 11.
Windows Hello might not work on your Windows 11 PC due to various reasons, such as the absence of a configured Microsoft account, a corrupted biometric driver, or running an outdated Windows version.
Here, we have discussed all the possible ways to resolve the issue of Windows Hello not functioning on Windows 11. So, let’s discuss them one by one.
1. Sign Into Your Microsoft Account Again
There’s a possibility that Windows Hello on your Windows 11 operating system isn’t working due to a temporary glitch in your Microsoft account. In that case, you should try signing out and then signing back into your Microsoft account. This will help you resolve the unknown bugs and glitches that are preventing Windows Hello from functioning correctly.
To sign back into your Microsoft account on your Windows 11 PC, follow these steps:
1. Press the Windows Key on the keyboard to open the Start Menu.
2. Click on your Profile icon.
3. Then, click on the Sign out option on the pop-up menu.
3. Once you click the Sign out option, you will be directed to the Windows lock screen.
4. Here, enter your Windows PIN or password by clicking on the Sign-in options.
5. Finally, check if Windows Hello is working on your Windows 11 PC.
2. Enable Windows Hello
To access Windows Hello, you must enable it on your Windows 11 operating system. It is possible that the Windows Hello feature is not working because you haven’t set it up correctly. Double-check the Windows Hello feature on your computer and set it up correctly.
To enable Windows Hello, follow these steps:
1. Press the Windows + I keys to open Settings.
2. Click on the Accounts tab on the left pane.
3. Next, click the Sign-in options on the right side.
4. Under the Sign-in options window, click PIN (Windows Hello) and then click on the Set up button on the right side.
5. Here, you will need to create a Windows Hello PIN. For that, follow the on-screen instructions to set up a Windows Hello PIN.
3. Reset Windows Hello
If you have enabled Windows Hello on your computer and it doesn’t work, you should reset Windows Hello on your Windows 11. It’s possible that the facial or fingerprint recognition you previously configured wasn’t set up properly. In that case, you should reset Windows Hello and configure it again.
Here’s how you can reset Windows Hello:
1. Open Settings and click on the Accounts tab on the left pane.
2. Then, click the Sign-in options on the right side.
3. Under the Ways to sign in section, click the Fingerprint recognition (Windows Hello) option.
4. Click the Remove button next to Remove this sign-in option.
5. Then, click on the Set up button on the right side.
6. After that, you will get the Windows Hello setup window for fingerprint recognition.
7. Here, click the Get Started button.
8. Enter the Windows PIN and follow the on-screen instructions to complete the process.
If you want to reset Facial recognition (Windows Hello) on your Windows 11, then follow the same procedure to reset and set up facial recognition. This will Reset Windows Hello
4. Change the TPM Settings
TPM stands for Trusted Platform Module, which is a hardware-based security system for a secure cryptoprocessor. The primary purpose of this technology is to provide additional layers of security by preventing unauthorized access to sensitive information.
TPM (Trusted Platform Module) plays a major role in the Windows operating system. However, if the hardware layer encryption of TPM is disabled, then Windows Hello won’t work correctly. Make sure to check the TPM settings on your Windows 11 computer.
Here’s how to do it.
1. Press the Windows Key on the keyboard to open the Start Menu.
2. In the Search bar, type Run and click Open.
3. In the Run dialog box, type tpm.msc and click on the OK button.
4. Under the Trusted Platform Module (TPM) Management on Local Computer, click the Action tab at the top bar.
5. From the pop-up menu, click Prepare the TPM option and enable it.
6. After that, restart your system to apply changes.
If the Prepare the TPM option is greyed out, it means the option is already enabled on your computer. In that situation, don’t make any changes. However, if you are still not able to enable TPM on your system, then you can check our guide on enabling TPM on Windows 11.
5. Update Biometric Devices Driver
Most of the time, the Windows Hello feature is not working due to an outdated biometric driver. Make sure to check the biometric device driver on your Windows 11 operating system. If it’s running on an outdated version, make sure to update it.
To update the biometric device driver, follow these steps:
1. Click on the Window icon.
2. In the Search bar, type Device Manager and click Open.
3. Under the Device Manager window, double-click on the Biometric devices.
4. Here, you will find Biometric devices. Select the device, right-click on it, and choose Update driver.
For facial recognition, right-click on the installed camera and choose Update driver.
5. An Update Drivers window will prompt. Here, click on the Search automatically for drivers option.
6. Now, Windows will automatically check for the latest driver updates, and download and install the update if available.
7. Once you have successfully updated the biometric device driver on your Windows 11, restart your computer to apply the changes.
6. Reinstall Biometric Devices
If updating the biometric device driver doesn’t work to solve the Windows Hello issue, you should uninstall and reinstall the biometric device driver on your Windows 11.
To uninstall and reinstall the biometric device driver, follow these steps:
1. Open the Device Manager.
2. Under the Device Manager window, double-click on the Biometric devices.
3. Right-click on it and choose the Uninstall device option.
4. Finally, click on the Uninstall button to confirm it.
5. After uninstalling the biometric driver on your Windows 11, restart your computer, and the driver will automatically be installed on the system.
6. Afterwards, try checking if Windows Hello is working. If the issue persists, follow the next solution.
7. Update Windows 11
If you have followed all the troubleshooting methods mentioned above and Windows Hello is still not working on your Windows 11 operating system, the outdated version of Windows is likely the root cause.
An outdated version of Windows can create several issues with both applications and system settings. To resolve the problem, you can check for a system update.
For that, you can follow these steps:
1. Press the Windows + I keys together on the keyboard to open Settings.
2. Click on the Windows Update tab on the left pane and then click on Check for updates.
3. Now, your system will automatically check for pending updates.
4. Click on the Download and Install button to install the pending updates if available.
5. Once it is finished, restart your computer.
Conclusion
By following the above-mentioned methods, you should be able to fix the issues you are facing with Windows Hello in Windows 11. However, sometimes the face recognition feature might also cause issues, so to fix it, you can check out our guide on fixing Windows Hello face recognition not working.
Windows 7 and later versions supported biometric sign-in. On Windows 10, the biometric sign-in option exists as an official feature known as Windows Hello.
Windows Hello is, essentially biometric sign-in however, it is divided into different types depending on the device used to sign in. Windows Hello Face uses the camera on your system to sign you in via facial recognition. If you use a fingerprint scanner, it will be set up as Windows Hello Fingerprint. And if you use a PIN, you will set up a Windows Hello PIN.
Windows Hello can be set up in different ways but by far the most selective method is Windows Hello Face. This option doesn’t work with all webcams. Instead, there is a very small list of webcams that can be used to set this feature up.
For Windows Hello Fingerprint, you will find that most fingerprint scanners, even no-name brands will work just fine if the device has been set up correctly.
If you’re trying to use Windows Hello but Windows 10 tells you the feature isn’t available, here are a few things you can do.
1. Check device compatibility
If you’re trying to set up Windows Hello either with a webcam or a fingerprint scanner, you should check if the device is supported.
Use this helpful tool provided by Microsoft to narrow down compatible devices/computers.
2. Install Windows Hello Face
Windows Hello Face is a service that needs to be installed in order for the feature to work. This is an optional feature so there’s a chance it isn’t installed.
- Open the Settings app (Win+I keyboard shortcut).
- Go to Apps.
- Click Optional Features.
- Go through the list of installed features and see if Windows Hello Face is listed.
- If Windows Hello Face is not listed, click Add a feature.
- Enter Windows Hello Face in the search bar.
- Select the feature from the results and click Install.
- Restart the system.
3. Enable Windows Hello from Windows Registry
Windows Hello relies on biometric devices to work and these devices can be disabled from the registry. If they’ve been disabled, you will not be able to set up Windows Hello on your system.
- Tap the Win+R keyboard shortcut to open the run box.
- Enter
regeditand tap the Enter key. - Go to the following key.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
- Right-click the System key and select New>DWORD (32-bit) Value.
- Name it AllowDomainPINLogon.
- Set its value to 1
- Restart the system.
4. Enable Windows Hello from Group Policy
If you’re using Windows 10 Pro and are connected to a domain, you need to enable Windows Hello from the group policy.
- Tap the Win+R keyboard shortcut to open the run box.
- Enter
gpedit.mscand tap the Enter key. - In the column on the left, go to Computer Configuration>Administrative Templates>Windows Components.
- Look for the Allow the use of biometrics policy and enable it.
5. Update drivers
Updating drivers may fix the problem with Windows Hello.
- Open Device Manager.
- For a fingerprint scanner: expand Biometric devices.
- For a webcam: expand Cameras.
- Right-click the device and select Update Driver.
- Select Search Automatically for driver.
- Install all available driver updates and restart the system.
6. Update Windows 10
Check if a Windows update is available and install it.
- Open the Settings app (Win+I keyboard shortcut).
- Go to Update and security.
- Select the Windows Update tab.
- Click Check for Updates.
- Install available updates.
7. Uninstall Windows update
If Windows Hello was working on your system, and it stopped after installing an update, uninstall it.
- Open the Settings app (Win+I keyboard shortcut).
- Go to Update and security>Windows Update.
- Click View Update History.
- Click Uninstall Updates.
- Select the recently installed update that you think is causing problems and uninstall it.
Conclusion
Windows Hello works with select few devices if you’re trying to set up Windows Hello Face but, for Windows Hello Fingerprint, most biometric devices will do the job. You can also use a PIN which is also a Windows Hello sign-in method and Windows 10 prefers it over a password. All you need to set up a PIN is a keyboard.
Fatima Wahab
Fatima has been writing for AddictiveTips for six years. She began as a junior writer and has been working as the Editor in Chief since 2014.
Fatima gets an adrenaline rush from figuring out how technology works, and how to manipulate it. A well-designed app, something that solves a common everyday problem and looks
В подборках нововведений версии 20H1 можно было услышать примерно такую песню:
Теперь проще выполнить беспарольный вход в систему при помощи идентификации лица, отпечатка пальца или PIN-кода. Просто разрешите в настройках идентификацию при помощи Windows Hello.
Вряд ли автор понимает, о чем он пишет. Поэтому вполне объяснима реакция участника чата инсайдеров на такую формулировку.
Между тем, я недавно рассказывал в блоге про эту фичу, но фокусировался на решении проблемы с исчезновением настройки автоматического входа. Сегодня я продолжу тему и постараюсь расставить точки над i.
Как обычно, термины учетная запись Microsoft, аккаунт Microsoft и MSA обозначают одно и то же.
[+] Сегодня в программе
История вопроса
Беспарольный вход впервые появился в декабре 2018 года в сборке 18305, когда реализовали возможность добавлять в систему имеющуюся учетную запись Microsoft без пароля.
В Параметрах упоминание о беспарольном входе появилось в июле 2019 года в сборке 18936.
В октябрьской сборке 18995 сделали еще один шаг – вход с ПИН-кодом в безопасный режим. Так убрали последнее препятствие к полностью беспарольной аутентификации в ОС Windows.
В финальной версии 20H1 название фичи в параметрах изменилось. Беспарольный вход исчез из заголовка, уступив место Windows Hello.
Читатели со стажем помнят Microsoft Passport, систему аутентификации Microsoft. В начале пути Windows 10 она входила в состав системы. Позже компания объединила технологию с Windows Hello.
Windows Hello
Это современная система аутентификации Microsoft, которая привязана к устройству, построена на двухфакторной или двухэтапной аутентификации и заменяет пароли. С помощью Hello можно входить в:
- аккаунты Active Directory и Azure Active Directory (Windows Hello for Business)
- учетную запись Microsoft
- сервисы, поддерживающие FIDO2
Контекст этой статьи – домашняя среда, поэтому дальше речь пойдет про последние два пункта.
Регистрация аккаунта Microsoft на устройстве и вход в систему
Вход в учетную запись Microsoft с Windows Hello на устройстве с Windows 10 осуществляется только с помощью ПИН-кода и биометрии.
Пароль в сферу Hello не входит.
При регистрации аккаунта Microsoft на устройстве ПИН-код, идентификатор лица и отпечаток пальца защищаются парой криптографических ключей, которые генерируются аппаратно при наличии TPM 2.0 или программно.
Для регистрации MSA на устройстве требуется двухэтапная аутентификация, в т.ч. возможна беспарольная. Сервер Microsoft получает публичный ключ и ассоциирует его с аккаунтом пользователя, таким образом устанавливаются доверительные отношения.
Когда вы смотрите в камеру или проводите пальцем по сканеру отпечатков, полученные данные сверяются с ключами Hello. При успехе вы получаете токен аутентификации на вход в систему и доступ к сервисам с аккаунта компании на этом устройстве.
Назначение аппаратного ключа
С помощью аппаратного ключа FIDO2 можно входить без ввода пароля с зарегистрированной на устройстве учетной записью Microsoft на сайты и в приложения. Это финализировали в версии 1809, и в анонсе есть хорошее описание принципа аутентификации с ключом.
В Windows 10 аппаратный ключ можно задействовать при регистрации аккаунта Microsoft на устройстве, после чего входить в MSA с помощью Hello, т.е. ПИН-кода или биометрии.
Однако нельзя просто воткнуть флэшку и войти в учетную запись Microsoft на устройстве с Windows 10. Это работает только с аккаунтами Azure Active Directory, в т.ч. для Hybrid Azure AD.
В параметрах есть ссылка на KB4468253, где в частности говорится: аппаратный ключ используется в дополнение к ПИН-коду или биометрии, поэтому владеющий только ключом человек не сможет выполнить вход в аккаунт. Подтекст такой, что сначала надо выполнить вход в систему с Windows Hello, т.е. аутентификация двухфакторная.
Вы знаете ПИН-код или обладаете биологической особенностью (лицо, отпечаток пальца) и владеете ключом.
Конечно, если вы вошли в систему с Hello и оставили ПК без присмотра, злоумышленник может вставить ключ и авторизоваться с вашей MSA на сайте.
Как создать учетную запись Microsoft без пароля
Беспарольный аккаунт Microsoft создается с номером телефона, нежели с заданным вами адресом электронной почты. В интернетах мне попадались инструкции о том, как это сделать в Windows 10, но их авторы явно не пробовали пройти процесс 
Создать учетную запись Microsoft без пароля можно только в сторонних мобильных ОС 🙈
В Android и iOS в приложениях Microsoft Office (Word, Excel, Office и т.д.) вы можете создать MSA, указывая номер телефона. Если при попытке входа система определяет, что такого аккаунта нет, она предлагает создать новый. Пароль не требуется, а создание учетной записи подтверждается кодом в SMS.
Затем вы можете (и я рекомендую) использовать вместо SMS беспарольную 2FA в приложении Microsoft Authenticator.
Если же создавать MSA на сайте Microsoft https://signup.live.com/ или в параметрах Windows 10, указывая номер телефона, система требует задать пароль.
Причину эксклюзивности мобильных ОС объяснил мне в Твиттере глава подразделения Microsoft Identity.
Most laptops/PCs can’t receive an SMS code. So we see a lot of drop off in user success when a phone is required to complete a flow from a PC.
— Alex Simons (@Alex_A_Simons) August 11, 2020
Видимо, значительный процент людей пытается вводить несуществующие номера телефонов или домашние номера, куда SMS не проходит ¯\_(ツ)_/¯
Однако если учетная запись Microsoft без пароля уже создана, начиная с версии 1903, вы можете добавить ее на устройство уже во время установки Windows. После установки это можно сделать в Параметры – Учетные записи в разделах:
- Ваши данные — при переключении с локального аккаунта на свою MSA
- Семья и другие пользователи – при создании аккаунта для другого человека или отдельного профиля для своей MSA
Как я объяснил выше, учетная запись Microsoft регистрируется на устройстве при первой успешной аутентификации, а дальше вы входите в систему с Hello.
При желании вы можете задать пароль в настройках безопасности аккаунта. Адрес электронной почты добавляется там же в настройках профиля, но об этом Windows 10 вам будет напоминать сама.
Ключевая особенность беспарольного входа в версии 20H1+
Сводка изменений в двух версиях Windows 10 такова:
- 1903 — можно использовать на устройстве с Windows 10 аккаунт [Microsoft], требующий аутентификации, но не имеющий пароля в принципе
- 20H1 — можно отключить вход с паролем в учетную запись Microsoft, а также входить с ПИН-кодом в безопасный режим
Теперь можно вернуться к началу статьи и недоуменной реакции на нововведения у людей, которые в ноутбуках входили в аккаунт с помощью биометрии еще лет дцать назад, благодаря ПО и драйверам вендоров.
Ранее биометрический вход существовал наряду с парольным, даже если сам пароль был пустой. Равно как в такой аккаунт всегда можно было войти с паролем. Теперь, создав MSA без пароля или включив беспарольный вход, вы входите только с ПИН-кодом и биометрией.
В этом и заключается отличие от предыдущих версий Windows 10, более старых ОС Windows и решений вендоров.
Преимущества беспарольного входа и MSA без пароля
Я недавно проводил опрос и выяснил, что MSA в Windows 10 используют меньше половины людей даже в самой прогрессивной группе моей аудитории. Поэтому большинству читателей до беспарольных аспектов еще далеко. Впрочем, они и не сулят потребителям манны небесной.
- Требование Windows Hello. Поскольку Hello привязано к устройству, пароль не передается по сети. Такой подход укрепляет безопасность, но здесь основные бенефициары – организации, а домашним пользователям это ничего не дает.
- Учетная запись Microsoft без пароля. Если у вас нет пароля, вы его не забудете, равно как не сольете случайно посторонним лицам, например, попав под фишинговую атаку. Тут кроме пользы нет вреда, но нельзя терять контроль над номером телефона.
Подводные камни беспарольного входа
Есть несколько аспектов, которые вам надо учитывать, форсируя вход с Windows Hello и/или используя аккаунт Microsoft без пароля.
Невозможен автоматический вход в систему
Применимо к: требование входа с Hello / беспарольная MSA
Это я разбирал в прошлой статье в контексте форсирования входа с Hello. Если оно выключено, у беспарольной MSA ожидаемо есть возможность настройки автоматического входа. Но там надо задавать пароль, в т.ч. пустой, которого у аккаунта нет в принципе.
Недоступен вход с графическим паролем
Применимо к: требование входа с Hellо / беспарольная MSA
Первое логично следует из отключения парольного входа, а у второго нет никаких паролей в вариантах входа вне зависимости от того, требуется Hello для входа или нет.
Невозможно удаление ПИН-кода
Применимо к: требование входа с Hello / беспарольная MSA
На форум пришел человек, у которого была неактивна кнопка удаления. Нестыковка коллекционная, конечно, хотя вполне объяснимая.
Логика такова: если ломается сканер отпечатков и/или камера, ПИН-код – единственный способ входа без пароля.
Невозможен вход в локальную среду восстановления
Применимо к: беспарольная MSA
В отличие от безопасного режима, в среду восстановления с ПИН-кодом не войти. Для доступа к опциям восстановления (удаление исправлений) и диагностическим инструментам Windows RE (командная строка) требуется пароль администратора. Поэтому войти в беспарольную учетную запись Microsoft не получится, даже если вы переключились на нее с локального аккаунта, у которого пароль был установлен.
На картинке видно, что изначально использовался локальный аккаунт Admin, который я переключил на беспарольную MSA. Пароль от Admin ожидаемо не подходит.
В качестве обходного пути можно загрузиться в RE с установочной флэшки – в этом случае пароль администратора не запрашивается.
Еще одна неочевидная альтернатива – шифрование диска BitLocker, в том числе автоматическое. При входе в локальную RE требуется ввести 48-значный пароль восстановления, после чего экран с выбором администратора и вводом пароля уже не появляется.
Невозможно подключение по RDP или вход в сетевую папку
Применимо к: беспарольная MSA / MSA с паролем при беспарольной регистрации
У этих граблей два варианта.
Беспарольная MSA
Подключение по RDP и вход в сетевую папку подразумевают парольную аутентификацию, а для беспарольной MSA просто нечего указывать в качестве пароля. Однако по RDP можно подключиться к имеющей пароль MSA, даже если требование Hello включено, т.е. локальный вход с паролем невозможен.
MSA с паролем при беспарольной регистрации на устройстве
Проблема возникает, если добавление MSA на устройство проводится без ввода пароля, т.е. аутентификация выполняется по уведомлению в приложении Microsoft Authenticator. В этом случае Windows не с чем сравнить пароль, который вы вводите при подключении по RDP или входе в сетевую папку. Решение я опубликовал в своем канале Telegram.
Примечание. При использовании MSA с паролем вы можете столкнуться с проблемой подключения к ВМ на Hyper-V в режиме расширенного сеанса.
Литература (EN)
- Windows Hello for Business
- Why a PIN is better than a password
- Building a world without passwords
- Advancing Windows 10 as a passwordless platform
- Secure password-less sign-in for your Microsoft account using a security key or Windows Hello
Заключение
Несколько лет назад Microsoft взяла курс на беспарольную аутентификацию и с тех пор следует ему. Windows Hello отлично сочетается с облачными сервисами компании (Azure AD) и даже укрепляет безопасность традиционной инфраструктуры.
Домашним пользователям перепадает с корпоративного стола, но для них беспарольная технология еще не обрела законченный вид. С другой стороны, большинство людей до сих пор использует пароли Qwert321 для всех аккаунтов, сторонится MSA, двухфакторной аутентификации и прочих решений, защищающих учетные записи и личные данные.
Наверное, со временем беспарольные аккаунты станут мейнстримом, но для этого также понадобятся усилия Apple, Google и множества других компаний.
Конкретных дискуссионных тем я сегодня не предлагаю. Статья разъясняет технические нюансы, не играя на эмоциях, а MSA мы обсуждали в прошлый раз. Однако ваши вопросы и мысли по теме я всегда рад видеть в комментариях!