Опубликовано 03.03.2023
Содержание:
- 1 Какие возможности дают права администратора
- 2 Как дать права администратора в Windows
- 2.1 В параметрах
- 2.2 Через панель управления
- 2.3 Посредством программы «Локальные пользователи и группы»
- 2.4 В командной строке
- 2.5 Через локальные групповые политики
- 3 Как получить права администратора в «Виндовс»
- 4 Отключить права администратора в Windows
- 4.1 Как отключить аккаунт администратора через «Управление компьютером»
- 4.2 Другие способы отключения прав администратора
- 4.3 Как удалить Администратора
- 5 Как действовать в некоторых «нештатных» ситуациях
- 6 Заключение
Какие возможности дают права администратора
При инсталляции «Виндовс» 10 предлагает пользователю выбрать тип создаваемого профиля — обычный либо с правами администратора. Без создания учетной записи (УЗ) в ОС войти невозможно. В более ранних версиях Windows допускается создать только пользовательский аккаунт, без дополнительных привилегий. Это необходимо для безопасности, чтобы неопытные юзеры не внесли необратимые изменения в систему, грозящие неблагоприятными последствиями, вплоть до выхода Windows из строя. Аккаунт администратора при этом создается в скрытом режиме, и по умолчанию он недоступен.
Но расширенная УЗ — это не только возможные неблагоприятные последствия, но и отличный инструмент для решения различных проблем управления ОС. Администратор обладает правами на:
- изменение и удаление всех файлов (в т. ч. скрытых и принадлежащих другим юзерам);
- создание и корректировку профилей;
- инсталляцию и удаление приложений и драйверов;
- изменение настроек «Виндовс» и файервола;
- запуск отдельных утилит, имеющих определенные ограничения.
Главная особенность профиля с правами администратора — он единственный в конкретной ОС. Только владелец расширенного аккаунта может вносить коррективы в неограниченном количестве. Тип УЗ указан в пользовательском профиле в «Пуске».
Как дать права администратора в Windows
Чтобы дать другому юзеру расширенные возможности, администратор выполняет на выбор один из следующих шагов (или применяет эти методы поочередно, если какой-либо из них не срабатывает).
В параметрах
«Виндовс» 10 подарила юзерам новую возможность для редактирования аккаунтов в «Параметрах» (все манипуляции выполняются из УЗ администратора):
- Используйте win+i и пройдите путь «Учетные записи» → «Семья и…».
- В блоке «Другие пользователи» укажите нужный аккаунт и примените действие «Изменить тип УЗ». Если здесь нет другого юзера, добавьте его, следуя инструкции Windows, после чего совершите описываемые действия.
- Далее в окошке «Тип УЗ» укажите «Администратор» и подтвердите OK.
Следующий вход в «Виндовс» предоставит назначенному пользователю расширенные права.
Через панель управления
Этого же результата возможно добиться и посредством панели управления. Откройте ее через поиск «Виндовс» и войдите в «Учетные записи…».
Активируйте «Управление другой УЗ».
Далее укажите нужного юзера и кликните «Изменение типа УЗ». Затем отметьте «Администратор» и подтвердите действие.
Посредством программы «Локальные пользователи и группы»
Еще один вариант для присвоения расширенных прав — системный инструмент «Локальные пользователи и группы»:
- Примените в строке, открытой win+r, комбинацию lusrmgr.msc. Откроется утилита.
- В директории «Пользователи» 2 раза кликните ЛКМ по нужному юзеру.
- Откройте вкладку «Членство в…» и кликните «Добавить», после чего наберите «Администраторы» и подтвердите OK.
- Теперь удалите данного пользователя из группы «Гости» (либо другой указанной для него) — выделите наименование и выберите нужное действие.
Подтвердите все действия кнопками «Применить» и OK.
В командной строке
Чтобы дать расширенные права другому юзеру, активируйте командную строку (тоже с админскими правами). Ввод команд подтверждается «Энтер».
- net users.
Команда предоставит перечень аккаунтов, зарегистрированных в ОС. Нужно в точности запомнить или записать имя выбранного юзера.
- net localgroup Администраторы название_аккаунта /add.
Комбинация добавит юзера в перечень администраторов ОС.
- net localgroup Пользователи название_аккаунта /delete.
Команда удалит аккаунт из перечня пользователей.
Важно! Если «Виндовс» выпущена на английском языке, то в командах нужно применять Administrators и Users. Наименования аккаунтов, состоящие из 2 и более слов, берутся в кавычки.
Через локальные групповые политики
В поле, открытом через win+r, наберите gpedit.msc. В редакторе ЛГП проходим «Конфигурация компьютера»→«Конфигурация Windows» и раскрываем параметры безопасности. Теперь нам нужны еще одни параметры безопасности — в «Локальных политиках». Справа ищем «Учетные записи: Состояние УЗ «Администратор».
Нажимаем на параметр, включаем его, применяем и подтверждаем OK.
Как получить права администратора в «Виндовс»
Кроме выдачи расширенных прав другим юзерам, их можно получить и самостоятельно. Нужен дополнительный инструмент — установочный носитель «Виндовс» 10, версия и разрядность которой идентична ОС, действующей на компьютере. Далее необходимо зайти в «БИОС» и в разделе BOOT выставить приоритет загрузки со съемного носителя. Когда появится экран установки, нажимаем Shift+F10. В открывшейся командной строке (с админскими правами) производим те же манипуляции, что описывались немного выше. Используем имя своего аккаунта. Чтобы окончить процедуру, закрываем командную строку и перезагружаем устройство.
Отключить права администратора в Windows
Иногда аккаунт администратора создает юзерам некоторые сложности в управлении ПК. Многие боятся допустить некорректные действия и нанести вред ОС. Поэтому нужно знать, как правильно отключить расширенные возможности в Windows.
Как отключить аккаунт администратора через «Управление компьютером»
Деактивировать УЗ в «Виндовс» 10 возможно посредством утилиты «Управление компьютером». Также здесь корректируются аккаунты других юзеров (кроме УЗ Microsoft).
- Кликаем ПКМ по «Пуск» и открываем «Управление ПК».
- Заходим в «Локальные пользователи и …».
- Справа в директории «Пользователи» указываем нужный аккаунт и кликаем по нему 2 раза ЛКМ.
- В общей вкладке отключаем УЗ.
- Применяем изменения и подтверждаем OK.
«Виндовс» начнет работать с измененными параметрами после следующего запуска. Обратно УЗ включается аналогично.
Другие способы отключения прав администратора
Для деактивации расширенных прав применяем в командной строке комбинацию net user имя_администратора /active:no. Заменив no на yes, мы заново активируем аккаунт администратора. Так же возможно отключать и включать любую локальную учетную запись.
Можно использовать и редактор ЛГП. Выше рассматривалось, как дать расширенные права этим способом. Заходим в ту же локацию и отмечаем «Отключен».
Применяем изменения и подтверждаем OK.
Как удалить Администратора
Чтобы полность удалить аккаунт администратора, нужно внести изменения в реестр «Виндовс». Просто удалить папку система не разрешит даже через командную консоль. В реестре нужен раздел HKEY_LOCAL_MACHINE.
- Откройте папку SAM. Внутри есть директория с тем же названием. Кликните по ней ПКМ и выберите «Разрешения».
- Отметьте группу «Администраторы» и в разрешениях дайте полный доступ. Для обновления реестра нажмите F5.
- Затем проделайте путь SAM→Domains→Account→Users→Names.
- Остановитесь на папке «Администраторы» и кликните по ней ПКМ.
- Выберите из меню действие «Удалить».
Перед манипуляциями по удалению аккаунта администратора сделайте резервную копию реестра. В случае ошибки можно будет восстановить работу Windows.
Как действовать в некоторых «нештатных» ситуациях
Иногда возникают некоторые «нештатные» ситуации. Они не страшны, но действовать нужно спокойно, соблюдая предложенные алгоритмы.
Если отключенный или удаленный аккаунт администратора был единственным, то спасти ситуацию возможно, только запустившись в безопасном режиме. ОС при этом предоставляет пользователю максимальные права. Нажмите win+r и наберите msconfig. Во вкладке «Загрузка» укажите «Безопасный режим», подтвердите OK сохранение изменений и отправьте ПК на перезагрузку.
Когда система запустится, необходимо создать новый аккаунт с правами администратора.
Кроме этого, вам могут понадобиться расширенные возможности для совершения каких-либо действий, но доступа к аккаунту администратора при этом нет. Сделайте следующее:
- Нажмите win+I и укажите «Обновление и…»
- В разделе «Восстановление» (в отдельных вариантах) выберите немедленный перезапуск системы.
- В дополнительных действиях пройдите «Поиск и устранение»→«Доппараметры»→«Командная строка».
Теперь добавьте свой аккаунт в перечень администраторов, как описано в начале статьи.
Заключение
С помощью этих нехитрых методов вы сможете как самостоятельно получить права администратора, так и дать их другому пользователю. Если вы испытываете затруднения, специалисты «АйТи Спектр» помогут вам разрешить их, а также предоставят услуги системного администратора.
Все способы:
- Способ 1: Проверка поддержки функции
- Способ 2: Включение разрешения входа по «Windows Hello»
- Способ 3: Настройка параметров конфиденциальности камеры
- Способ 4: Проверка системных обновлений
- Способ 5: Обновление драйвера устройства
- Способ 6: Удаление других методов входа
- Способ 7: Создание нового локального пользователя
- Способ 8: Проверка целостности системных файлов
- Способ 9: Сброс Windows 11 до заводских настроек
- Вопросы и ответы: 0
Способ 1: Проверка поддержки функции
Встроенная в Windows 11 функция разблокировки «Windows Hello» имеет несколько режимов защиты, почти все из которых требуют от устройства поддержки соответствующих устройств. Это может быть камера с распознаванием лица или сканер отпечатка пальца. Только PIN-код можно задать на всех компьютерах без исключения. Поэтому если вы собираетесь использовать разблокировку по лицу или отпечатку, убедитесь в том, что эти типы защиты поддерживаются на вашем лэптопе или ПК.
- Откройте «Пуск» и перейдите в «Параметры», кликнув по иконке с шестеренкой из списка закрепленных.
- На панели слева выберите раздел «Учетные записи», затем откройте категорию «Варианты входа».
- Найдите блок «Способы входа» и ознакомьтесь со всеми доступными вариантами авторизации «Windows Hello». Если вы видите информацию «Этот параметр сейчас недоступен», значит, либо ваше устройство не обладает поддержкой соответствующих технологий, либо отсутствуют нужные драйверы. Дополнительно можете проверить, доступна ли кнопка «Настройка» для конкретного способа входа. Если она активна и позволяет перейти к редактированию параметров данного метода авторизации, с поддержкой никаких проблем возникнуть не должно.
- Как уже было сказано выше, есть несколько разных вариантов входа по «Windows Hello», поэтому проверьте каждый на поддержку или сделайте это только для интересующего вас типа защиты учетной записи.
Способ 2: Включение разрешения входа по «Windows Hello»
Если при попытке входа в учетную запись вы сразу попадаете в операционную систему без подтверждений или видите только форму ввода пароля без возможности переключиться на сканирование лица или отпечатка пальца, возможно, непосредственно в Windows 11 отключена функция повышения безопасности с использованием «Windows Hello». Вам предстоит найти ее через «Параметры» в том же разделе, о котором шла речь выше, и активировать соответствующую настройку. Она расположена в блоке «Дополнительные параметры» и имеет название «Для повышения безопасности разрешите вход Windows Hello для учетных записей Майкрософт на этом устройстве (рекомендуется)». Передвиньте переключатель в состояние «Вкл.», затем перезагрузите компьютер и проверьте доступность нужного метода авторизации.
Способ 3: Настройка параметров конфиденциальности камеры
Следующий вариант подразумевает проверку доступа приложений, включая стандартные, к вашей веб-камере. Соответственно, метод актуален для тех случаев, когда у вас возникают проблемы с использованием «Windows Hello» при попытке разблокировать операционную систему по сканеру лица, а ваша камера точно должна поддерживать данную технологию.
- Понадобится только проверить, включено ли разрешение на использование камеры в операционной системе. Для этого в «Параметрах» слева переключитесь в «Конфиденциальность и защита», затем в блоке «Разрешения приложений» выберите «Камера».
- Включите основной параметр с названием «Доступ к камере». Это позволит всем пользователям предоставлять доступ к камере любому приложению или системному средству.
- Дополнительно разрешите по умолчанию и всем приложениям доступ к камере. Пролистайте список с программами и посмотрите, есть ли среди них «Windows Hello». Если да, то вам нужно тоже включить дополнительно доступ для этого приложения.
Способ 4: Проверка системных обновлений
Нередко разные проблемы с работой стандартных функций в Windows 11 появляются из-за отсутствия важных системных обновлений. К «Windows Hello» это особенно относится, поскольку чаще всего Майкрософт выпускают именно апдейты безопасности, повышающие защиту пользовательских данных и улучшающие работу связанных функций. Вам понадобится вручную запустить проверку наличия обновлений и установить все найденные. Иногда это и будет быстрым решением возникшей ситуации с использованием технологии.
Подробнее: Обновление Windows 11 до последней версии
Способ 5: Обновление драйвера устройства
Проблемы с авторизацией через «Windows Hello» в основном возникают при использовании веб-камеры для сканирования лица, поскольку остальные режимы, в основном, не требуют никаких дополнительных файлов и по умолчанию функционируют нормально. Если говорить о сканере отпечатка пальца, то только изредка разработчики добавляют специальный драйвер для этого встроенного устройства. Поэтому мы рекомендуем проверить обновления драйверов того оборудования, с которым у вас возникают проблемы при попытке входа через «Windows Hello». Для этого подойдет общая инструкция на нашем сайте по следующей ссылке.
Подробнее: Установка драйверов в Windows 11
Отдельно рассмотрим тему обновления драйвера для веб-камеры. Это можно сделать в автоматическом режиме при помощи штатного средства операционной системы. В первую очередь это будет актуально для владельцев ноутбуков Microsoft Surface, поскольку многие модели оснащены поддержкой распознавания по лицу, а большинство нужных драйверов инсталлируются как раз через стандартный инструмент ОС.
- Для перехода к нужному меню щелкните правой кнопкой мыши по «Пуску» и из появившегося контекстного меню выберите пункт «Диспетчер устройств».
- Разверните список «Камеры» и дважды щелкните левой кнопкой мыши по своей веб-камере.
- Перейдите на вкладку «Драйвер», нажмите кнопку «Обновить драйвер» и в следующем окне выберите автоматический метод поиска обновлений. Дождитесь результатов и подтвердите установку, если апдейты будут найдены.
Если же инструкция не принесла должного результата, всегда можно скачать драйвер для веб-камеры с официального сайта производителя или использовать сканирование обновлений через сторонние программы. Иногда оптимальные методы отличаются, что зависит непосредственно от модели оборудования. Мы рекомендуем ввести название вашей камеры в поиске на нашем сайте, чтобы найти инструкцию, посвященную именно ей.
Способ 6: Удаление других методов входа
В некоторых случаях проблемы в работе «Windows Hello» связаны с конфликтами используемых методов входа, особенно если они подключены все (или практически все). Мы бы рекомендовали отключить те варианты, которые вы не используете на постоянной основе, а затем проверить авторизацию при помощи нужного вам «Windows Hello».
- Для этого в «Параметрах» выберите «Учетные записи» и перейдите в категорию «Варианты входа».
- Разверните списки с настройками доступных методов авторизации и удалите ненужные при помощи кнопки с соответствующим названием. Выйдите из профиля и попробуйте снова авторизоваться уже через «Windows Hello».
Способ 7: Создание нового локального пользователя
Проблемы с использованием «Windows Hello» в Виндовс 11 могут быть связаны со сбоями в работе конкретной учетной записи. Восстанавливать ее или менять параметры вручную вряд ли получится, поскольку достоверно не может быть известно, в чем именно возникли проблемы. Поэтому лучшим вариантом проверки данной теории станет создание новой учетной записи и подключение к ней «Windows Hello», чтобы проверить, заработает ли данный метод входа. Об этом более детально читайте в другом материале на нашем сайте, щелкнув по следующему заголовку.
Подробнее: Добавление локальной учетной записи в Windows 11
Способ 8: Проверка целостности системных файлов
Все предыдущие рекомендации подразумевали исправление небольших ошибок и изменение настроек для восстановления работы нужной функции защиты учетной записи. Если ни один из них не помог, стоит перейти к более радикальным вариантам, связанным со взаимодействием с системными файлами. Для начала нужно проверить, есть ли какие-то повреждения и можно ли восстановить системные компоненты. Для этого подходят встроенные консольные утилиты, работающие в автоматическом режиме. От вас требуется только запустить их через «Командную строку» и ждать окончания сканирования.
Подробнее: Использование и восстановление проверки целостности системных файлов в Windows
Способ 9: Сброс Windows 11 до заводских настроек
В последнюю очередь можно обратиться к самому трудному и затратному по времени способу. Он подразумевает возвращение операционной системы к исходному состоянию. Все внесенные изменения будут сброшены, а проблемные файлы восстановлены, если такие присутствуют. Процесс похож на переустановку, но выполняется немного быстрее и позволяет сохранить некоторые пользовательские файлы. После сброса понадобится заново настроить «Windows Hello» и проверить, заработает ли нужный метод авторизации на этот раз.
Подробнее: Сброс Windows 11 к заводским настройкам
Наша группа в TelegramПолезные советы и помощь
Все способы:
- Способ 1: Изменение параметров системы
- Способ 2: Изменение групповых политик
- Способ 3: Изменение ключей в реестре
- Способ 4: Управление устройствами
- Вопросы и ответы: 0
Способ 1: Изменение параметров системы
Функцию Windows Hello в Windows 10, призванную обезопасить компьютер и вместе с этим зачастую существенно упростить авторизацию, вполне можно деактивировать через настройки учетных записей в стандартном приложении «Параметры». При этом важно отметить, что любой вспомогательный метод входа будет отключен автоматически при полном удалении пароля.
- Если вы хотите просто избавиться от упрощенных способов входа по каким-либо причинам, первым делом необходимо открыть «Параметры» с помощью меню «Пуск» или системного поиска и после этого выбрать категорию «Учетные записи». В качестве альтернативы можно кликнуть левой кнопкой мыши по значку профиля в меню «Пуск» и перейти на страницу «Изменить параметры учетной записи».
- Разобравшись с открытием настроек, через меню в левой части окна перейдите на вкладку «Варианты входа» и выберите один из пунктов с подписью «Windows Hello», будь то «Распознавание лиц», «Распознавание отпечатков пальцев» или «ПИН-код». Как правило, на большинстве устройств доступен только последний вариант и именно его требуется деактивировать.
- Чтобы выполнить поставленную задачу, воспользуйтесь кнопкой «Удалить» в рамках нужного блока и после этого во всплывающем окне в обязательном порядке подтвердите выполнение путем ввода основного пароля. По завершении данного действия дополнительный способ авторизации будет моментально деактивирован, в чем можно убедиться путем нажатия клавиш «WIN+L» на клавиатуре.
- Как уже было отмечено ранее, в качестве альтернативы, а также с целью быстрого отключения сразу всех вспомогательных методов входа, можете просто избавиться от пароля в соответствующей категории. Для этого достаточно нажать кнопку «Изменить», заполнить поле в соответствии с действующим паролем и впоследствии сохранить настройки, оставив поля пустыми.
Подробнее: Удаление пароля при входе на компьютере с Windows 10
Если все было сделано точно по инструкции, любой ранее доступный метод авторизации будет сразу же заблокирован с отображением просьбы указания нового пароля. При этом запрос ПИН-кода может по-прежнему отображаться на экране блокировки, но легко игнорируется, если воспользоваться ссылкой «Варианты входа» и выбрать «Пароль» в качестве способа авторизации.
Способ 2: Изменение групповых политик
Еще один, хоть и менее удобный, но все равно рабочий метод деактивации Windows Hello заключается в использовании «Редактора групповых политик», доступного исключительно в профессиональной или корпоративной версии Windows 10. Точный порядок действий может меняться в зависимости от разновидности экрана входа, который требуется деактивировать в вашем случае.
- Для открытия «Редактора групповых политик» в рассматриваемой системе можно на выбор воспользоваться окном «Выполнить» или «Командной строкой» и специальной командой, что было рассмотрено в другой статье. При этом наиболее удобный способ заключается в нажатии сочетания клавиш «WIN+S», поиске и последующем открытии раздела «Изменение групповой политики».
Подробнее:
Запуск «Редактора групповых политик» на компьютере с Windows 10
Что делать, если не открывает «Редактор групповых политик» в Windows 10 - Находясь в рамках «Редактор локальной групповой политики», разверните категорию «Административные шаблоны» в «Конфигурации компьютера», аналогичным образом откройте раздел «Система» и выберите «Вход в систему». В свою очередь, здесь в правой колонке практически в самом начале списка следует найти и дважды кликнуть по строке «Включить вход с помощью удобного ПИН-кода».
- Если вам необходимо отключить способы входа, связанные с биометрией (распознание лица и отпечатка пальца), следует развернуть категорию «Компоненты Windows» и выбрать «Биометрию» из списка в левой колонке. После этого найдите и откройте параметры «Разрешение пользователям выполнять вход в систему с использованием биометрии» или «Разрешение использования биометрии» для внесения более глобальных изменений.
- При открытии нового окна с соответствующим заголовком, установите маркер рядом с опцией «Отключено» и подтвердите сохранение обновленных параметров с помощью кнопки «ОК». В отличие от предыдущего способа, в данном случае, помимо подтверждения, необходимо в обязательном порядке перезагрузить компьютер любым удобным образом.
Подробнее: Способы перезагрузки Windows 10
Убедиться в успешной деактивации Windows Hello можно будет сразу после повторного включения системы, так как по умолчанию будет запрошен пароль от учетной записи. Если по каким-то причинам во время входа по-прежнему требуется ПИН-код или биометрия, попробуйте один раз вручную выбрать «Пароль» из списка «Варианты входа» или повторите описанные действия.
Способ 3: Изменение ключей в реестре
Один из наименее удобных методов отключения Windows Hello в Windows 10 сводится к использованию редактора реестра, с помощью которого можно отредактировать определенные параметры безопасности. Как и в случае с групповыми политиками, условно процесс можно поделить на два варианта, позволяющих отключить ПИН-код или биометрию.
- Для начала необходимо открыть сам редактор реестра, используя сочетание «WIN+R» и специальную команду, или, как и ранее, воспользовавшись системным поиском. Существуют также альтернативные способы, о которых было рассказано в другой статье на сайте.
Подробнее: Способы открытия редактора реестра в Windows 10
- Если вам достаточно будет деактивации ПИН-кода, разверните ветку «HKEY_LOCAL_MACHINE», выберите «SOFTWARE» и нажмите сочетание клавиш «CTRL+F». Во всплывающем окне в текстовое поле следует вставить «AllowSignInOptions», отметить галочкой «Имена разделов» и нажать кнопку «Поиск далее».
- По завершении в правой колонке найдите и дважды кликните левой кнопкой мыши по строке «Value» и во всплывающем окне в качестве «Значения» укажите «0». Для сохранения обновленных параметров необходимо нажать «ОК» и в обязательном порядке перезапустить компьютер.
- В свою очередь, для деактивации вариантов входа, так или иначе связанных с биометрией, необходимо найти совершенно другой раздел реестра «Biometrics», который в ряде случаев может отсутствовать. Попробуйте вручную перейти по представленному ниже пути и, если указанный каталог не был создан системой, кликните правой кнопкой мыши, разверните «Создать» и выберите «Раздел», которому необходимо сразу присвоить название «Biometrics».
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Policies - Следующим действием необходимо открыть настройки «Enabled», где в качестве значения важно указать «0». Если данный пункт по аналогии с папкой изначально отсутствует, можете создать новый параметр «DWORD (32 бита)» и сразу установить «0» в качестве значения.
Какое бы из действий вы не выполнили, обновленные параметры будут применены только после перезагрузки системы. Убедиться в этом можно сразу при включении, так как по умолчанию будет выбран пароль в качестве стандартного метода авторизации.
Способ 4: Управление устройствами
Последний метод принудительной деактивации Windows Hello, актуальный только для вариантов входа, связанных с биометрией, заключается в отключении соответствующего устройства. Заранее рекомендуем учитывать, что такое решение может в результате привести к ошибкам, и потому рекомендуем ограничиваться самым первым способом в рамках инструкции.
- Сначала необходимо открыть системный «Диспетчер устройств», кликнув правой кнопкой мыши по иконке «Пуск» на панели задач и выбрав соответствующий пункт из списка. Данную утилиту также можно открыть с помощью команды «devmgmt.msc» или окна поиска.
- Находясь в окне «Диспетчер устройств», найдите и разверните категорию «Биометрические устройства». Здесь, в свою очередь, следует щелкнуть правой кнопкой мыши по нужному варианту и воспользоваться опцией «Отключить устройство».
- Кроме деактивации биометрических устройств, аналогичным образом можете перейти в раздел «Камеры» и отключить совместимую с Windows Hello веб-камеру. В случае с компьютерами и оснащенными внешней камерой ноутбуками также можно произвести физическое отключение.
Сохранение новых настроек не требуется, но при этом необходимо, опять же, перезагрузить компьютер. Дополнительно убедиться в отключении рассматриваемых вариантов входа можно в системных параметрах из первого раздела инструкции, где нужные опции будут отмечены в качестве недоступных.
Наша группа в TelegramПолезные советы и помощь
Важной частью обеспечения безопасности Windows Hello является то, что распознавание лиц должно быть уверенным в том, что лицо является живым человеком, а не фотографией или другим изображением. Распознавание лиц должно иметь четкое представление о вашем лице. Если распознавание лиц пытается распознать вас, вы получите сообщение об ошибке Не удалось вас распознать. при попытке подписать. Если вы не можете выполнить вход с помощью распознавания лиц, войдите с помощью ПИН-кода или пароля, а затем улучшите распознавание лиц.
Советы
-
Убедитесь, что камера чиста и беспрепятственно
-
Проверьте освещение. Если с одной или другой стороны исходит резкий или особенно яркий свет, Windows Hello может быть труднее распознать вас
-
Некоторые необычные виды макияжа видны в инфракрасном диапазоне, и это может сделать его более трудным для распознавания лиц, чтобы узнать вас
-
Попробуйте удалить шляпы или другие аксессуары вокруг вашего лица. Очки обычно не являются проблемой, особенно если вы носили их, когда вы впервые настроили распознавание лиц, но некоторые типы шляп или других аксессуаров, которые обрамляют ваше лицо может быть
-
Настройка распознавания лиц, чтобы распознавать вас с очками и без них, если вы носите их
Примечание: Если компьютер управляется вашей работой или учебным заведением, ИТ-администратор, возможно, включил расширенный анти-спуфингов для Windows Hello. Это задает еще более высокий стандарт для распознавания и может особенно вызвать проблемы в затемненных комнатах.
Чтобы улучшить распознавание, перейдите в раздел Параметры > Учетные записи > параметры входа > распознавание лиц (Windows Hello) и выберите Улучшить распознавание.
Если у вас по-прежнему возникают проблемы с распознаванием лиц Windows Hello, попробуйте запустить средство устранения неполадок, которое может устранить проблему.
Запуск средства устранения неполадок Windows Hello
Devices such as the Microsoft Surface Pro will allow you to use Biometric technology such as Facial recognition and Fingerprint readers to login to your Windows 10 computer. Windows Hello Biometrics and facial recognition can suddenly stop working with a message that states that “This Option is Currently Unavailable”. The cause can range from a particular Windows update to an incorrectly configured Group policy. In this article, I have compiled a list of possible solutions for you to try to resolve the issue – Windows Hello “This option is currently unavailable”. In my case, it was simply a misconfigured Group policy setting.
Possible Solutions to Windows Hello “This option is currently unavailable”
Clear the NGC folder
Clearing all the contents of the NGC folder from your computer can fix the problem for you. Follow these steps to delete the NGC folder on your computer and then you can create a PIN on your system.
- Open Control Panel.
- In Control Panel open ‘File Explorer Options’.
- In the View tab under Advanced Settings, select Show hidden files and uncheck ‘Hide protected operating system files’.
- Open File Explorer and browse to this path:
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft. - Right click
Ngcfolder and choose Properties. - Navigate to the Security tab and click on the Advanced button.
- Locate the Owner section at the top and click Change link.
- In the ‘From this location’ field, make sure it is the name of the computer. Click the Locations button to change if it is not.
- In the ‘Enter the object name to select’ field enter Administrators. Click on ‘Check Names’. It should auto-fill the full path for the Administrators group. Now click OK.
- Check ‘Replace owner on sub containers and objects and click Apply and OK.
- There will be some folders that cannot be deleted regardless of the owner. So, what I found works better is to simply rename the Ngc folder to something else, like Old_Ngc.
- Create a new folder named Ngc.
- Close all of the windows and reboot.
- Once the system is rebooted, the sign-in options should now allow you to create your facial profile and ‘Add’ a new PIN.
Reinstalling camera drivers
Try reinstalling the drivers to your camera to attempt to resolve the issue.
1. Open Device manager by typing device manager in the Cortana/Search field lower left hand corner
2. Expand System Devices and find the Microsoft IR Camera Front and uninstall by right-clicking/pressing and holding (but don’t delete the driver when prompted). Then do the same for Surface Camera Windows Hello
3. Restart your Surface twice.
Reset WinBio Database
Sometimes to deal with biometric problems, all that is required is a simple reset. Fundamentally, it is just the deletion of existing files and then re-register biometric (facial or fingerprint). Doing so will reset all the biometric entries like face scan, iris scan, and fingerprint. Just stop the Biometric service, delete all the existing files from the system drive, and the service followed by re-registering the entries. Follow the below instructions and deploy the workaround –
- Right-click on Start icon and choose Run. Once you open Run dialogue box, insert services.msc and click OK.
- On the Services console, scroll and right-click Windows Biometric Service. Choose to Stop to put an end to the service.
- Next, create a backup of the biometric data files. To do so, first, open File Explorer and navigate to the below location –
C:\Windows\System32\WinBioDatabase
- Copy the items of WinBioDatabase and save them to a separate folder in a safe location. Name that new folder as WinBioBackup.
- After creating the backup, delete the files from the original folder.
- Now, head back to the Services manager again, right-click on Windows Biometric Service, and select Restart.
- Once the above steps are done, fire up Settings => Accounts => Sign -in options => and go through the registration procedure again to re-register the biometric.
- If the device has multiple users, each of them has to re-register.
Verify Group policy settings
There is a possibility that the installation of Creators Update has altered certain Biometric settings in Group Policy.
Check you GPO settings and ensure the following GPO settings are deployed.
- Turn on convenience PIN sign-in = Enabled –
Computer>Administrative Templates>System>Logon>Turn on convenience PIN sign-in = Enabled- Use Biometrics = Enabled
Computer>Administrative Templates>Windows Components>Windows Hello for Business>Use Biometrics = Enabled- Use Windows Hello for Business = Not configured
Computer>Administrative Templates>Windows Components>Windows Hello for Business>Use Windows Hello for Business = Not configured- Allow the use of biometrics = Enabled
Computer>Administrative Templates>Windows Components>Biometrics>Allow the use of biometrics = Enabled- Configure enhanced anti-spoofing option = Disabled
Computer>Administrative Templates>Windows Components>Biometrics>Facial Features>Configure enhanced anti-spoofing option = DisabledTurn Off Fast Startup
Fast Startup is one of the common reasons for various issues including the Windows Hello Fingerprint Option Currently Unavailable. The computer fails to perform a complete shutdown when this feature is turned on. You can turn this off through group policy –
Computer Configuration>Policies>Administrative Templates>System>Shutdown>Require use of fast startup = Disabled