Windows Hello 是微軟為 Windows 系統(tǒng)推出的一項(xiàng)先進(jìn)的多因素身份驗(yàn)證技術(shù)。它提升了設(shè)備的安全性，同時(shí)簡化了用戶的登錄體驗(yàn)。與傳統(tǒng)密碼不同，Windows Hello 主要依賴人臉識別、指紋識別或 PIN 碼等生物特征和設(shè)備獨(dú)有的憑據(jù)，讓解鎖設(shè)備變得更加快速和安全。

Windows Hello 的運(yùn)作機(jī)制

Windows Hello 通過結(jié)合生物識別技術(shù)和安全的 PIN 碼，將你的電腦打造成一個(gè)更安全、更可信的設(shè)備。其工作原理基于以下幾項(xiàng)關(guān)鍵技術(shù)和步驟：

• 生物特征采集：在首次設(shè)置 Windows Hello 時(shí)，系統(tǒng)會(huì)采集你的面部、指紋或虹膜等生物特征信息（也可以單獨(dú)使用 PIN 碼）。
• 模板生成：系統(tǒng)會(huì)根據(jù)采集到的生物特征信息生成一個(gè)數(shù)學(xué)模型，這個(gè)模型被稱為「模板」。模板中包含了經(jīng)過加密處理的生物特征值，但不包含原始生物特征數(shù)據(jù)，符合隱私保護(hù)標(biāo)準(zhǔn)。
• 基于設(shè)備的加密密鑰：Windows Hello 使用了公鑰加密技術(shù)來保護(hù)身份驗(yàn)證信息。系統(tǒng)會(huì)生成一對公鑰和私鑰，私鑰安全存儲在設(shè)備的 TPM（可信平臺模塊）中。TPM 確保私鑰不會(huì)離開設(shè)備，并在需要時(shí)解鎖身份驗(yàn)證密鑰。
• 匹配模板：當(dāng)你在通過 Windows Hello 登錄時(shí)，系統(tǒng)會(huì)重新采集生物特征信息，并與存儲的「模板」進(jìn)行比對。
• 驗(yàn)證結(jié)果：比對成功后，系統(tǒng)會(huì)調(diào)用 TPM 中的私鑰完來成本地驗(yàn)證，或在登錄在線服務(wù)時(shí)使用公鑰進(jìn)行驗(yàn)證。
• 登錄完成：驗(yàn)證通過后，用戶就可以訪問設(shè)備和所需的應(yīng)用程序資源。

安全性與技術(shù)優(yōu)勢

Windows Hello 旨在打造一個(gè)無密碼登錄環(huán)境，并同時(shí)保證最高的安全標(biāo)準(zhǔn)。它集成了多項(xiàng)安全特性和技術(shù)優(yōu)勢：

• 抗密碼攻擊：摒棄傳統(tǒng)密碼，使用生物特征和設(shè)備綁定的憑據(jù)，有效防止重放攻擊、網(wǎng)絡(luò)釣魚和偽造攻擊，杜絕密碼泄露或重復(fù)使用的風(fēng)險(xiǎn)。
• 本地認(rèn)證：PIN 和生物特征認(rèn)證均為本地驗(yàn)證，即使攻擊者獲取 PIN，也無法在其他設(shè)備上登錄。
• 數(shù)據(jù)隱私保護(hù)：生物特征數(shù)據(jù)（如人臉圖像）僅存儲于本地設(shè)備，不會(huì)上傳到云端。
• 多樣化驗(yàn)證支持：Windows Hello 不僅支持 Microsoft 帳戶，還兼容 FIDO2 無密碼認(rèn)證標(biāo)準(zhǔn)和 WebAuthn 協(xié)議，可以兼容其他身份驗(yàn)證服務(wù)提供商，適用于更多身份驗(yàn)證場景。

使用 Windows Hello PIN

Windows Hello 的 PIN 碼是提升設(shè)備安全性的關(guān)鍵工具。PIN 碼由設(shè)備內(nèi)的 TPM 保護(hù)，始終保存在本地。輸入正確的 PIN 碼后，它會(huì)解鎖身份驗(yàn)證密鑰，用于簽署并發(fā)送驗(yàn)證請求。

如果多次輸錯(cuò) PIN 碼，設(shè)備會(huì)自動(dòng)鎖定，防止暴 力 破 解。此外，IT 管理員還可以配置 PIN 碼的安全策略，如復(fù)雜性、長度和過期時(shí)間等，進(jìn)一步增強(qiáng)安全性。

在 Windows 11 中，創(chuàng)建新帳戶時(shí)系統(tǒng)會(huì)提示設(shè)置 PIN 碼。如果跳過了此步驟（使用密碼），可以按以下步驟重新啟用：

1、使用Windows + I快捷鍵打開「設(shè)置」，依次選擇「帳戶」>「登錄選項(xiàng)」。

2、點(diǎn)擊「PIN (Windows Hello)」，選擇「設(shè)置」，并根據(jù)提示輸入帳戶密碼進(jìn)行驗(yàn)證。

在設(shè)置 Windows Hello PIN 時(shí)驗(yàn)證帳戶密碼

3、設(shè)置并確認(rèn)新的 PIN 碼。

添加 Windows Hello PIN

默認(rèn)的 PIN 碼至少需要 4 位數(shù)字（0-9）。如果你想提高安全性，可以勾選「包括字母和符號」選項(xiàng)，設(shè)置更復(fù)雜的 PIN 碼。

更改 PIN 碼

如果你需要修改 PIN 碼，可以按照以下步驟操作：

1、使用Windows + I快捷鍵打開「設(shè)置」，依次選擇「帳戶」>「登錄選項(xiàng)」。

2、展開「PIN (Windows Hello)」選項(xiàng)，點(diǎn)擊「更改 PIN」，并按提示完成修改。

更改 Windows Hello PIN

使用 PIN 登錄

在使用 PIN 碼登錄 Windows 11 系統(tǒng)時(shí)，直接在鍵盤上輸入數(shù)字即可，無論數(shù)字鎖定鍵（Num Lock）是否開啟。輸入時(shí)系統(tǒng)會(huì)自動(dòng)識別，也無需按「回車」確認(rèn)。

使用 Windows Hello 生物識別

硬件要求

要使用 Windows Hello 的人臉和指紋識別功能，設(shè)備必須符合微軟的生物識別安全標(biāo)準(zhǔn)。具體來說，Windows 11 設(shè)備需要滿足以下硬件要求之一：

• 指紋識別：需要配備支持 Windows Biometric Framework 的指紋傳感器。如果設(shè)備沒有內(nèi)置指紋識別功能，也可以使用外接的 USB 指紋傳感器。
• 人臉識別：設(shè)備需配備 3D 紅外攝像頭（如 Microsoft Surface 設(shè)備上的攝像頭）。普通網(wǎng)絡(luò)攝像頭不支持此功能。

人臉識別只接受注冊時(shí)使用的攝像頭進(jìn)行驗(yàn)證。如果添加了新的外接攝像頭，需先通過內(nèi)部攝像頭的身份驗(yàn)證。當(dāng)然，你也可以選擇禁用外部攝像頭進(jìn)行面部識別，以進(jìn)一步提升安全性。

添加人臉或指紋識別信息

在添加人臉或指紋信息之前，請先創(chuàng)建一個(gè) PIN 碼作為備用登錄方式。如果物識別硬件故障或識別失敗，還可使用 PIN 碼登錄系統(tǒng)。

1、使用Windows + I快捷鍵打開「設(shè)置」，依次選擇「帳戶」>「登錄選項(xiàng)」。

2、根據(jù)硬件類型，選擇「面部識別 (Windows Hello)」或「指紋識別 (Windows Hello)」，然后點(diǎn)擊「設(shè)置」。

設(shè)置 Windows Hello 指紋識別

3、根據(jù)屏幕提示完成以下操作：

• 面部識別：正對攝像頭，系統(tǒng)將自動(dòng)引導(dǎo)完成注冊。
• 指紋識別：根據(jù)提示多次掃描指紋，直到系統(tǒng)完成記錄。你可也以點(diǎn)擊「添加其它手指」來添加更多指紋作為備用。

驗(yàn)證 PIN 碼

根據(jù)提示錄入指紋

4、完成設(shè)置并重啟系統(tǒng)后，你就可以可使用新登記的指紋或面部信息登錄系統(tǒng)。

Windows Hello 為 Windows 11 用戶提供了更便捷、安全的登錄方式，利用生物特征和設(shè)備綁定的憑據(jù)，避免了傳統(tǒng)密碼的弊端。通過設(shè)置 PIN 碼、指紋和人臉識別信息，你可以輕松提升設(shè)備的安全性，同時(shí)享受快速解鎖的便利。

最新評論