Windows hello в Windows 10 как включить

Управление проверкой личности с помощью Windows Hello для бизнеса

Дата публикации: 21.12.

2016Делимся с вами обзорным материалом про службу Windows Hello, обеспечивающую двухфакторную проверку на Windows 10.

Также вы узнаете, чем она будет полезна для крупных компаний, почему стоит выбирать PIN-код, а не пароль и как её настроить.

Windows Hello — что это и зачем?

В Windows 10 служба Windows Hello для бизнеса заменяет пароли на строгую двухфакторную проверку подлинности на компьютерах и мобильных устройствах. Она заключается в создании нового типа учетных данных пользователя в привязке к устройству, использовании биометрических данных или PIN-кода.

В первых версиях Windows 10 были службы Microsoft Passport и Windows Hello, которые обеспечивали многофакторную проверку подлинности. Чтобы упростить развертывание и расширить возможности поддержки, Microsoft объединила эти технологии в единое решение — Windows Hello.

Если вы уже выполнили развертывание этих технологий, то вы не заметите никаких изменений в функционировании служб. Для тех, кому еще предстоит оценить работу Windows Hello, выполнить развертывание будет гораздо проще благодаря упрощенным политикам, документации и семантике.

Служба Hello призвана решать типичные проблемы пользователей, возникающие при работе с паролями:

• Пароли могут быть трудны для запоминания, и пользователи часто повторно используют пароли на нескольких сайтах.
• Взломы сервера могут раскрывать симметричные сетевые учетные данные.
• Пароли могут подлежать атакам с повторением пакетов.
• Пользователи могут непреднамеренно предоставить свой пароль вследствие фишинга.

Hello позволяет выполнить проверку подлинности учетной записи Microsoft, учетной записи Active Directory, учетной записи Microsoft Azure Active Directory (Azure AD) и службы поставщика удостоверений или службы проверяющей стороны, которые поддерживают проверку подлинности Fast ID Online (FIDO) v2.0.

После начальной двухэтапной проверки при регистрации на вашем устройстве настраивается служба Hello, и вы сами устанавливаете жест, который может быть как биометрическим, например отпечатком пальца, так и PIN-кодом. Далее необходимо сделать жест для проверки своего удостоверения.

От имени администратора компании или общеобразовательной организации можно создать политики управления Hello для использования на устройствах под управлением Windows 10, которые подключаются к вашей организации.

Разница между Windows Hello и Windows Hello для бизнеса

Windows Hello предназначена для удобного и безопасного входа пользователя.

Такое использование Hello обеспечивает отдельный уровень защиты, так как является уникальным для устройства, на котором настраивается, однако проверка подлинности на основе сертификатов при этом отсутствует.

Служба Windows Hello для бизнеса, которая настраивается групповой политикой или политикой MDM, использует проверку подлинности на основе ключа или сертификата.

В настоящее время в учетных записях Active Directory с использованием Windows Hello не поддерживается проверка подлинности на основе ключа или сертификата. Эта функция должна появиться в будущем выпуске.

Почему PIN-код, а не пароль?

Пароли представляют собой общие секреты, они вводятся на устройстве и передаются по сети на сервер. Перехваченные имя и пароль учетной записи могут быть использованы кем угодно. Например, учетные данные могут быть раскрыты при взломе сервера.

В Windows 10, в процессе подготовки, служба Hello создает пару криптографических ключей, привязанных к доверенному платформенному модулю (TPM), если устройство оснащено таким модулем, или в программной реализации.

Доступ к этим ключам и получение подписи для проверки того, что пользователь владеет закрытым ключом, предоставляется только при вводе PIN-кода или биометрического жеста.

Двухэтапная проверка, которая происходит при регистрации в службе Hello, формирует доверительные взаимоотношения между поставщиком удостоверений и пользователем, когда открытая часть пары «открытый/закрытый ключ» отправляется поставщику удостоверений и связывается с учетной записью пользователя.

Когда пользователь выполняет жест на устройстве, поставщик удостоверений определяет по комбинации ключей Hello и жеста, что это проверенное удостоверение, и предоставляет маркер проверки подлинности, с помощью которого Windows 10 получает доступ к ресурсам и службам.

Кроме того, в процессе регистрации генерируется претензия по удостоверению для каждого поставщика удостоверений, чтобы криптографически подтвердить, что ключи Hello привязаны к TPM.

Если претензия по удостоверению во время регистрации не выставляется поставщику удостоверений, поставщик удостоверений должен предполагать, что ключ Hello создан программно.

Представьте, что кто-то подсматривает через ваше плечо при получении денежных средств из банкомата и видит вводимый вами PIN-код. Наличие этого PIN-кода не поможет им получить доступ к учетной записи, так как у них нет банковской карты.

Hello как раз позволяет защищать удостоверения и учетные данные пользователей. Так как пароли не используются, фишинг и атаки методом подбора становятся бесполезными.

Эта технология позволяет также предотвратить взломы серверов, так как учетные данные Hello являются асимметричной парой ключей, что предотвращает атаки с повторяющимися пакетами, так как эти ключи защищены доверенными платформенными модулями (TPM).Также можно использовать устройства с Windows 10 Mobile в качестве удаленных учетных данных при входе на ПК под управлением Windows 10. В процессе входа в систему ПК под управлением Windows 10 он может подключаться и получать доступ к Hello на вашем устройстве под управлением Windows 10 Mobile по Bluetooth. Поскольку мы всегда носим с собой телефон, Hello позволяет гораздо проще реализовать двухфакторную проверку подлинности.Функция входа через телефон в данный момент доступна только отдельным участникам программы принятия технологий (TAP).

Так как же PIN-код помогает защитить устройство лучше, чем пароль?

Преимущества PIN-кода в сравнении с паролем связаны не с его структурой (длиной и сложностью), а с принципом работы.

1. PIN-код привязан к устройству.

Злоумышленник, получивший доступ к паролю, может войти в учетную запись с любого устройства, но в случае кражи PIN-кода вход в учетную запись будет невозможен без доступа к соответствующему устройству.

2. PIN-код хранится на устройстве локально. Пароль передается на сервер и может быть перехвачен в процессе передачи или украден с сервера. PIN-код задается на устройстве на локальном уровне, не передается и не хранится на сервере.

При создании PIN-кода устанавливаются доверительные отношения с поставщиком удостоверений и создается пара асимметричных ключей, используемых для проверки подлинности.

3. PIN-код поддерживается оборудованием. PIN-код Hello поддерживается микросхемой доверенного платформенного модуля (TPM), представляющей собой надежный криптографический процессор для выполнения операций шифрования.

Эта микросхема содержит несколько механизмов физической защиты для предотвращения взлома, и вредоносные программы не могут обойти функции безопасности TPM.

TPM применяется во всех телефонах с Windows 10 Mobile и во многих современных ноутбуках.

Материал ключа пользователя создается и становится доступным в доверенном платформенном модуле (TPM) на устройстве пользователя, что защищает материал от перехвата и использования злоумышленниками.

Поскольку технология Hello подразумевает использование пар асимметричных ключей, учетные данные пользователей не будут похищены в случае нарушения безопасности поставщика удостоверений или веб-сайтов, к которым пользователь осуществляет доступ.

TPM защищает от множества известных и потенциальных атак, в том числе атак методом подбора PIN-кода. После определенного количества попыток ввода неправильного PIN-кода устройство блокируется.

4. PIN-код может быть сложным.

Несмотря на уверенность большинства пользователей в том, что PIN-код представляет собой простой код из 4 цифр, администраторы могут устанавливать для управляемых устройств политики, предполагающие уровень сложности PIN-кода, сопоставимый с паролем. Вы можете сделать обязательными или запретить специальные знаки, буквы в верхнем и нижнем регистрах, а также и цифры.

Раздел меню настроек в котором задаются параметры PIN-кода и биометрия:

Что произойдет в случае кражи ноутбука или телефона?

Для нарушения безопасности учетных данных Windows Hello, защищаемых TPM, злоумышленнику нужно осуществить доступ к физическому устройству, найти способ похитить биометрические данные пользователя или подобрать PIN-код.

Все это нужно сделать раньше, чем функциональный механизм защиты от взлома TPM заблокирует устройство.

Для ноутбуков, не имеющих TPM, можно настроить дополнительную защиту, активировав BitLocker и ограничив количество неудачных попыток входа в систему.

Настройка BitLocker без TPM

С помощью редактора локальных групповых политик (gpedit.

msc) активируйте следующую политику: 

Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Шифрование диска BitLocker → Диски операционной системы → Требовать дополнительной проверки подлинности при запуске

В параметрах политики выберите Разрешить использование BitLocker без совместимого TPM, а затем нажмите кнопку ОК.

Перейдите в меню Панель управления → Система и безопасность → Шифрование диска BitLocker и выберите диск с операционной системой, который требуется защитить.

С помощью редактора локальных групповых политик (gpedit.

msc) активируйте следующую политику: Конфигурация компьютера → Параметры Windows → Параметры безопасности → Политики учетных записей → Политика блокировки учетных записей → Пороговое значение блокировки.

Установите допустимое количество неудачных попыток входа в систему и нажмите ОК.

Как работает Windows Hello для бизнеса: основные положения

1. Учетные данные службы Hello основаны на сертификате или асимметричной паре ключей и привязаны к устройству, как и маркер, получаемый с помощью учетных данных. 2.

Поставщик удостоверений (например, Active Directory, Azure AD или учетная запись Майкрософт) проверяет удостоверение пользователя и сопоставляет открытый ключ Hello с учетной записью пользователя на этапе регистрации.3. Ключи могут генерироваться в аппаратном (TPM 1.2 или 2.0 для предприятий и TPM 2.

0 для потребителей) или программном обеспечении на основании политики.4. Проверка подлинности — это двухфакторная проверка с использованием сочетания ключа или сертификата, привязанного к устройству, и информации, известной пользователю PIN-код), или идентификационных данных пользователя (Windows Hello).

Ввод PIN-кода и биометрических жестов приводит к проверке удостоверения пользователя в Windows 10 и проверке подлинности с использованием ключей или сертификатов Hello.7. Личные (учетная запись Microsoft) или корпоративные учетные записи (Active Directory или Azure AD) использует один контейнер для ключей.

Все ключи разделены по доменам поставщиков удостоверений в целях обеспечения конфиденциальности пользователя.8. Закрытые ключи сертификатов могут быть защищены контейнером Hello и жестом Hello.

Сравнение проверки подлинности на основе ключа и сертификата

Для подтверждения личности служба Windows Hello для бизнеса может использовать ключи (аппаратный или программный) или сертификаты с ключами в аппаратном или программном обеспечении.

Предприятия с инфраструктурой открытых ключей (PKI) для выпуска и управления сертификатами могут продолжать использовать PKI вместе со службой Hello.

Предприятия, у которых нет PKI или которые хотят сократить объем работ, связанных с управлением сертификатами, могут использовать для службы Hello учетные данные на основе ключа.Аппаратные ключи, которые создаются модулем TPM, обеспечивают наиболее высокий уровень гарантии.

При изготовлении в модуль TPM помещается сертификат ключа подтверждения (EK). Этот сертификат EK создает корневое доверие для всех других ключей, которые генерируются в этом модуле TPM.

Сертификация EK используется для генерации сертификата ключа удостоверения подлинности (AIK), выданного службой сертификации Microsoft. Этот сертификат AIK можно использовать как претензию по удостоверению, чтобы доказать поставщикам удостоверений, что ключи Hello генерировались одним и тем же TPM.

Центр сертификации Майкрософт (CA) генерирует сертификат AIK для каждого устройства, пользователя и IDP, чтобы гарантировать защиту конфиденциальности.Если поставщики удостоверений, например Active Directory или Azure AD, регистрируют сертификат в службе Hello, Windows 10 будет поддерживать тот же набор сценариев, что и смарт-карта. Если тип учетных данных представляет собой ключ, будет поддерживаться только доверие и операции на основе ключа.

Елизавета Швец

Источник: https://msdn.microsoft.com/ru-ru/mt745119.aspx

Windows Hello в Windows 10: что это за функция, как и на каких устройствах ее можно включить

Разработчики Windows регулярно выпускают новые интересные опции для пользователей своей операционной системы. Одна из них — Windows Hello. Данная возможность впервые была представлена в 2015 году. Но не все клиенты Windows знают о ней. Рассмотрим назначение и настройку этой опции.

Что такое Windows Hello

Исходя из названия, можно предположить, что функция Windows Hello — встроенный сервис, который должен приветствовать пользователя в системе. В действительности, так и есть.

Когда человек входит в свою учётную запись на ПК или просто запускает устройство, система здоровается с ним и просит пройти идентификацию.

Последняя происходит за счёт распознавания отпечатка пальца человека, который владеет данной учётной записью. Кроме того, идентификация может быть по лицу или радужной оболочке глаза.

Чтобы войти в свою учётную запись на ПК, достаточно просто посмотреть на экран

Такой тип идентификации призван обеспечить пользователя Windows максимально надёжной защитой от несанкционированного доступа к его учётной записи. Человек, который захочет зайти в ПК, просто не сможет этого сделать без вас: подделать лицо, отпечаток пальца и радужную оболочку глаза невозможно.

Когда система с помощью сканирования лица через камеру убедилась, что это вы, можно начать работу с ПК

Плюс данной технологии также в том, что она избавит от необходимости придумывать пароль, запоминать его, а потом каждый раз вводить.

Какие устройства поддерживают функцию Windows Hello

Многие современные устройства, в том числе ноутбуки и смартфоны, оснащены специальными 3D-камерами, которые способны распознавать лица, и сканером отпечатков пальцев (на ноутбуках это обычно какая-либо из клавиш).

Если у вас нет встроенной 3D-камеры, вы можете отдельно её приобрести, например, аксессуар под названием RealScene 3D, чтобы пользоваться этой функцией.

Windows Hello работает на следующих ноутбуках:

• Windows Surface Book;
• Dell Inspiron 15 5548;
• Acer Aspire V 17 Nitro;
• Lenovo ThinkPad Yoga 15;Ноутбук Lenovo ThinkPad Yoga 15 поддерживает функцию Windows Hello
• Lenovo ThinkPad E550;
• Asus N551JQ;
• Asus ROG G771JM;
• Asus X751LD;
• HP Envy 15t Touch RealSense Laptop;
• Lenovo B5030;Функция Windows Hello работает также на ноутбуке Lenovo B5030
• Dell Inspiron 23 7000;
• HP Sprout.

Новая опция для идентификации пользователя доступна также на планшетах и смартфонах с операционной системой Windows 10, в частности, на современных телефонах Lumia и планшетах-трансформерах Windows Surface Pro.

Как включить и настроить Windows Hello на Windows 10

Активировать и настроить режим идентификации Windows Hello можно следующим образом:

1. Запустите системное меню «Пуск». Отыщите иконку в виде шестерёнки нажмите на неё, чтобы вызвать окно «Параметры Windows». Значок располагается над кнопкой выключения устройства.Нажмите на кнопку «Параметры» в меню «Пуск»
2. Откройте блок «Учётные записи», щёлкнув по нему один раз левой кнопкой мыши.Откройте раздел «Учётные записи» в окне «Параметры Windows»
3. Появится вкладка под названием «Ваши данные».Пропускаем первую вкладку «Ваши данные» и переключаемся на третий раздел «Параметры входа»
4. Она нам не нужна, поэтому сразу кликните по третьей вкладке «Параметры входа». Здесь и находится опция Windows Hello. В одноимённом разделе может быть сообщение о том, что функция недоступна на вашем компьютере в данный момент. Это будет означать только одно: ваше устройство не поддерживает опцию. Вы не сможете ей пользоваться, пока не приобретёте специальную камеру с функцией распознавания.Посмотрите во вкладке «Параметры входа», доступна ли функция Windows Hello на вашем устройстве
5. Если ваш ПК поддерживает данную технологию, в разделе Windows Hello вы увидите блок под названием «Распознавание лица». Под ним будет кнопка «Настроить» или Set up. Щёлкните по ней.Нажмите на кнопку Set up («Настроить»)
6. Должен запуститься мастер настройки этой опции. Нажмите на кнопку «Начать» или Get started.Кликните по кнопке Get started, чтобы запустить мастер настройки опции
7. Введите предварительно установленный ПИН-код, который защищает компьютер от несанкционированного входа. Это необходимо для того, чтобы устройство удостоверилось, что изменения в настройки вносите именно вы, а не кто-то другой.
8. Теперь в течение нескольких секунд нужно посидеть перед компьютером. При этом нельзя двигаться. Неподвижными должны быть даже глаза. Смотрите на экран. Система считает информацию с вашего лица и занесёт эти данные в базу.Сядьте ровно перед камерой и смотрите на экран, чтобы система запомнила ваше лицо
9. После этой небольшой процедуры кликните по «Закрыть». На этом настройка завершена. При следующем входе в вашу учётную запись Windows Hello попросит посмотреть на экран для идентификации личности.
10. Если вы хотите улучшить распознавание, кликните по соответствующей кнопке для повторения процедуры.
11. Вместо раздела «Распознавание лица», можно увидеть опцию для идентификации отпечатка пальца или радужной оболочки глаза. В случае последней вам также нужно будет посмотреть на экран, чтобы система запомнила радужную оболочку.
12. Если будет раздел «Отпечаток пальца» (Fingerprint), нужно будет приложить палец несколько раз к сканеру, чтобы программа запомнила его отпечаток.Приложите любой палец к сканеру отпечатков на вашем устройстве, чтобы система считала информацию и запомнила её

: как внести свой отпечаток пальца в базу Windows Hello

Если на устройстве есть камера с функцией распознавания лица или даже радужной оболочки глаза либо сканер отпечатков пальцев, воспользуйтесь опцией биометрической идентификации Windows Hello, чтобы защитить данные, хранящиеся на ПК, от посторонних лиц. И тогда никто, кроме вас, не сможет работать в этом устройстве. При этом придумывать сложный пароль не придётся.

• Екатерина Васильева
• Распечатать

Источник: https://winda10.com/zapusk/windows-hello-v-windows-10.html

Секретные возможности Windows 10

Cortana — аналог популярного приложения Siri, которое очень полюбилось пользователям iOS. Эта программа позволяет давать компьютеру ые команды.

Вы можете попросить Cortana сделать заметку, позвонить другу через Skype или найти что-то в интернете.

Кроме того, она может рассказать анекдот, спеть и ещё много чего.

Cortana представляет собой программу для ого управления

К сожалению, Cortana пока не доступна на русском языке, но вы можете включить её на английском. Чтобы сделать это, следуйте инструкциям:

1. Нажмите на кнопку настроек в меню «Пуск».

   Войдите в настройки

2. Войдите в языковые настройки, а затем нажмите на «Регион и язык».

   Перейдите в раздел «Время и язык»

3. Выберите из списка регионов США или Великобританию. Затем добавьте английский язык, если его у вас нет.

   Выберите США или Великобританию в окне «Регион и язык»

4. Дождитесь окончания скачивания пакета данных для добавленного языка. Вы можете установить распознавание акцента, чтобы повысить точность определения команд.

   Система скачает языковой пакет

5. Выберите английский язык для общения с Cortana в разделе «Распознавание голоса».

   Нажмите на кнопку поиска, чтобы начать работать с Cortana

6. Перезагрузите ПК. Чтобы воспользоваться функциями Cortana, нажмите на кнопку с лупой рядом с «Пуском».

Если часто возникают проблемы с пониманием программой вашей речи, проверьте, установлена ли опция распознавания акцента.

Разделение экрана на части при помощи Snap Assist

В Windows 10 есть возможность быстро разделить экран пополам для двух открытых окон. Эта функция была доступна ещё в седьмой версии, но здесь её несколько улучшили. Утилита Snap Assist позволяет управлять несколькими окнами с помощью мыши или клавиатуры. Рассмотрим все возможности этой опции:

1. Перетяните окно к левому или правому краю экрана, чтобы оно заняло его половину. При этом с другой стороны появится список всех открытых окон. Если нажать на одно из них, оно займёт другую половину рабочего стола.

   Из списка всех открытых окон вы можете выбрать то, что займёт вторую половину экрана

2. Потяните окно в угол экрана. Тогда оно займёт четверть разрешения монитора.

   Перетяните окно в угол, чтобы свернуть его вчетверо

3. Разместите таким образом четыре окна на экране.

   Можно разместить на экране до четырёх окон

4. Управляйте открытыми окнами с помощью клавиши Win и стрелок в улучшенном Snap Assist. Просто зажмите кнопку со значком Windows и нажимайте на стрелки вверх, вниз, влево или вправо, чтобы переместить окно в соответствующую сторону.

   Сверните окно несколько раз, нажимая Win + стрелка

Утилита Snap Assist пригодится тем, кто часто работает с большим количеством окон. Например, можно разместить на одном экране текстовый редактор и переводчик, чтобы лишний раз не переключаться между ними.

Анализ дискового пространства через «Хранилище»

В Windows 10 по умолчанию добавлена программа для анализа занятого места на жёстком диске. Её интерфейс наверняка покажется знакомым пользователям смартфонов. Основные функциональные особенности здесь такие же.

Окно «Хранилища» покажет пользователю, сколько места на диске занимают разные типы файлов

Чтобы узнать, сколько места на диске занимают разные типы файлов, войдите в настройки компьютера и перейдите в раздел «Система». Там вы увидите кнопку «Хранилище». Нажмите на любой из дисков, чтобы открыть окно с дополнительными сведениями.

Пользоваться такой программой очень удобно. С её помощью вы можете точно определить, какая часть памяти занята музыкой, играми или фильмами.

Управление виртуальными рабочими столами

В последней версии Windows добавлена возможность создавать виртуальные рабочие столы. С их помощью можно удобно обустроить своё рабочее пространство, а именно ярлыки и панель задач. Причём переключаться между ними можно в любой момент при помощи специальных сочетаний клавиш.

Управлять виртуальными рабочими столами легко и просто

Для управления виртуальными рабочими столами используйте следующие сочетания клавиш:

• Win + Ctrl + D — создать новый рабочий стол;
• Win + Ctrl + F4 — закрыть текущий стол;
• Win + Ctrl + стрелки влево/вправо — переход между столами.

Вход в систему по отпечаткам пальцев

В Windows 10 улучшена система аутентификации пользователя, а также настроена синхронизация со сканерами отпечатков пальцев. Если такой сканер не встроен в ваш ноутбук, его можно купить отдельно и подключить по USB.

Если сканер не был встроен в ваше устройство изначально, его можно приобрести отдельно и подключить по USB

Настроить распознавание отпечатков можно в разделе параметров «Учётные записи»:

1. Введите пароль, добавьте ПИН-код, на случай если войти в систему по отпечатку не получится.

   Добавьте пароль и ПИН-код

2. Войдите в Windows Hello в этом же окне. Введите ПИН-код, который создали ранее, и следуйте инструкциям для настройки входа по отпечатку пальца.

   Настройте отпечаток пальца в Windows Hello

Вы всегда можете воспользоваться вводом пароля или ПИН-кода, если сканер отпечатка сломается.

Перенос игр с Xbox One на Windows 10

Корпорация Microsoft всерьёз озабочена созданием интеграции между своей игровой консолью Xbox One и ОС Windows 10.

Microsoft хочет максимально интегрировать консоль и ОС

Пока что такая интеграция ещё не настроена до конца, но пользователю операционной системы уже доступны профили с консоли.

Кроме того, разрабатывается возможность кроссплатформенного многопользовательского режима для будущих игр. Предполагается, что игрок даже сможет играть с одного и того же профиля как на Xbox, так и на ПК с Windows 10.

Сейчас в интерфейсе операционной системы предусмотрена возможность использовать геймпад от Xbox для игр на ПК. Включить эту функцию можно в разделе настроек «Игры».

В Windows 10 предусмотрена возможность играть с геймпадом

Браузер Microsoft Edge

В операционной системе Windows 10 полностью отказались от печально известного браузера Internet Explorer. Ему на замену пришёл концептуально новый вариант — Microsoft Edge. По словам создателей, в этом браузере используются только новые наработки, принципиально отличающие его от конкурентов.

Браузер Microsoft Edge пришёл на замену Internet Explorer

Среди наиболее значимых изменений:

• новый движок EdgeHTML;
• ая помощница Cortana;
• возможность использования стилуса;
• возможность авторизации на сайтах с помощью Windows Hello.

Что же касается работоспособности браузера, она явно лучше, чем у предшественника. Microsoft Edge действительно есть что противопоставить таким популярным программам, как Google Chrome и Mozilla Firefox.

Технология Wi-Fi Sense

Технология Wi-Fi Sense — уникальная разработка корпорации Microsoft, ранее используемая только на смартфонах. Она позволяет открыть доступ к вашему Wi-Fi всем друзьям из Skype, и т. п. Так, если друг придёт к вам в гости, его устройство автоматически подключится к интернету.

Wi-Fi Sense позволяет вашим друзьям автоматически подключаться к Wi-Fi

Всё, что нужно сделать, чтобы открыть доступ к своей сети друзьям, — поставить галочку под активным подключением.

Обратите внимание, что Wi-Fi Sense не работает с корпоративными или общественными сетями. Это обеспечивает безопасность вашего подключения. Кроме того, пароль передаётся на сервер Microsoft в зашифрованном виде, так что узнать его с помощью Wi-Fi Sense технически невозможно.

Новые способы включения клавиатуры на экране

В Windows 10 предусмотрены целых четыре способа включения экранной клавиатуры. Получить доступ к этой утилите стало намного проще.

1. Нажмите на панели задач правой кнопкой мыши и поставьте галочку напротив «Показать сенсорную клавиатуру».

   Включите показ клавиатуры в трее

2. Теперь она всегда будет доступна в трее (области уведомлений).

   Доступ к экранной клавиатуре будет осуществляться нажатием на одну кнопку

3. Нажмите сочетание клавиш Win + I. Выберите «Специальные возможности» и перейдите во вкладку «Клавиатура». Нажмите на соответствующий переключатель, и экранная клавиатура откроется.

   Нажмите на переключатель, чтобы открыть экранную клавиатуру

4. Откройте альтернативную версию экранной клавиатуры, которая была доступна ещё в Windows 7. Начните вводить в поиске на панели задач «Экранная клавиатура», затем откройте соответствующую программу.

   Введите в поиске «Экранная клавиатура» и откройте окно альтернативной клавиатуры

5. Альтернативную клавиатуру можно открыть и с помощью команды osk. Просто нажмите Win + R и введите указанные буквы.

   Введите команду osk в окне «Выполнить»

Работа с «Командной строкой»

В Windows 10 значительно улучшен интерфейс «Командной строки». В неё добавили несколько важных функций, без которых было очень трудно обходиться в предыдущих версиях. Среди наиболее значимых:

• выделение с переносом. Теперь можно выделить несколько строк сразу с помощью мыши, а затем скопировать их. Раньше приходилось изменять размер окна cmd, чтобы выделить только нужные слова; В «Командной строке» Windows 10 можно выделить несколько строк с помощью мыши, а затем скопировать их
• фильтрация данных из буфера обмена. Раньше если вы вставляли команду из буфера обмена, в которой содержались знаки табуляции или прописные кавычки, система выдавала ошибку. Теперь при вставке такие символы фильтруются и автоматически заменяются на соответствующие синтаксису; При вставке данных из буфера обмена в «Командную строку» символы фильтруются и автоматически заменяются на соответствующие синтаксису
• перенос по словам. В обновлённой «Командной строке» реализован перенос по словам при изменении размеров окна; При изменении размера окна слова в «Командной строке» Windows 10 переносятся
• новые сочетания клавиш. Теперь пользователь может выделять, вставлять или копировать текст с помощью привычных Ctrl + A, Ctrl + V, Ctrl + C.

Управление системой с помощью жестов

Отныне в Windows 10 поддерживается система особых жестов тачпада. Раньше они были доступны только на устройствах от некоторых производителей, а теперь любой совместимый тачпад способен на всё нижеперечисленное:

• проматывание страницы двумя пальцами;
• масштабирование путём сведения пальцев;
• двойной щелчок по поверхности тачпада равноценен нажатию правой кнопкой мыши;
• показ всех открытых окон при проведении по тачпаду тремя пальцами.

Управлять тачпадом стало легче

Все эти жесты, конечно, не столько необходимость, сколько удобство. Если привыкнуть к ним, можно научиться гораздо быстрее работать в системе без использования мыши.

Поддержка форматов MKV и FLAC

Раньше, чтобы послушать музыку в формате FLAC или посмотреть видео в MKV, нужно было скачивать дополнительные проигрыватели.

В Windows 10 добавили возможность открывать мультимедиа-файлы этих форматов.Кроме того, обновлённый проигрыватель показывает себя довольно хорошо.

Его интерфейс прост и удобен, а ошибок практически не наблюдается.

Обновлённый проигрыватель поддерживает форматы MKV и FLAC

Прокрутка неактивного окна

Если у вас открыто несколько окон в режиме разделения экрана на части, теперь их можно прокрутить колёсиком мыши, не переключаясь между окнами. Эта функция включается во вкладке «Мышь и сенсорная панель». Это небольшое нововведение значительно упрощает работу с несколькими программами одновременно.

Включите прокрутку неактивных окон

Использование OneDrive

В Windows 10 можно включить полную синхронизацию данных на компьютере с личным облачным хранилищем OneDrive. У пользователя всегда будет резервная копия всех файлов.

Кроме того, он сможет получить доступ к ним с любого устройства.

Чтобы включить эту опцию, откройте программу OneDrive и в параметрах разрешите использовать её на текущем компьютере.

Включите OneDrive, чтобы всегда иметь доступ к своим файлам

Разработчики Windows 10 действительно постарались сделать систему более производительной и удобной.

Windows 10 обновляется автоматически в режиме реального времени, поэтому новые решения постоянно и оперативно появляются на вашем компьютере.

Источник

Источник: https://pomogaemkompu.temaretik.com/1263713300915685981/sekretnye-vozmozhnosti-windows-10/

Как работает Windows Hello и как ее включить? — Блог веб-программиста

Подробности апреля 13, 2018 20537

Хотите безопасно войти в свой компьютер без пароля? Встречайте Windows Hello.

Технология футуристического входа в Windows добавляет биологическую аутентификацию на ваш компьютер, что приводит к более быстрому, безопасному и простому входу в систему.

Попрощайтесь с тратой времени на ввод пароля с клавиатуры.

Давайте выясним, как работает Windows Hello и как начать работу?

Что такое Windows Hello и для чего он нужен?

Десять лет назад биометрические сканеры были научной фантастикой.

Сегодня вход в компьютер под управлением Windows с помощью только вашего лица, глазного яблока или отпечатка пальца является реалистичной для потребителя.

Windows Hello избавляет пользователей от утомительного ввода пароля для входа в систему. Начнем с основ.

Кто может использовать Windows Hello? Почти все, кто установил последнее обновление Windows 10! Оборудование необходимое для биологической аутентификации поставляется со многими современными компьютерами. Но даже со старыми системами несколько периферийных устройств — за небольшие деньги – позволят вам использовать Windows Hello.

Какой тип аутентификации используется? Вам нужен только один из трех методов проверки подлинности: распознавание лица, отпечаток пальца или сетчатка глаза. Но прежде чем выбирать тип проверки подлинности, узнайте, поддерживает ли ваш компьютер Windows Hello.

Как проверить, поддерживает ли ваш компьютер Windows Hello

Требования просты: вам необходимо обновить Windows 10 Anniversary Update (AU), а также купить сканер радужной оболочки глаза, сканер отпечатков пальцев или специальную инфракрасную 3D-камеру.

Вы можете проверить, поддерживает ли ваш компьютер Windows Hello, перейдя в «Настройки»> «Учетные записи»> «Параметры входа».

По состоянию на апрель 2018 года только несколько мобильных устройств, таких как Nokia Lumia 2 XL, включают в себя сканирование радужной оболочки глаза (на сайте Microsoft есть список совместимых устройств). Если Windows Hello недоступна, вы увидите сообщение, в котором говорится: «Windows Hello недоступна на этом устройстве».

Из этих дополнительных устройств существует два типа биометрической аутентификации. Для получения дополнительной информации см.

Раздел ниже: «Windows Hello недоступен на этом устройстве».

Как включить Windows Hello

Если у вас есть совместимая система, ее легко настроить. Под заголовком «Распознавание лиц» нажмите «Настроить». (Если ваш компьютер использует сканирование отпечатков пальцев, вы должны выбрать «Настроить» под заголовком «Отпечаток пальца»).

Чтобы настроить распознавание лиц, Windows снимает трехмерное изображение, близкое к инфракрасному. Она учитывает такие вещи, как волосы и очки, поэтому вам может потребоваться сделать несколько снимков для калибровки механизма распознавания.

Я обнаружил, что даже носить капюшон или причесать волосы по-другому может помешать вам войти в систему. В этом случае вам просто нужно будет перепечатать ваш пароль.

Динамическая блокировка Windows Hello

Еще одна замечательная особенность Windows Hello — это динамическая блокировка. Это можно сделать с помощью сопряженного Bluetooth-устройства (возможно, смартфона). После сопряжения, если сопряженное устройство выходит из диапазона Bluetooth, компьютер блокируется.

Чтобы использовать динамическую блокировку, сначала поместите смартфон или планшет в режим сопряжения Bluetooth, а затем войдите в настройки Bluetooth в Windows. Самый простой способ попасть туда – открыть поиск Windows и ввести Bluetooth.

Выберите «Bluetooth и другие устройства». Затем выберите «Добавить Bluetooth или другое устройство». Когда будет предложено выбрать устройство, выберите Bluetooth.

Вы должны увидеть свое устройство, указанное здесь. Выберите его и инициируйте процесс сопряжения. После того, как он спарен, вы можете вернуться к настройкам Windows Hello и настроить динамическую блокировку.

«Windows Hello недоступна на этом устройстве»

Если Windows Hello не работает, скорее всего, ваше оборудование несовместимо.

Это означает, что вашей системе не хватает сканирования радужной оболочки глаза, сканирования отпечатков пальцев или инфракрасной 3D-камеры.

К сожалению, сканер радужной оболочки глаза на данный момент еще не поступил в открытую продажу.

Добавьте сканер отпечатков пальцев в Windows 10

Самый дешевый и самый безопасный вариант — сканер отпечатков пальцев. Сканеры отпечатков пальцев распознают уникальную топографию кончика пальца или большого пальца. Все сканеры делают одно и то же, они все функционально идентичны.

Существуют также две альтернативы USB сканеру. Microsoft выпускает биометрический сканер в сочетании с клавиатурой.

В дополнение к клавиатуре скоро появятся мыши со встроенными сканерами. К сожалению, те, что я видел на Amazon, не совместимы с Windows Hello.

В целом, сканер отпечатков пальцев обеспечивает наилучшую безопасность. В то время как камера распознавания лиц может работать и как веб-камера, но она, как правило, дороже и имеет вероятность ложной аутентификации.

Это также самый дешевый способ работы Windows Hello.

  Купить сканер отпечатков пальцев для Windows Hello на AliExpress.com

Добавьте камеру распознавания лиц

Сканеры распознавания лиц выпускаются в нескольких разных моделях. Веб-камеры, совместимые с Windows Hello, включают продукты от Logitech, Microsoft и т. д. Из них наименее дорогим является веб-камера Mouse или LilBit (у которой нет микрофона).

На рынке high-end существует несколько вариантов. Однако, на мой взгляд, цены Razer Stargazer чрезвычайно завышены.

Веб-камера deluxe Brio от Logitech включает в себя поддержку Windows Hello и шумоподавляющие микрофоны. Однако ее стоимость выходит за рамки большинства бюджетов. И отзывы о ней не были замечательными.

Насколько безопасной и приватной является Windows Hello?

Согласно политике конфиденциальности Microsoft, ваша конфиденциальность защищена двумя способами:

Во-первых, если вы используете аутентификацию отпечатка пальца или распознавания лиц, Microsoft не передает (по их словам) необработанные данные вашего отпечатка или фотографии через Интернет.

Во-вторых, хотя некоторые пользовательские данные передаются через Интернет, они зашифровываются, поэтому их нельзя перехватить с помощью атак типа «человек в середине». Шифрование довольно сильное, поэтому даже если оно было перехвачено, злоумышленник получит доступ только к хэшу данных.

В конце концов, если вы доверяете Microsoft, и обеспокоены тем, что биометрическая информация может быть использована против вас преступниками, Windows Hello может считаться безопасной.

Если вы обеспокоены тем, что Microsoft может использовать ваши данные для получения прибыли, держитесь подальше от Windows Hello.

Однако, если вас это не касается, нет ничего по своей сути дефектного в том, как Microsoft хранит и передает ваши данные.

Стоит ли использовать Windows Hello?

Для пользователей настольных систем Windows Hello — это самый простой способ входа в ваш компьютер. Даже если у вас нет оборудования для биометрической аутентификации, его можно добавить, купив недорогой сканер отпечатков пальцев.

Для большинства пользователей я рекомендую именно сканер отпечатков пальцев. Они крошечные и подключаются к USB-портам, что делает их совместимыми практически со всеми компьютерами.

Источник: http://juice-health.ru/operating-systems/windows/791-windows-hello

Windows hello не работает

А вы знали, что с функцией Windows Hello, авторизация на вашем устройстве на базе Windows 10 займет менее двух секунд? Биометрические сенсоры позволяют Windows Hello мгновенно распознать ваше лицо или отпечатки пальцев и разблокировать ваш девайс без ввода пароля.

Для начала проверьте, поддерживает ли ваше устройство технологию Windows Hello:

Открываем «Параметры» (можно просто нажать горячие клавиши Windows + I), затем «Учетные записи», выбираем «Параметры входа» и в самом верху страницы нам улыбнется Windows Hello.

Если опция неактивна, не огорчайтесь. Конечно, можно купить современный компьютер, но можно обойтись сканером отпечатков пальцев или внешней камерой, которые позволят воспользоваться преимуществами Windows Hello.

Как настроить Windows Hello:

Чтобы научить Windows узнавать ваше лицо, нужно будет просто смотреть в экран. Для настройки сканера отпечатков, приложите палец к сенсору. Здесь же вы сможете в любое время улучшить распознавание лица или добавить дополнительные отпечатки.

Как настроить несколько учетных записей:

Заходим в «Параметры», потом в разделе «Учетные записи» выбираем пункт «Семья и другие люди». Здесь вы найдете опции «Добавить члена семьи» и «Добавить пользователя для этого компьютера». Достаточно ввести адрес электронной почты для выбранного аккаунта Microsoft.

Выйдите из системы и попросите войти другого пользователя. После авторизации он сможет настроить свою учетную запись, в том числе и параметры Windows Hello.

Примечание.

1) Обращаем внимание, что для Windows Hello требуется специальное оборудование, например, сканер отпечатков пальцев, инфракрасный сенсор или другой биометрический сенсор и совместимое устройство. 2) С Windows Hello от обнаружения лица или отпечатка до успешной авторизации проходит менее двух секунд, что короче средней продолжительности ввода пароля.

Евгений Васильев Подписаться Руки у меня золотые, да вот только растут они не из того места 15 июня, 2018

© Microsoft

Биометрические средства защиты доступа к информации уже несколько лет не являются чем-то необычным.

Они массово внедряются как в мобильных, так и стационарных электронных гаджетах, где активно используются самой ОС и сторонними приложениями.

В Windows 10 за использование биометрической аутентификации отвечает функция Windows Hello. Она позволяет разблокировать доступ и авторизоваться в системе с помощью сканера отпечатка пальцев или лица.

Что нужно для активации Windows Hello

Для того чтобы воспользоваться функциями Windows Hello, необходимо устройство с этой ОС на борту, оборудованное средствами для биометрической аутентификации.

Это могут быть встроенные сканер отпечатка пальца, ИК-сенсор с камерой для распознания лица/радужной оболочки глаза, а также подключаемое оборудование.

Без наличия таких компонентов пункт, отвечающий за Windows Hello, может не отображаться в настройках.

Если вам хочется использовать Windows Hello, но компьютер не оборудован средствами биометрической аутентификации, их можно приобрести отдельно.

К примеру, для защиты с помощью отпечатка можно использовать устройство PQI My Lockey или подобное.

Главное – убедиться, что устройство поддерживает работу именно с Windows Hello, а не требует установку какого-то специфического софта.

PQI My Lockey © Windows Central

Опять же, главное, чтобы девайс поддерживал работу с Windows Hello. Благо, производители не упускают возможность подчеркнуть наличие такой опции у своего гаджета, поэтому, если камера может использоваться для разблокировки, вы наверняка найдете упоминание об этом в описании товара.

Logitech BRIO 4K © Windows Central

После подключения к компьютеру соответствующего аксессуара и установки его драйверов можно переходить к настройкам доступа. Если же средства биометрической защиты встроенные, нужно лишь убедиться, что они установлены и работают в «диспетчере устройств».

Как включить Windows Hello

Чтобы включить функции Windows Hello, необходимо выбрать в меню «Пуск» пункт «Параметры» и открыть его.

Затем в окне настроек следует перейти в подменю «Учетные записи» и открыть вкладку «Параметры входа».

Если устройства биометрической защиты подключены и корректно установлены в системе, там должен присутствовать пункт «Windows Hello».

Для того чтобы использовать разблокировку отпечатком пальца или лицом, необходимо также установить другой способ защиты, паролем или пин-кодом.

Это необходимо на случай невозможности разблокировки биометрическим методом. В общем, все точно так же, как и на смартфонах.

Без активации пароля включение Windows Hello невозможно.

В зависимости от того, какими датчиками оснащен ваш компьютер, в настройках Windows Hello будут отображаться установки для лица, отпечатка или обоих вариантов. Настройка их предельно проста.

Для того чтобы настроить лицо, нужно нажать соответствующую клавишу «Настройки» и смотреть в камеру, пока прогресс-бар под картинкой с нее не заполнится.

После этого можно еще раз отсканировать лицо для лучшего срабатывания.

© Cocosenor

Для установки отпечатка пальца необходимо задать его в настройках Windows Hello. Для этого требуется нажать соответствующую клавишу, а затем поднести палец к сканеру и следовать подсказкам.

После считывания пальца система попросит еще раз отсканировать его под другими углами для лучшей четкости срабатывания.

Можно добавить несколько пальцев, но перед вводом второго и последующих отпечатков требуется подтверждение с помощью пальца, уже внесенного в систему.

© Microsoft

Источник: https://t-31.ru/windows-hello-ne-rabotaet/

Как включать и отключать Windows Hello в 10-ой версии системы

© Microsoft

Биометрические средства защиты доступа к информации уже несколько лет не являются чем-то необычным.

Они массово внедряются как в мобильных, так и стационарных электронных гаджетах, где активно используются самой ОС и сторонними приложениями.

В Windows 10 за использование биометрической аутентификации отвечает функция Windows Hello. Она позволяет разблокировать доступ и авторизоваться в системе с помощью сканера отпечатка пальцев или лица.

Как отключить Windows Hello

Деактивация функций биометрической авторизации Windows Hello производится в том же меню, что и их настройка.

Если вы хотите удалить отпечаток пальца или скан лица из системы, необходимо в меню «Параметры входа» нажать кнопку «Удалить» возле соответствующего пункта.

Система попросит вас подтвердить действие, после чего произойдет удаление параметров.

© Into Windows

После этого в Windows 10 не будет никаких блокировок, но отключать защиту я бы советовал, только если на компьютере нет ничего особо ценного, а риск доступа к нему посторонних лиц минимален.

Источник: https://Hype.ru/@na100gramm/kak-vklyuchat-i-otklyuchat-windows-hello-v-10-oy-versii-sistemy-jm5duz4j