Определите, почему Windows Hello недоступна в Surface Book

Question

В моей группе несколько Поверхностных Книг. Мы купили некоторые из них чуть менее года назад, и мы только что купили второй тур в прошлом месяце.

Первая группа настроена на использование Windows Hello с распознаванием лиц. Работает красиво.

Для второй группы настройка Windows Hello отключена на странице параметров входа.

Все компьютеры - первая и вторая группа - находятся в нашем домене.

• Это может быть групповая политика ... но почему это повлияет только на вторую группу? И я проверил все настройки Windows Hello для бизнеса в gpedit, но все они "не настроены"
• Это может быть аппаратная проблема ... но кажется странным, что это повлияет на несколько устройств одновременно.
• Это может быть какая-то другая настройка, о которой я не знаю.

Так как я могу устранить это? Как определить, почему кнопка «Настроить» в разделе «Распознавание лиц» на странице параметров входа отключена?

Answer 1

Microsoft изменила работу Windows Hello на компьютерах, подключенных к домену, в сборке 1607, "Anniversary Update".

Ранее Windows Hello на бизнес-компьютере работала почти так же, как на домашнем компьютере. Это был более или менее сохраненный пароль, который был "активирован" выбранными приемлемыми методами аутентификации.

Теперь он основан на сертификатах и других вещах, которые, как правило, намного более безопасны.

Если в групповой политике в домене не было внесено никаких изменений, компьютер имел более раннюю сборку (например, 1511) Windows 10, а пользователь настроил Windows Hello, а затем компьютер был обновлен до сборки 1607, то этот пользователь все равно будет возможность использовать те же методы проверки подлинности Windows Hello. Любые пользователи, пытающиеся настроить Windows Hello в первый раз после обновления или просто в сборке 1607, не смогут этого сделать.

Администраторы домена должны настроить новые групповые политики, управляющие Windows Hello для бизнеса, прежде чем любой из методов проверки подлинности будет работать на компьютерах под управлением Windows 10 build 1607.

Для получения дополнительной информации и для конкретных параметров, которые должны быть установлены, пожалуйста, прочитайте следующие официальные документы от Microsoft:

• Внедрение Windows Hello для бизнеса в вашей организации - это функциональный документ со списком новых политик и их значениями.
• Управление проверкой личности с помощью Windows Hello для бизнеса. Это более общий обзор, содержащий информацию о различиях между домашней и корпоративной версиями Windows Hello.
• Изменения в удобном ПИН-коде / поведении Windows Hello в Windows 10 версии 1607 - это статья в блоге об основных различиях, которая может быть полезна для пользователей, пытающихся понять, что произошло и почему.