El inicio de sesión de reconocimiento facial no funciona después de aplicar una configuración de directiva de grupo en Windows 10

En este artículo se describe un problema que impide que inicie sesión mediante el reconocimiento facial. Este problema se debe a una configuración de directiva de grupo en conflicto (el uso del reconocimiento facial para desbloquear el dispositivo sigue funcionando con la configuración de directiva en conflicto).

Se aplica a todas las ediciones de Windows 10
Número de KB original: 3169080

Introducción

Windows Hello es una característica de Windows 10 que permite a los usuarios iniciar sesión y desbloquear sus dispositivos mediante un PIN preconfigurado, una huella digital (si el dispositivo lo admite) y el reconocimiento facial (si el dispositivo lo admite).

Con Windows Hello, los usuarios pueden realizar la autenticación proporcionando su identificador biométrico único cuando acceden a las credenciales de Microsoft Passport específicas del dispositivo. El autenticador de Windows Hello funciona con Microsoft Passport para autenticar y permitir que los usuarios inicien sesión en la red empresarial. La autenticación no se mueve entre dispositivos, no se comparte con un servidor y no se puede extraer fácilmente de un dispositivo. Si varios empleados comparten un dispositivo, cada empleado usará sus propios datos biométricos en el dispositivo.

Síntomas

Supongamos que configuras el PIN y las credenciales de reconocimiento facial en un dispositivo compatible que ejecuta Windows 10. La siguiente configuración de directiva de grupo está configurada:
Inicio de sesión interactivo: No mostrar el apellido del usuario: Habilitar

Después del inicio o reinicio, no puede usar el reconocimiento facial para el inicio de sesión del dominio incluso cuando la huella digital, la contraseña y el PIN funcionan. Solo puedes usar el reconocimiento facial para desbloquear el dispositivo.

Cuando se produce este problema, el equipo intenta usar la cámara y le pide "Buscando que esté seguro de que está seguro" y, a continuación, con "Windows Hello requiere el PIN".

Causa

La siguiente configuración de directiva de grupo no permite actualmente el inicio de sesión ni el inicio de sesión a través del reconocimiento facial:

Opciones de seguridad de directivas locales/de configuración/del equipo

Inicio de sesión interactivo: No mostrar el apellido del usuario: Habilitar

De forma predeterminada, esta configuración de directiva de grupo está deshabilitada.

Solución

Para resolver este problema, cambie esta configuración a Deshabilitado o espere a la actualización de aniversario de Windows 10.

Más información

Cuando se lanzó Windows 10, el sistema operativo admite tres tipos hello:

• ANCLAR. Para poder usar Windows Hello para habilitar la biometría en un dispositivo, debe crear un PIN para usarlo como gesto inicial de Hello. Después de establecer un PIN, puede agregar gestos biométricos si lo desea. Siempre puede usar el PIN para liberar las credenciales. Por lo tanto, puedes desbloquear y usar el dispositivo incluso si no puedes usar tu gesto biométrico preferido debido a una lesión o si el sensor no está disponible o no funciona correctamente.
• Reconocimiento facial. Este tipo utiliza cámaras especiales que reconocen una imagen en luz de infrarrojos (IR), lo que les permite indicar de forma confiable la diferencia entre una fotografía o un examen y una persona viva. Varios proveedores proporcionan cámaras externas que incorporan esta tecnología, y los principales fabricantes de portátiles lo están incorporando en sus dispositivos.
• Reconocimiento de huellas digitales. Este tipo usa un sensor de huella digital capacitivo para escanear la huella digital. Los lectores de huellas digitales han estado disponibles para equipos basados en Windows durante años, pero la generación actual de sensores es significativamente más confiable y menos propensa a errores. La mayoría de los lectores de huellas digitales existentes (ya sean externos o integrados en portátiles o teclados USB) funcionan con Windows 10.

Para obtener más información, consulte la guía de Microsoft Passport.