Windows Hello ja sisäänkirjautumisen ongelma

Question

On kaksi eri merkkistä kannettavaa, kummassakin Windows 10 Pro 1909, koontiversio 18363.476. Kaikki uusimmat ajurit on ja vanhoja ei edes uusiin koneisiin ole. Molemmissa käytössä kirjautuminen sormenjäljellä, joka myös toimii. Koneessa "L" voi valita kohdassa "Vaadi sisäänkirjautumista" joko "Ei koskaan" tai "Kun tietokone poistuu lepotilasta". Koneessa "D" tuota vaihtoehtoa ei ole koska valikko on harmaana ja yläpuolella on kirjoitettu keltaisella "Windows Hello estää joidenkin asetusten näyttämisen". Kun poistaa kirjautumisen sormenjäljellä ja käyttää PIN-koodia, teksti häviää ja valikosta voi valita milloin vaaditaan sisäänkirjautumista. Mistäköhän kyseinen ongelma koneen "D" kanssa johtuu? Molemmissa koneissa lisäksi käytössä Dynaaminen lukitus, joka liitetty puhelimiin. Kun puhelin on tarpeeksi kaukana koneesta lukkiutuu tietokone vaikka sisäänkirjautumiskohdassa olisi "Ei koskaan". Nyt kone "D" lukittuu heti kun näyttö sammuu (15 min.) ellei ota sormenjälkilukijaa pois käytöstä.

Kone "L"

Kone"D"

Answer 1

Hei JouHel,

Olemme tehneet lisätestausta tätä koskien. Kun kokeilimme uudella käyttäjäprofiililla, totesimme saman kuin sinä eli paikallinen / Microsoft-tili ei vaikuta tähän ilmoitukseen. Olemme laittaneet tästä kyselyä eteenpäin ja laitan lisätietoja, jos saamme tarkemman selvityksen tähän.

Löysin kuitenkin mahdollisen syyn sille miksi koneessa L ovat vaihtoehdot "Ei koskaan" ja "Kun kone poistuu lepotilasta".

Voit tarkistaa Rekisterieditorilla avaimen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\CsEnabled 

Mikäli koneella L on tässä asetus 0, ja koneella D asetus 1, niin tämä selittää eron.

Virallinen suositus tähän on asetus 1. Tämä on ns. yhdistetty valmiustila (Connected Standby), joka nopeuttaa koneen heräämistä.

Testikoneella kun kokeilimme vanhalla tilillä aiemmin, oli "Vaadi sisäänkirjautumista" valikossa kaikki 6 vaihtoehtoa.

Kun loin uuden profiilin laitteelle, näin 6 vaihtoehtoa vakiona. Mutta tilanne tämän uuden profiilin tapauksessa oli sama kuin sinulla: jos biometrinen tunniste on käytössä niin normaali käytäntö on että Windows Hello estää "Vaadi sisäänkirjautumista" muutokset, riippumatta onko profiililla käytössä paikallinen vai Microsoft-tili. Eli meidän aiempi väärä testitulos johtui vanhan käyttäjäprofiilin erikoisuuksista.

Kun muutin rekisteriavaimen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\CsEnabled arvoksi 0, niin pystyin muuttamaan "Vaadi sisäänkirjautumista" vaikka biometrinen tunniste oli käytössä. Tämä kuitenkin rajoitti valinnoiksi vain 2 vaihtoehtoa: "Ei koskaan" ja "Kun kone poistuu lepotilasta".

Kuten sanoin, niin olemme laittaneet tästä kyselyä. Tällä hetkellä vaikuttaa olevan että tämä "Windows Hello estää joidenkin asetusten näyttämisen" kun biometrinen tunniste on käytössä on tarkoitettu toiminta - mikäli käytät biometristä tunnistetta, sinun tulee aina tunnistaa itsesi kun kone on käyttämättömänä. Mutta viestitän vielä uudestaan, jos saamme tähän tarkennuksen.

Mikäli haluat kokeilla arvon vaikutusta, suositan että varmuuskopioit rekisterin ennen muutosta.

Huomaa, että sinun tulee käynnistää tietokone uudelleen ennen kuin muutos asettuu voimaan.

Toivottavasti tämä nyt jonkin verran selvensi asiaa.

Ystävällisin terveisin,

-Jouni_E

Answer 2

Tämäpä jälleen mielenkiintoinen kysymys, JouHel.

Kokeillaanko ensiksi muokata koneella olevaa ryhmäkäytäntöä:

• Kirjoita Windowsin hakuun Muokkaa ryhmäkäytäntöä
  • Vaihtoehtoisesti: gpedit
• Etsi käytäntö Paikallinen tietokone-käytäntö > Tietokoneasetukset > Hallintamallit > Järjestelmä > Kirjautuminen
• Aseta käytäntö Anna käyttäjien valita, milloin salasana on pakollinen jatkettaessa... asentoon Käytössä

Toivottavasti tämä selviää näin yksinkertaisesti. Kerro miten kävi ja selvitellään tarvittaessa muita vaihtoehtoja...

Ystävällisin terveisin,

-Jouni_E

Answer 3

TERE Tuo  laitteen toimimuus  kuten esität toi mieleeni tuon korjaus ajatuksen  toki saat olla eri mieltä ja kerro kuinka se korjautui kiitos.  T.Schan

Answer 4

schan, vastauksesi ei liity mitenkään kirjoittamaani ongelmaan.

Ellei ymmärrä mistä on kyse niin kannattaa jättää vastaaminen Microsoftin ammattilaisille.

Answer 5

TERE    Tässä ohje käynnistää Win 10 kone viansietotilaan ja siellä mene asetuksiin / kirjautuminen/muuta kuinka kirjaudutaan  koneelle se sanaksi.

: 

https://support.microsoft.com/fi-fi/help/12376/windows-10-start-your-pc-in-safe-mode

 Kun kone käynnistyy sanalla suorita tämä:

Sitten  :  https://support.microsoft.com/fi-fi/help/929833/use-the-system-file-checker-tool-to-repair-missing-or-corrupted-system

1. Kirjoita Windowsin hakuun cmd
2. Napsauta Komentokehote hakutulosta hiiren toisella painikkeella ja valitse Suorita järjestelmänvalvojana
3. Kirjoita aukeavaan komentokehotteeseen:

DISM.exe /Online /Cleanup-Image /RestoreHealth

SFC.exe /scannow

·       Anna komennot yksi kerrallaan ja odota, että suorite on tullut valmiiksi ennen kuin annat seuraavaa. Näissä saattaa kestää jonkin aikaa.

Jos useammalla yrityksellä tiedostoja ei saada korjattua, niin yleensä helpoimpana vaihtoehtona on järjestelmän korjausasennus käyttäen ns. in-place upgradea.

Tai Kts :  https://support.hp.com/fi-fi     oliskos tuolla tullut HP-Yhteisön sivuille juttua tuosta kiusasta.

T.Schan