应用对象
Windows 11 Windows 10

使用 Windows Hello 登录时,将安全地存储生物识别数据 (有关) 的更多技术信息,请参阅此处

恶意用户和攻击者不断尝试想出访问设备和访问敏感信息的新方法。 若要阻止它们,需要一个安全登录过程,该过程从生物识别传感器开始,到存储配置文件的位置结束。

增强的登录安全性对你有什么用?

增强的登录安全性通过使用专用硬件和软件组件(例如,基于虚拟化的安全性 (VBS) 和受信任的平台模块 2.0)为生物识别数据添加了一层安全层。 请参阅 此处 ,了解有关 ESS 的详细信息。

启用增强登录安全性时的影响

由于增强的登录安全生态系统受到严格控制,因此引入非安全外围摄像头和指纹读取器等新项目可能会为潜在的恶意用户访问你的生物识别打开大门。

配置增强的登录安全性

可以使用“设置”应用配置增强的登录安全性。

  1. 在 Windows 设备上的“设置”应用中, “登录选项”> 选择“帐户 ”或使用以下快捷方式:

  2. 在运行 Windows 11 版本 24H2 或更高版本的设备上:在“其他设置 > 增强的登录安全性”下,有一个开关,允许你启用或禁用 ESS(如果有可用的相关传感器)。  

    • 当切换开关为“关闭”时,ESS 将被禁用,你可以使用非 ESS Windows Hello兼容的外围设备登录。

    • 当切换开关为“打开”时,ESS 已启用,并且无法使用非 ESS Windows Hello兼容的外围设备登录。 请记住,当 ESS 为“打开”时,仍可以在 Teams 等应用中使用外部外围设备。

    • 如果没有切换,但看到设置时可用的增强登录安全性,则注册的第一个传感器将确定 ESS 状态。 例如,如果首次注册 ESS 传感器,则会启用 ESS。 如果先注册非 ESS 传感器,则会关闭 ESS。

  3. 在运行 Windows 11 版本 23H2 的设备上:在“其他设置 > 使用外部相机或指纹读取器登录”下,有一个开关,允许启用或禁用 ESS:

    • 当切换开关为 “关闭” 时,ESS 已启用,你可能无法使用外部外围设备登录。 请记住,你仍然可以在 Teams 等应用中使用外部外围设备

    • 当切换开关为“打开 ”时,ESS 处于禁用状态,你可以使用Windows Hello兼容的外围设备登录

“设置 - 禁用 ESS”切换的屏幕截图。 ​​​​​​​

另请参阅

将第三方指纹读取器和相机与Windows Hello

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。