Отключение PIN-кода при входе в Windows 10¶

Отключение PIN-кода при входе в Windows 10 — процедура удаления альтернативного способа аутентификации, созданного средствами Windows Hello, в пользу классического пароля учётной записи Microsoft. PIN-код привязан к конкретному устройству, хранится в защищённом чипе TPM и не передаётся на серверы Microsoft, однако некоторые пользователи предпочитают отказаться от него по различным причинам: забытый код, переустановка системы, продажа компьютера или простое неудобство.

¶Что такое PIN-код в Windows 10

PIN-код (Personal Identification Number) — цифровой или буквенно-цифровой код, который Windows Hello предлагает задать после первого входа в учётную запись Microsoft. В отличие от пароля, PIN-код:

• хранится локально на устройстве и не синхронизируется между компьютерами;
• привязан к конкретному оборудованию через модуль доверенного платформенного исполнения (TPM);
• не может быть использован для входа на другом компьютере или в облачных сервисах.

Поскольку PIN-код является локальным, его компрометация не затрагивает учётную запись Microsoft в целом — злоумышленник, узнавший код, не сможет войти в аккаунт со стороннего устройства.

¶Почему пользователи отключают PIN-код

Основные причины отказа от PIN-кода:

• Забытый или утерянный код. Если пользователь не помнит PIN-код и не имеет доступа к паролю учётной записи Microsoft, вход в систему становится невозможным.
• Продажа или передача устройства. При передаче компьютера другому владельцу PIN-код удаляется для безопасности.
• Ограничения политики безопасности. В корпоративной среде администраторы могут требовать только парольную аутентификацию.
• Неудобство. Некоторые пользователи считают ввод четырёхзначного кода избыточным при наличии надёжного пароля.

¶Способы отключения PIN-кода

¶Через параметры учётной записи

Самый распространённый способ:

1. Открыть «Параметры» (Win + I).
2. Перейти в раздел «Учётные записи» → «Параметры входа».
3. В блоке «PIN-код (Windows Hello)» нажать кнопку «Удалить».
4. Подтвердить действие, введя пароль учётной записи Microsoft.

После удаления PIN-кода при следующем входе в систему потребуется ввод пароля.

¶Через редактор реестра

Если кнопка «Удалить» недоступна (например, после сбоя или при отключённой службе), можно вручную удалить ключ PIN-кода:

1. Запустить редактор реестра (regedit).
2. Перейти к ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\NgcSet.
3. Удалить содержимое параметра Oprt (значение 0 отключает обязательность PIN-кода).
4. Альтернативно — удалить содержимое папки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Ngc (папка Ngc содержит данные Windows Hello).

После перезагрузки компьютера PIN-код будет отключён, и вход станет возможен только по паролю.

¶Через командную строку

Для удаления PIN-кода с повышенными привилегиями используется утилита dism:

`` dism /online /cleanup-image /restorehealth ``

Более точечный способ — удаление ключей Windows Hello через PowerShell с правами администратора:

``powershell Remove-Item -Path "$env:LOCALAPPDATA\Packages\Microsoft.WindowsHelloForBusiness_cw5n1h2txyewy\LocalState" -Recurse -Force ``

После перезагрузки PIN-код будет сброшен.

¶Если забыт PIN-код

При забытом PIN-коде на экране входа нажимается ссылка «Я забыл свой PIN-код». Система предложит ввести пароль учётной записи Microsoft, после чего можно задать новый PIN-код или полностью отказаться от него. Если пароль учётной записи также неизвестен, восстановление возможно только через веб-сайт account.microsoft.com с использованием резервных методов аутентификации.

¶Отключение обязательного PIN-кода в Windows Hello

В некоторых случаях Windows требует задать PIN-код, не позволяя войти только по паролю. Это связано с политикой Windows Hello for Business. Для отключения обязательного PIN-кода:

1. Открыть редактор реестра.
2. Перейти к HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork.
3. Создать или изменить параметр DWORD Enabled и установить значение 0.
4. Перезагрузить компьютер.

После этих действий Windows Hello перестанет требовать PIN-код при настройке учётной записи.

¶Безопасность

PIN-код считается более безопасной альтернативой паролю, поскольку привязан к аппаратному модулю TPM и не может быть использован удалённо. Отказ от PIN-кода в пользу пароля допустим, однако пароль учётной записи Microsoft должен быть сложным и уникальным, так как он действует во всех сервисах Microsoft и синхронизируется между устройствами.

¶Источники

• Официальная документация Microsoft по Windows Hello
• Справка Windows 10: параметры входа
• Документация Microsoft по управлению Windows Hello for Business