Отключение пин-кода при входе в Windows 11¶

Отключение пин-кода при входе в Windows 11 — процедура удаления или замены четырёхзначного (или более длинного) цифрового кода аутентификации, используемого операционной системой Windows 11 вместо пароля учётной записи Microsoft. Пин-код хранится локально в защищённом контейнере TPM и привязан к конкретному устройству, что отличает его от облачного пароля. Убрать пин-код можно несколькими способами: через параметры учётной записи, через редактор реестра, через оснастку «Пользователи и группы» или с помощью утилит сторонних разработчиков.

¶Способы отключения пин-кода

¶Через параметры учётной записи

Стандартный способ, предусмотренный самой системой:

1. Открыть «Параметры» (клавиши Win + I).
2. Перейти в раздел «Учётные записи» → «Параметры входа».
3. В блоке «PIN-код Windows Hello» нажать кнопку «Удалить».
4. Подтвердить удаление, введя пароль учётной записи Microsoft.

После выполнения этих действий при следующем входе в систему потребуется вводить пароль учётной записи. Если кнопка «Удалить» неактивна или отсутствует, это может означать, что пин-код закреплён политикой домена (в корпоративных средах) или что учётная запись работает без пароля.

¶Через редактор реестра

Если стандартный путь недоступен, пин-код удаляется вручную через реестр:

1. Запустить редактор реестра (regedit) от имени администратора.
2. Перейти к ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\BioFeedBack.
3. В этой ветке создать (или отредактировать) параметр DWORD с именем AllowDomainPINLogon и установить значение 0.
4. Перезагрузить компьютер.

Альтернативный путь — удаление содержимого защищённой папки C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc, где хранятся файлы конфигурации Windows Hello. После удаления её содержимого (с предварительным получением прав владельца) система при следующем входе предложит настроить пин-код заново, но также допустит вход по паролю.

¶Через оснастку «Пользователи и группы»

Для локальных учётных записей:

1. Нажать Win + R, ввести lusrmgr.msc.
2. Открыть свойства нужного пользователя.
3. На вкладке «Параметры входа» снять флажок «Требовать пин-код при входе».

Этот метод работает только в редакциях Windows 11 Pro, Enterprise и Education; в домашней редакции оснастка lusrmgr.msc недоступна.

¶Через командную строку или PowerShell

Команда net user имя_пользователя * позволяет задать новый пароль, включая пустой. Однако в Windows 11 пустой пароль для входа в графический интерфейс блокируется по умолчанию — система требует наличия пароля или пина. Обход этой блокировки требует изменения локальных групповых политик (gpedit.msc, раздел «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Параметры входа в систему» → «Учётные записи: ограничить вход без пароля»).

¶Сторонние утилиты

Для автоматизации процесса существуют утилиты, например, Windows PIN Code Brute Force Disabler и подобные, которые удаляют контейнер Windows Hello и снимают требование ввода пина. Использование таких инструментов сопряжено с риском: при некорректном удалении контейнера возможна невозможность входа в систему до восстановления учётной записи через учётную запись Microsoft или загрузочный носитель с утилитой сброса пароля.

¶Возможные проблемы

• Кнопка «Удалить» неактивна — чаще всего это следствие групповой политики в домене. Решение: обратиться к администратору домена.
• Пин-код запрашивается после удаления — кэш Windows Hello мог сохраниться. Помогает перезагрузка или повторное удаление контейнера Ngc.
• Забыт пин-код — вход возможен по паролю учётной записи Microsoft (кнопка «Варианты входа» на экране блокировки), после чего пин можно сбросить в параметрах.

¶Безопасность

Пин-код в Windows 11 считается более защищённым методом локальной аутентификации, чем пароль, поскольку он хранится в чипе TPM и не передаётся в сеть. Отключение пин-кода возвращает систему к использованию пароля учётной записи, который при облачной учётной записи Microsoft синхронизируется между устройствами и может быть перехвачен фишингом. В корпоративной среде требование пин-кода часто закреплено политикой безопасности и не может быть отключено конечным пользователем.

Источники:

• Официальная документация Microsoft по Windows Hello и параметрам входа
• Справка Microsoft по управлению учётными записями в Windows 11
• Техническая документация Microsoft по реестру Windows