Отключение PIN-кода в Windows 11¶

Отключение PIN-кода при входе в Windows 11 — процедура удаления или замены альтернативного средства аутентификации, используемого операционной системой Windows 11 в дополнение или вместо пароля учётной записи Microsoft. PIN-код (Windows Hello PIN) привязывается к конкретному устройству через чип TPM и хранится локально, что отличает его от облачного пароля учётной записи.

¶Назначение PIN-кода в Windows 11

Windows 11 при первоначальной настройке активно предлагает пользователю создать PIN-код в рамках технологии биометрической и альтернативной аутентификации Windows Hello. При использовании учётной записи Microsoft система по умолчанию требует настройку PIN-кода, и пропустить этот шаг можно только при определённых условиях. PIN-код хранится в защищённом чипе TPM (Trusted Platform Module) и не передаётся в облачные сервисы Microsoft, что делает его устойчивым к утечкам паролей.

Основные функции PIN-кода:

• быстрый вход в систему без ввода длинного пароля учётной записи Microsoft;
• локальная привязка к устройству — украденный PIN бесполезен без самого компьютера;
• поддержка расширенных типов ввода: буквенно-цифровые PIN, PIN с символами, динамические PIN-кода для устройств с поддержкой Windows Hello for Business.

¶Когда отключение PIN-кода невозможно

В ряде случаев операционная система не позволяет полностью убрать PIN-код:

1. Учётная запись Microsoft с политикой Windows Hello for Business. В корпоративных средах администратор домена может принудительно требовать PIN-код или биометрию через групповые политики. Пользователь не сможет отключить PIN до снятия политик администратором.
2. Учётная запись Microsoft без возможности входа по паролю. Если вход в систему изначально настроен только через PIN или биометрию, отключить их без восстановления пароля учётной записи невозможно.
3. Устройства с включённым Windows S Mode. В ограниченном режиме S параметры аутентификации могут быть ограничены политикой безопасности.

¶Способы отключения PIN-кода

¶Через параметры учётной записи

Основной способ для большинства пользователей:

1. Открыть «Параметры» (Win + I).
2. Перейти в раздел «Учётные записи» → «Параметры входа».
3. В блоке «PIN-код (Windows Hello)» нажать кнопку «Удалить».
4. Подтвердить удаление, введя пароль учётной записи Microsoft.

После удаления PIN-кода при следующем входе в систему потребуется вводить пароль учётной записи Microsoft. Кнопка «Удалить» может быть неактивна, если учётная запись привязана к политике домена или если PIN является единственным доступным средством входа.

¶Через диспетчер учётных записей

Альтернативный путь для локальных и доменных учётных записей:

1. Нажать Win + R, ввести netplwiz и подтвердить.
2. Выбрать нужную учётную запись и нажать «Свойства».
3. На вкладке «Параметры безопасности» снять флажок «Требовать ввод имени пользователя и пароля» — это отключит автоматический вход, но не удаляет PIN-код как таковой.

Этот метод не удаляет PIN, а лишь меняет параметры автоматического входа в систему.

¶Через редактор реестра

Для продвинутых пользователей удаление PIN-кода возможно через реестр:

1. Открыть редактор реестра (Win + R → regedit).
2. Перейти в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\NGContainer.
3. Удалить подраздел Session (или все подразделы, связанные с PIN).
4. Перезагрузить компьютер.

После перезагрузки система предложит настроить PIN-код заново или войти по паролю. Этот метод не всегда работает на устройствах с TPM 2.0 и политиками безопасности.

¶Сброс PIN-кода через экран входа

Если PIN-код забыт, на экране входа можно выбрать «Я не помню свой PIN-код», после чего система предложит подтвердить личность через пароль учётной записи Microsoft или код подтверждения, отправленный на привязанную почту. После подтверждения можно задать новый PIN-код или отказаться от его использования.

¶Отключение автоматического входа по PIN

Если задача — не удалить PIN-код, а отключить автоматический вход в систему без ввода каких-либо учётных данных:

1. Открыть «Параметры» → «Учётные записи» → «Параметры входа».
2. Отключить переключатели «Вход в систему без пароля Microsoft» и «Автоматический вход после обновления».
3. В разделе «Конфиденциальность» отключить «Показывать данные учётной записи на экране входа».

¶Восстановление PIN-кода после удаления

После удаления PIN-кода при повторной настройке Windows Hello система может потребовать повторного подтверждения личности. Если чип TPM был сброшен или заменён, старый PIN-код не восстановится — потребуется полностью настроить Windows Hello заново, используя пароль учётной записи Microsoft.

¶Особенности для локальных учётных записей

Для локальных учётных записей (не привязанных к учётной записи Microsoft) PIN-код настраивается только при наличии поддержки Windows Hello на устройстве. Если компьютер не оснащён TPM или совместимой камерой, PIN-код может быть недоступен, и вход выполняется только по паролю локальной учётной записи. В этом случае отдельное отключение PIN-кода не требуется.

Источники:

• Официальная документация Microsoft по Windows Hello
• Справка Windows 11: параметры входа в систему
• Документация Microsoft по технологиям TPM и Windows Hello for Business