Отключение PIN-кода входа в Windows 11¶

Отключение PIN-кода входа в Windows 11 — процедура удаления альтернативного способа аутентификации в операционной системе Windows 11, основанного на технологии Windows Hello. PIN-код (Personal Identification Number) — цифровой пароль, привязанный к конкретному устройству и хранящийся в защищённом TPM-модуле (Trusted Platform Module). В отличие от традиционного пароля учётной записи Microsoft, PIN-код действует только локально и не передаётся на серверы Microsoft при аутентификации.

¶Назначение PIN-кода в Windows 11

Windows Hello — комплекс биометрических и криптографических средств аутентификации, введённый Microsoft в Windows 10 и развиваемый в Windows 11. К его компонентам относятся распознавание лица, отпечатка пальца и PIN-код. При первом входе в систему с учётной записью Microsoft Windows 11 по умолчанию предлагает создать PIN-код, и в ряде конфигураций сделать это принудительно. PIN-код хранится в TPM-чипе материнской платы и связан с конкретным физическим устройством: его копирование на другой компьютер не позволяет войти в систему.

Отключение PIN-кода возможно в следующих случаях:

• пользователь предпочитает вход по паролю учётной записи Microsoft;
• устройство не оснащено TPM-модулем или он отключён в BIOS/UEFI;
• возникли технические проблемы с компонентом Windows Hello (ошибки 0x8009002D и подобные);
• необходимо настроить автоматический вход без ввода каких-либо учётных данных.

¶Способы отключения PIN-кода

¶Через параметры учётной записи

Основной способ — использование встроенных средств системы:

1. Открыть «Параметры» (комбинация клавиш Win + I).
2. Перейти в раздел «Учётные записи» → «Параметры входа».
3. В списке методов входа выбрать «PIN-код (Windows Hello)».
4. Нажать кнопку «Удалить».
5. Подтвердить действие, введя пароль учётной записи Microsoft.

После подтверждения PIN-код удаляется из TPM-модуля, и при следующем входе система запросит пароль учётной записи. Если кнопка «Удалить» неактивна, это может означать, что PIN-код закреплён политикой организации (в корпоративных средах с доменным подключением) или что учётная запись настроена на принудительное использование Windows Hello.

¶Через диспетчер учётных записей

Альтернативный путь:

1. Нажать Win + R, ввести команду netplwiz и нажать Enter.
2. В открывшемся окне выбрать учётную запись.
3. Снять флажок «Требовать от пользователей ввод имени пользователя и пароля» для настройки автоматического входа.
4. Ввести пароль учётной записи для подтверждения.

Этот метод не удаляет PIN-код как таковой, но позволяет системе загружаться без запроса аутентификации.

¶Через редактор реестра

Для полного отключения механизма Windows Hello можно изменить параметры реестра:

1. Запустить редактор реестра (Win + R → regedit).
2. Перейти к ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers.
3. Найти подраздел {D6886603-9D2F-4EB2-B667-1971041FA96B} (NgcCtnProvider) и переименовать его, добавив префикс .disabled.
4. Перезагрузить компьютер.

После перезагрузки компонент PIN-кода будет отключён, и система предложит использовать пароль. Для возврата к прежнему поведению достаточно вернуть исходное имя подраздела.

¶Через командную строку

Отключение PIN-кода можно выполнить средствами командной строки с правами администратора:

`` powershell Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\Ngc" -Recurse -Force ``

Эта команда удаляет локальные данные компонента Ngc (Windows Hello PIN), после чего PIN-код потребуется настроить заново или можно войти по паролю.

¶Возможные проблемы

¶Автоматический вход без PIN-кода

Для настройки автоматического входа в систему без ввода PIN-кода или пароля используется утилита netplwiz (описана выше) либо оснастка «Локальные пользователи и группы» (lusrmgr.msc). В корпоративных средах автоматический вход настраивается через политики группового редактирования (gpedit.msc) — раздел «Конфигурация компьютера» → «Административные шаблоны» → «Система» → «Вход в систему».

¶Безопасность

Отключение PIN-кода снижает уровень защиты локальных данных, поскольку PIN-код, в отличие от облачного пароля, не может быть перехвачен при сетевом взаимодействии и защищён аппаратно средствами TPM. Вместе с тем, для учётных записей Microsoft пароль по-прежнему остаётся основным фактором аутентификации, а при включённой двухфакторной аутентификации риск несанкционированного доступа ограничен. На устройствах с биометрией (распознавание лица, отпечаток пальца) отключение PIN-кода не влияет на возможность входа этими способами.

Источники:

• Официальная документация Microsoft по Windows Hello
• Справка Microsoft по параметрам входа Windows 11
• Документация Microsoft по технологиям TPM и Windows Hello for Business