Удаление PIN-кода при входе в Windows 10¶
Удаление PIN-кода при входе в Windows 10 — процедура отключения альтернативного средства аутентификации Windows Hello, при котором пользователь входит в систему с помощью короткого цифрового кода вместо пароля учётной записи Microsoft. PIN-код привязан к конкретному устройству и хранится в защищённом контейнере TPM, поэтому его удаление не затрагивает учётную запись Microsoft и не отключает возможность входа по паролю.
¶Назначение PIN-кода в Windows 10
PIN-код является частью технологии Windows Hello, представленной Microsoft в 2015 году одновременно с выходом Windows 10. В отличие от обычного пароля учётной записи Microsoft, PIN-код:
- хранится локально на устройстве и не передаётся в облачные сервисы Microsoft;
- привязан к конкретному оборудованию через модуль доверенного платформенного исполнения (TPM);
- не может быть использован для удалённого входа — только при физическом доступе к компьютеру;
- обычно состоит из четырёх-шести цифр, хотя Windows 10 позволяет использовать буквенно-цифровые комбинации.
При первом настройке Windows Hello пользователь, как правило, обязан задать PIN-код после регистрации биометрических данных или даже без них. На некоторых устройствах PIN-код становится обязательным условием входа, что вызывает вопросы у пользователей, предпочитающих классический пароль.
¶Способ 1: удаление через параметры учётной записи
Наиболее простой и рекомендуемый путь — отключение PIN-кода в системных параметрах:
- Открыть «Параметры» (клавиши
Win+I). - Перейти в раздел «Учётные записи» → «Параметры входа».
- В блоке «PIN-код (Windows Hello)» нажать кнопку «Удалить».
- Подтвердить действие, введя пароль учётной записи Microsoft или локальной учётной записи.
После удаления PIN-кода система будет запрашивать пароль при каждом входе. Если кнопка «Удалить» неактивна или отсутствует, это может указывать на политику организации (для компьютеров, подключённых к домену Active Directory) либо на сбой конфигурации Windows Hello.
¶Способ 2: сброс PIN-кода через параметры входа
Если PIN-код забыт или заблокирован после нескольких неудачных попыток, его можно сбросить:
- На экране входа нажать «Забыли PIN-код?».
- Ввести пароль учётной записи Microsoft.
- Задать новый PIN-код.
Этот путь не удаляет PIN-код, а лишь заменяет его новым значением. Для полного отключения после сброса потребуется повторно зайти в «Параметры» → «Учётные записи» → «Параметры входа».
¶Способ 3: удаление файлов NGC
В случаях, когда кнопка удаления недоступна, помогает ручное удаление данных контейнера Windows Hello. Файлы PIN-кода хранятся в каталоге C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC. Порядок действий:
- Войти в систему под учётной записью администратора.
- Открыть проводник, перейти в каталог NGC (потребуется предоставить разрешения на доступ к папке через свойства и вкладку «Безопасность»).
- Удалить всё содержимое папки NGC.
- Перезагрузить компьютер.
После перезагрузки Windows предложит настроить PIN-код заново либо войти по паролю. Метод применим, если пользователь имеет доступ к системе; при заблокированном входе потребуется загрузка с установочной флешки или аварийного диска.
¶Способ 4: отключение через редактор реестра
Для тонкой настройки можно использовать редактор реестра (regedit). В ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers находятся провайдеры учётных данных. Отключение провайдера WindowsHelloForBusiness или PINLogon делает систему невосприимчивой к запросу PIN-кода. Однако этот метод требует осторожности: некорректное изменение реестра может привести к проблемам со входом в систему. Перед внесением изменений рекомендуется создать точку восстановления.
¶Способ 5: групповая политика и реестр для доменных компьютеров
На компьютерах, подключённых к домену, параметры Windows Hello могут управляться средствами групповой политики (Group Policy) или через Azure Active Directory. Администратор домена может запретить использование Windows Hello for Business через оснастку «Редактор групповой политики» (раздел «Конфигурация компьютера» → «Административные шаблоны» → «Система» → «Вход в Windows»). В корпоративной среде самостоятельное удаление PIN-кода может быть заблокировано политикой безопасности.
¶Возможные проблемы
| Проблема | Причина | Решение |
|---|---|---|
| Кнопка «Удалить» неактивна | Доменная политика или сбой конфигурации | Обратиться к администратору или очистить папку NGC |
| «Не удалось удалить PIN-код» | Сбой службы Biometric | Перезапустить службу «Биометрия Windows» в оснастке «Службы» |
| PIN-код снова запрашивается после перезагрузки | Повреждён контейнер NGC | Очистить папку NGC и перезагрузить систему |
| Нет входа по паролю | Скрытый параметр «Требовать вход» | На экране входа нажать «Варианты входа» и выбрать «Пароль» |
¶Безопасность
PIN-код считается более защищённым средством локальной аутентификации, чем пароль, поскольку его использование ограничено конкретным устройством: даже зная PIN-код, злоумышленник не сможет войти в учётную запись с другого компьютера. Однако отказ от PIN-кода в пользу пароля допустим, если пользователь предпочитает единое средство аутентификации или работает за устройством без TPM. При удалении PIN-кода рекомендуется задать сложный пароль, содержащий буквы разных регистров, цифры и специальные символы.
Источники:
- Официальная документация Microsoft по Windows Hello
- Справка Microsoft по параметрам входа в Windows 10
- База знаний Microsoft по устранению проблем с Windows Hello