Останнє оновлення безпеки Windows 11 розширює Enhanced Sign-in Security на зовнішні сканери відбитків пальців. Ось що насправді змінилося.
Натисніть, щоб перейти до наступної статті
Microsoft розширює одну з найменш зрозумілих функцій безпеки в Windows 11. Починаючи з оновлення від серпня 2026 року, Enhanced Sign-in Security (ESS) тепер підтримує сумісні зовнішні сканери відбитків пальців, розширюючи найбезпечніший досвід Windows Hello компанії на пристрої без вбудованого біометричного обладнання.
Час вибрано якнайкраще, адже Enhanced Sign-in Security спантеличує користувачів з моменту її впровадження Microsoft. Деякі користувачі вважають, що це просто нова версія Windows Hello, тоді як інші гадають, що вона призначена лише для бізнесу або ПК Copilot+.
Насправді, Windows Hello та Windows Hello Enhanced Sign-in Security використовують однаковий досвід входу, але по-різному захищають ваші біометричні дані.
Після детального вивчення сторінки підтримки Microsoft я дійшов висновку, що саме ця відмінність часто пропускається у поясненнях. Enhanced Sign-in Security – це не про підвищення точності розпізнавання обличчя чи прискорення входу за відбитками пальців. Йдеться про те, щоб зробити весь процес автентифікації складнішим для атак.
Стандартний Windows Hello вже є однією з найкращих функцій безпеки
Ще до появи функції Enhanced Sign-in Security, Windows Hello вже замінив паролі на значно потужнішу модель автентифікації.
Замість зберігання паролів, які можуть бути вкрадені або використані повторно, Windows Hello створює криптографічні облікові дані, прив’язані до модуля довіреної платформи (TPM) вашого комп’ютера. Розпізнавання обличчя та відбитки пальців використовуються лише для розблокування цих облікових даних, а ваші біометричні шаблони залишаються на пристрої, а не завантажуються на сервери Microsoft.
Для пересічного домашнього користувача це вже забезпечує чудовий захист від фішингу, повторного використання паролів та викрадення облікових даних.
Функція Enhanced Sign-in Security не замінює вже наявну архітектуру. Натомість, вона додає ще один рівень поверх неї.
Реальна відмінність – у тому, кому довіряють
Ось де порівняння стає цікавим. Використовуючи стандартний Windows Hello, операційна система покладається на систему для обробки біометричної автентифікації після отримання даних від довіреного сенсора. Enhanced Sign-in Security переносить значну частину цієї роботи в ізольовані, захищені апаратним забезпеченням середовища.
При використанні функції Enhanced Sign-in Security, Microsoft підвищує цей рівень довіри. Замість того, щоб дозволяти чутливі біометричні операції відбуватися у звичайному середовищі Windows, функція ізолює їх за допомогою технологій Virtualization-Based Security (VBS) та Trusted Platform Module (TPM) 2.0.
Алгоритми розпізнавання обличчя працюють у захищеному регіоні пам’яті, безпечні сканери відбитків пальців виконують співставлення безпосередньо в апаратному забезпеченні, а зв’язок між біометричним сенсором та операційною системою є зашифрованим та ізольованим.
Іншими словами, Windows Hello захищає ваші облікові дані, а Windows Hello Enhanced Sign-in Security захищає як ваші облікові дані, так і шлях, яким рухаються ваші біометричні дані, перш ніж Windows 11 вас автентифікує.
Відбитки пальців демонструють найбільшу різницю
Оновлення безпеки від серпня 2026 року підкреслює ключову архітектурну відмінність між стандартним Windows Hello та Enhanced Sign-in Security.
Використовуючи стандартний сканер відбитків пальців Windows Hello, сенсор захоплює ваш відбиток, а Windows 11 безпечно його перевіряє, використовуючи операційну систему та облікові дані, захищені TPM.
Сумісний з ESS сканер відбитків пальців переносить значну частину цього процесу безпосередньо в апаратне забезпечення. Ці сканери включають виділений захищений процесор, зберігають шаблони відбитків пальців всередині пристрою, містять сертифікат, виданий Microsoft, що підтверджує їхню надійність, і встановлюють зашифрований канал зв’язку з операційною системою. Замість отримання необроблених біометричних даних, Windows 11 отримує лише результат автентифікації.
Microsoft не пояснила, чому ESS досі не підтримує зовнішні камери Windows Hello (ймовірно, через те, що USB може бути вектором для атак). Однак, її сторінка підтримки свідчить про те, що розширений захист для розпізнавання обличчя покладається на специфічне апаратне забезпечення камери, прошивку та захищену пам’ять через Virtualization-Based Security (VBS), тоді як ESS сканери відбитків пальців можуть виконувати біометричне співставлення всередині сертифікованого обладнання. Ця архітектурна відмінність може пояснити, чому Microsoft спочатку розширила підтримку зовнішніх сканерів відбитків пальців.
Практична перевага – зменшена поверхня для атак. Простими словами, навіть якщо шкідливе програмне забезпечення отримає підвищені привілеї, воно матиме менше можливостей для втручання в процес біометричної автентифікації.
Чи варто вмикати Enhanced Sign-in Security?
Якщо ваш комп’ютер не підтримує Enhanced Sign-in Security, немає причин для занепокоєння. Стандартний захист Windows Hello залишається однією з найпотужніших систем автентифікації, доступних для споживачів, і вже є значним кроком вперед порівняно з паролями.
Однак, якщо ваш пристрій має обладнання, сумісне з Enhanced Sign-in Security, або ви плануєте придбати новий зовнішній сканер відбитків пальців, що підтримує цю функцію, я б рекомендував її ввімкнути та залишити активною.
Не тому, що Windows Hello раптом став небезпечним, а тому, що розширена опція може додати додатковий рівень безпеки. Якщо ваше обладнання це підтримує, залишати її увімкненою майже не має недоліків.
Як увімкнути функцію розширеної безпеки
Якщо функція доступна для вашого пристрою автентифікації, сумісного з Windows Hello, ви можете увімкнути її, перейшовши до Налаштування > Облікові записи > Параметри входу.
Після підключення USB-сканера відбитків пальців та його розпізнавання операційною системою, на цій сторінці, у розділі “Додаткові параметри”, перевірте стан налаштування “Розширена безпека входу”.
Якщо ваша система раніше не використовувала ESS, ви можете побачити повідомлення “Очікується налаштування” або “Оновити PIN-код”.
Якщо з’явиться опція “Оновити PIN-код”, скористайтеся нею для завершення налаштування. З іншого боку, якщо ви бачите опцію “Очікується налаштування”, тоді налаштуйте функцію “Розпізнавання відбитків пальців” у розділі “Способи входу”.
Важливе зауваження. Під час оновлення системи до Enhanced Sign-in Security, Windows 11 видалить будь-які існуючі біометричні реєстрації, що не є ESS, та пов’язані з ними облікові дані, щоб забезпечити чисте, безпечне середовище. Вам потрібно буде оновити свій PIN-код та знову зареєструвати відбитки пальців за допомогою нового сенсора. Після завершення, перемикач ESS буде ввімкнено.
Крім того, поки функція увімкнена, ви не зможете використовувати периферійні пристрої, які не підтримують цю функцію безпеки.
Погляд Windows Central
Microsoft не допомогла собі назвою “Enhanced Sign-in Security”. Вона звучить як абсолютно нова система автентифікації, тоді як насправді це еволюція Windows Hello, що зміцнює обробку біометричної автентифікації “за лаштунками”. Багато користувачів ніколи не помітять різниці, оскільки досвід входу залишається таким самим.
Важливість оновлення безпеки від серпня 2026 року полягає не в тому, що Windows Hello раптом став безпечнішим, оскільки стандартний Windows Hello давно є однією з найпотужніших систем автентифікації, доступних на споживчих пристроях. Справжня значущість полягає в тому, що компанія знімає обмеження, додаючи підтримку сумісних зовнішніх сканерів відбитків пальців.
Якщо ваш комп’ютер вже підтримує Enhanced Sign-in Security, я б залишив її увімкненою. Якщо ні, я б не замінював справне обладнання, щоб отримати цю функцію, оскільки стандартний Windows Hello вже є чудовою системою автентифікації. Однак, якщо ви купуєте новий сканер відбитків пальців для свого комп’ютера, вибір моделі, сумісної з Enhanced Sign-in Security, є кращою довгостроковою інвестицією, оскільки Microsoft явно розширює підтримку цієї екосистеми.
Чи вважаєте ви, що Enhanced Sign-in Security вартий використання, чи стандартного Windows Hello вже достатньо для ваших потреб? Дайте знати в коментарях.
Додаткові ресурси
Дослідіть більше поглиблених посібників, порад з усунення несправностей та важливих підказок, щоб отримати максимальну віддачу від Windows 11 та 10. Почніть перегляд тут:
- Windows 11 на Windows Central — все, що вам потрібно знати
- Windows 10 на Windows Central — все, що вам потрібно знати
Приєднуйтесь до нас на Reddit за адресою r/WindowsCentral, щоб поділитися своїми думками та обговорити наші останні новини, огляди та багато іншого.
TOPICSWindows Hello
Мауро ХукулакСоціальні посиланняЕксперт з посібників Windows
Мауро Хукулак є автором матеріалів для WindowsCentral.com, що спеціалізується на посібниках з Windows, вже майже десятиліття, і має понад 23 роки спільного досвіду в ІТ та технічному письменництві. Він має різні професійні сертифікати від Microsoft, Cisco, VMware та CompTIA і багато років визнавався MVP від Microsoft.
Переглянути більше
Ви повинні підтвердити своє публічне ім’я, перш ніж коментувати
Будь ласка, вийдіть з системи, а потім увійдіть знову, після чого вам буде запропоновано ввести ваше відображуване ім’я.
ВийтиОСТАННІ СТАТТІ
1HP Omen Max 45L потужний, але його якість не відповідає ціні ПК- 2Halo Campaign Evolved добре працював на Xbox, але геймери PS5 реагують на нього байдуже
- 3Опитування: Чи є зміни в Windows 11 покращенням чи роздратуванням?
- 4Відповідь LG на рекламне програмне забезпечення моніторів Windows 11 доводить, що вона нічого не навчилася
- 5Microsoft окреслює нові напрямки фокусування для Windows 11, обіцяючи зробити ОС чудовою навіть з 8 ГБ ОЗП
Оригінал статті: www.windowscentral.com