Как выбрать учетную запись пользователя, когда несколько учетных записей используются одним и тем же человеком, поэтому одинаковые биометрические данные (отпечаток пальца, лицо)?
Я хочу использовать Windows hello, но из-за ограничений, связанных с корпоративными политиками, у меня должна быть отдельная учетная запись администратора. Это означает, что я обычно использую и захожу к обычному пользователю, и когда мне нужно запустить что-то с правами администратора, я просто пишу свое имя пользователя и пароль.
Теперь я хотел бы пропустить написание пароля и использовать свое лицо, чтобы подтвердить, что это я. Поэтому я настроил Windows Hello для учетной записи администратора, и все это прекрасно работает. Проблема в том, что я также хочу использовать Windows Hello для входа в систему со своей стандартной учетной записью.
Есть ли способ сообщить Windows, что лицо, зарегистрированное для двух учетных записей пользователей, является одним и тем же, и просто предлагать возможность запуска какой-либо учетной записи при каждом обнаружении этого лица? Тот же вопрос для отпечатков пальцев. Хотя технически, простое решение состоит в том, чтобы просто зарегистрировать 2 разных пальца для каждой учетной записи пользователя.
1 ответ
После долгих исследований я определил, что на сегодняшний день для этого нет системы. Более того, я обнаружил, что Windows не позволяет использовать одну и ту же биометрию (лицо или отпечаток пальца) для нескольких учетных записей. Если вы попытаетесь добавить свое лицо ко второму аккаунту, и он определит, что это то же лицо, то это не позволит вам сделать это.
С точки зрения безопасности я считаю, что действие, выполняемое под одной учетной записью пользователя (настройка распознавания лиц) без прав администратора, позволяет получить доступ к учетным данным другого пользователя из той же системы, но это другая история.
Я нашел несколько хороших обходных путей.
Для отпечатков пальцев, как упоминалось в вопросе, я просто использую свой индекс для обычной учетной записи и средний палец для административной учетной записи. Для распознавания лица я регистрирую свое обычное лицо для обычной учетной записи и мое улыбающееся лицо для учетной записи администратора. Работает отлично!
Я все еще предпочитаю использовать отпечаток пальца, потому что UAC уже активирует считыватель отпечатков пальцев, в то время как распознавание лица необходимо активировать, нажав More choices -> Face