Windows Hello: налаштування PIN, відбитка і виправлення помилок

Windows Hello забезпечує вхід без пароля через PIN, відбиток або обличчя. Ось як налаштувати і виправити коли зламалось.

Налаштування Hello

Win + I → Облікові записи → Параметри входу

PIN — працює на будь-якому ПК (найважливіше), мінімум 4 цифри, можна додати літери і символи
Відбиток пальця — потрібен сканер, додай 2-3 пальці для надійності (в тому числі з іншої руки)
Розпізнавання обличчя — потрібна ІК-камера (звичайна веб-камера не підходить). В окулярах — після першого налаштування пройди Покращити розпізнавання ще раз в окулярах

Обов'язковий вхід тільки через Hello (відключити пароль): увімкни Для підвищення безпеки дозволяти вхід через Windows Hello лише для облікових записів Microsoft на цьому пристрої.

Виправлення: Hello не працює після оновлення

# Перезапустити службу Windows Hello
Restart-Service WbioSrvc -Force

Виправлення: PIN не працює

На екрані блокування → Я не пам'ятаю свій PIN → підтверди через Microsoft акаунт.

# Скинути дані Windows Hello
$ngcPath = "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc"
Stop-Service WbioSrvc -Force -EA 0
Remove-Item $ngcPath -Recurse -Force -EA 0
New-Item $ngcPath -ItemType Directory -EA 0
icacls $ngcPath /reset /t /c /l /q
Start-Service WbioSrvc

Виправлення: Біометрія недоступна

# Перевірити службу
Get-Service WbioSrvc | Select-Object Status

Set-Service WbioSrvc -StartupType Automatic
Start-Service WbioSrvc

# Перевірити TPM
(Get-WmiObject -Namespace "root\cimv2\security\microsofttpm" -Class Win32_Tpm).IsEnabled_InitialValue

Якщо TPM вимкнений — увімкни в BIOS. Перевірити стан TPM: Win + R → tpm.msc.

Опції Windows Hello взагалі відсутні в налаштуваннях

Можливо адміністратор вимкнув через групову політику:

Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork" -ErrorAction SilentlyContinue

Якщо є ключ Enabled = 0 — Hello заблоковано GPO (актуально для корпоративних ПК).

Якщо відбиток/обличчя не оновлюють драйвер

Оновити драйвер сканера відбитків або камери через Диспетчер пристроїв — часто вирішує проблеми розпізнавання, які не лагодить перевстановлення самого Hello.

Часті питання

Чи можна Hello з локальним акаунтом?

Так. PIN зберігається локально в TPM, не прив'язаний до Microsoft акаунту.

Hello постійно просить налаштуватись знову після перезавантаження?

Пошкоджена папка NGC. Очисти через PowerShell вище і налаштуй Hello знову.

Резюме

Спочатку PIN — обов'язковий для інших методів Hello. Перезапуск WbioSrvc і очищення NGC для виправлення. TPM має бути увімкнений в BIOS.