Биометрическая служба windows что это: Биометрическая служба windows 10 можно отключить — Dudom

Биометрическая служба windows 10 можно отключить — Dudom

Вопросом об отключении служб Windows 10 и том, для каких из них можно безопасно изменить тип запуска интересуются обычно в целях повысить производительность системы. Несмотря на то, что это действительно может слегка ускорить работу компьютера или ноутбука, я не рекомендую отключать службы тем пользователям, которые не умеют самостоятельно решить проблемы, которые теоретически могут возникнуть после этого. Собственно, я вообще не рекомендую отключать системные службы Windows 10.

Ниже — список служб, которые можно отключить в Windows 10, информация о том, как это сделать, а также некоторые пояснения по отдельным пунктам. Еще раз отмечу: делайте это только в случае, если знаете, что делаете. Если же таким образом вы просто хотите убрать «тормоза», которые уже имеются в системе, то отключение служб вероятнее всего не сработает, лучше обратить внимание на то, что описано в инструкции Как ускорить Windows 10, а также на установку официальных драйверов вашего оборудования.

Первые два раздела руководства описывают способы ручного отключения служб Windows 10, а также содержат список тех из них, выключить которые в большинстве случаев безопасно. Третий раздел — о бесплатной программе, которая может в автоматическом режиме отключить «ненужные» службы, а также вернуть все настройки в значения по умолчанию, если что-то пошло не так. И в завершении видео инструкция, в которой показано все, что описано выше.

Как отключить службы в Windows 10

Начнем с того, как именно отключаются службы. Это можно сделать несколькими способами, из которых рекомендуемым является вход в «Службы» путем нажатия Win+R на клавиатуре и ввода services.msc или через пункт панели управления «Администрирование» — «Службы» (второй способ — вход в msconfig на вкладку «Службы»).

В результате запускается окно со списком служб Windows 10, их состоянием и типом запуска. При двойном клике на любой из них, вы можете остановить или запустить службу, а также изменить тип запуска.

Типы запуска бывают: Автоматически (и отложенный вариант) — запуск службы при входе в Windows 10, вручную — запуск службы в тот момент, когда она потребовалась ОС или какой-либо программе, отключена — служба не может быть запущена.

Кроме этого, вы можете отключить службы с помощью командной строки (от Администратора) с помощью команды sc config «Имя_службы» start=disabled где «Имя_службы» — системное имя, используемое Windows 10, видно в верхнем пункте при просмотре информации о любой из служб по двойному клику).

Дополнительно отмечу, что настройки служб влияют на всех пользователей Windows 10. Сами же эти настройки по умолчанию находятся в ветке реестра HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services — вы можете предварительно экспортировать данный раздел с помощью редактора реестра, чтобы иметь возможность быстро восстановить значения по умолчанию. Еще лучше — предварительно создать точку восстановления Windows 10, в случае чего ее можно использовать и из безопасного режима.

И еще одно примечание: часть служб можно не только отключить, но и удалить, удалив ненужные вам компоненты Windows 10. Сделать это можно через панель управления (зайти в нее можно через правый клик по пуску) — программы и компоненты — включение или отключение компонентов Windows.

Службы, которые можно отключить

Ниже — список служб Windows 10, которые вы можете отключить при условии, что функции, предоставляемые ими, не используются вами. Также для отдельных служб я привел дополнительные примечания, которые могут помочь принять решение о целесообразности выключения той или иной службы.

• Факс
• NV >Если вам не чужд английский язык, то, пожалуй, самую полную информацию о службах Windows 10 в разных редакциях, параметрах их запуска по умолчанию и безопасных значениях, вы можете почерпнуть на странице blackviper.com/service-configurations/black-vipers-windows-10-service-configurations/.

Программа для отключения служб Windows 10 Easy Service Optimizer

А теперь о бесплатной программе для оптимизации параметров запуска служб Windows 10 — Easy Service Optimizer, которая позволяет легко отключить неиспользуемые службы ОС по трем предустановленным сценариям: Безопасный, Оптимальный и Экстремальным. Внимание: настоятельно рекомендую создать точку восстановления перед использованием программы.

Не ручаюсь, но, возможно, использование такой программы для начинающего пользователя будет более безопасным вариантом, чем отключение служб вручную (а еще лучше начинающему ничего не трогать в параметрах служб), поскольку делает возврат к исходным настройкам более простым.

Интерфейс Easy Service Optimizer на русском языке (если не включился автоматически, зайдите в Options — Languages) и программа не требует установки. После запуска, вы увидите список служб, их текущего состояния и параметров запуска.

Внизу — четыре кнопки, которые позволяют включить состояние служб по умолчанию, безопасный вариант отключения служб, оптимальный и экстремальный. Планируемые изменения сразу отображаются в окне, а по нажатию левой верхней иконки (или выборе в меню «Файл» — «Применить настройки»), параметры применяются.

По двойному клику по любой из служб, можно увидеть ее имя, тип запуска и безопасные значения запуска, которые будут применены программой при выборе различных ее установок. Помимо прочего, через контекстное меню по правому клику на любой службе вы можете удалить ее (не советую).

Скачать Easy Service Optimizer можно бесплатно с официальной страницы sordum.org/8637/easy-service-optimizer-v1-1/ (кнопка для загрузки находится внизу страницы).

Видео про отключение служб Windows 10

И в завершение, как обещал, видео, в котором наглядно демонстрируется то, что было описано выше.

В Windows 10 есть много служб, обеспечивающих бесперебойную работу операционной системы. И лучше всего оставить их по умолчанию, но есть некоторые энтузиасты предпочитающие тонкие настройки, которым хочется, чтобы их система работала еще быстрее.

Если вам интересно, какие службы Windows 10 можно безопасно отключить, то это руководство будет в помощь. Мы настоятельно рекомендуем сначала создать точку восстановления системы, а также записывать все изменения, которые вносятся в конфигурацию служб.

Каждая служба имеет имя, описание, состояние, тип запуска, зависимости и вход в систему с учетной записью. Дважды щелкните любой сервис, чтобы посмотреть его свойства.

• Тип запуска: для большинства служб установлено значение «Автоматически» или «Автоматически» (отложенный запуск), а для остальных — «Вручную» и «Отключена».
• Состояние службы: это текущий статус сервиса, который можно быстро изменить с помощью кнопок.
• Зависимости: многие службы зависят от других. Если это так, вы будете предупреждены, в случае попытки отключения.

Можно заметить, что некоторые службы, установлены на запуск «Вручную». Эти сервисы запускаются только тогда, когда необходимы. Они могут продолжать работать или переведены в режим остановки, когда больше не нужны. Службы с типом запуска «Автоматически» доступны сразу после старта Windows 10.

Как отключить службы в Windows 10

Многие хотят отключить службы, поскольку они могут помочь ускорить работу компьютера. Лучше всего обратить внимание на сервисы, которые находятся в автоматическом режиме. Именно они, увеличивают время загрузки системы.

Откройте службы через системный поиск.

В списке служб щелкните заголовок «Тип запуска«, чтобы отобразить все автоматические службы. Найдите нужную и откройте ее «Свойства«.

Переведите «Тип запуска» в состояние «Отключена» нажмите кнопку «Остановить» и щелкните «OK«.

Предостережение

Обычному пользователю нелегко понять, какое влияние будет оказано после отключения службы, и если вы сомневаетесь, выбирайте тип «Вручную» или «Автоматически» (отложенный запуск). Это поможет не навредить системе и быстро загрузить компьютер.

Какие службы Windows 10 можно отключить

Следующие службы Windows могут быть безопасно отключены, если они считаются для вас ненужными.

• Diagnostic Execution Service — выполняет диагностические действия для поддержки устранения неполадок, если функционал «Диагностики» не используется, отключаем службу.
• SysMain — поддерживает и улучшает производительность системы. Если система установлена на SSD-накопитель, можно отключить.
• Windows Search — индексирование поиска, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента.
• Браузер компьютеров — обслуживает список компьютеров в сети и выдает его программам по запросу.
• Биометрическая служба Windows — предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию.
• Вторичный вход в систему — позволяет запускать процессы от имени другого пользователя.
• Диспетчер печати — если вы не используете принтер.
• Доступ к HID-устройствам — если не используются клавиши быстрого вызова на клавиатурах, пультах дистанционного управления и других устройств мультимедиа.
• Использование данных — использование данных сети, лимит трафика, ограничение фоновой передачи данных, сети с лимитным тарифным планом.
• Клиент отслеживания изменившихся связей — поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в сети.
• Модуль поддержки NetBIOS через TCP/IP — для клиентов в сети, позволяя пользователям получать общий доступ к файлам, принтерам, а также подключаться к сети.
• Общий доступ к подключению к Интернету (ICS) — если таковой не используется.
• Поддержка элемента панели управления «Отчеты о проблемах и их решениях».
• Сервер — поддерживает общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение.
• Сервер кадров камеры Windows — позволяет нескольким клиентам получать доступ к видеокадрам с устройств, оснащенных камерой.
• Сетевая служба Xbox Live — если не используете Xbox Live, смело отключайте.
• Служба географического положения — отслеживает местоположение системы и управляет геозонами (географическими расположениями, с которыми сопоставлены события).
• Служба данных датчиков — получение данных различных датчиков.
• Служба датчиков — управляет различными функциями сенсоров.
• Служба наблюдения за датчиками — ведет наблюдение за различными датчиками для предоставления доступа к данным адаптации к системному и пользовательскому состоянию.
• Служба обмена данными (Hyper-V) — предоставляет механизм обмена данными между виртуальной машиной и операционной системой физического компьютера.
• Служба поддержки Bluetooth — поддерживает обнаружение и согласование удаленных устройств Bluetooth.
• Служба политики диагностики — если нет необходимости в обнаружении и устранении неполадок.
• Служба помощника по совместимости программ — следит за программами, устанавливаемыми и запускаемыми пользователем, и обнаруживает известные проблемы, связанные с совместимостью. Если с этим нет проблем, то отключите.
• Служба предварительной оценки Windows — предоставляет поддержку инфраструктуры для Программы предварительной оценки Windows.
• Служба пульса (Hyper-V) — следит за состоянием виртуальной машины и регулярно генерирует пульс. Она помогает выявлять выполняющиеся виртуальные машины, которые перестали отвечать.
• Служба регистрации ошибок Windows — разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем.
• Служба синхронизации времени Hyper-V — синхронизирует таймеры этой виртуальной машины и физического компьютера.
• Служба удаленного управления Windows (WS-Management) — применяет протокол WS-Management для удаленного управления.
• Служба узла HV — интерфейс для низкоуровневой оболочки Hyper-V, обеспечивающий функционирование счетчиков производительности по разделам для оперативной системы узла.
• Служба управления радио — управление радио и режима «в самолете».
• Служба шифрования дисков BitLocker — предоставляет службу шифрования диска.
• Службы удаленных рабочих столов — разрешает пользователям интерактивное подключение к удаленному компьютеру.
• Удаленный реестр — позволяет удаленным пользователям изменять параметры реестра на этом компьютере.
• Узел системы диагностики и Узел службы диагностики — используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы.
• Факс — позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.
• Функциональные возможности для подключенных пользователей и телеметрия — контролирует процессы сбора и передачи связанных с различными событиями сведений о диагностике и использовании.
• Служба обновлений? — с ней все сложно, чтобы отключить, придется попотеть, используя сложные методы, но спустя некоторое время она запустится вновь. Воспользовавшись нашей рекомендацией, вы сможете отключить службу обновления и заблокировать повторный её запуск.

Судя из вышеизложенного вывод такой — не существует единого сценария для всех и поэтому нужно быть уверенным, что отключаемая служба не помешает вашей работе.

В новой операционной системе Windows 10 компания Microsoft пошла навстречу пользователям ПК, сделав систему не сильно требовательной к ресурсам компьютера. Но даже на Windows 10 пользователи повышают общую производительность системы , отключая ненужные службы, так как на некоторых слабых и старых ПК она работает медленно.

Отключение всех служб подряд в Windows 10 может вызвать нестабильную работу операционной системы. Поэтому, чтобы наши читатели смогли разобраться с тем, какие службы можно отключить в Windows 10 без последствий, мы подготовили материал, где опишем подробное решение поставленной задачи.

Отключаем ненужные службы с помощью надстройки «Службы»

Попасть в надстройку «Службы» можно через Панель управления и через программу «Выполнить», введя в ней команду «services. msc».

Открыв надстройку, вы увидите весь список сервисов, установленных на компьютере.

Для примера попробуем отключить сервис «Удаленный реестр» через открывшуюся надстройку. Для этого перейдем к искомому сервису и откроем его.

Из открывшегося окна видно подробное описание сервиса, а также его состояние. Чтобы окончательно остановить «Удаленный реестр», мы выберем тип запуска «Отключена» и нажмем кнопку Остановить .

После этих действий «Удаленный реестр» полностью отключится. «Удаленный реестр» предназначен для редактирования файлов реестра удаленным пользователем. Например, Администратор правит ветки реестра на удаленном компьютере в сети. Для домашнего пользователя ПК «Удаленный реестр» абсолютно бесполезен, поэтому можете его смело выключать.

Из примера видно, как просто отключать ненужные сервисы. На вопрос, какие сервисы можно отключить в десятке, мы подготовили список с описанием сервисов, которые можно безболезненно отключить:

• Биометрическая служба Windows — используется для обработки и хранения биометрических данных;
• Браузер компьютеров — используется для создания списка компьютеров в сети;
• Вторичный вход в систему — позволяет управлять компьютером другим пользователям;
• Диспетчер печати — обеспечивает работу печатных устройств;
• Изоляция ключей CNG — производит изоляцию для процесса ключа;
• Ловушка SNMP — обеспечивает перехват сообщений для локальных агентов SNMP;
• Рабочая станция — доступ к рабочим станциям по протоколу SMB;
• Рабочие папки — используется для синхронизации директорий на различных устройствах;
• Сетевая служба Xbox Live — обеспечивает доступ к сервисам Xbox Live;
• Все сервисы, связанные аппаратной визуализацией Hyper-V — сервисы, которые предназначены для работы виртуальных машин;
• Служба географического положения — используется для отслеживания координат компьютера;
• Служба данных датчиков — обрабатывает и хранит информацию, получаемую с датчиков, установленных на ПК;
• Служба датчиков — управляет датчиками на ПК;
• Служба лицензий клиента — обеспечивает правильную работу магазина Windows 10;
• Служба маршрутизатора SMS Microsoft Windows — осуществляет пересылку сообщений по заранее созданным правилам;
• Удаленный реестр — создана для редактирования реестра удаленным пользователем;
• Факс — обеспечивает работу устройств, которые могут принимать и отправлять факсимильные сообщения.

Все из перечисленных сервисов в списке не влияют на работоспособность и стабильность операционной системы, поэтому их смело можно отключать.

Также хочется отметить, что перед отключением этих сервисов внимательно почитайте их назначение в описании. Например, если вы отключите «Диспетчер печати» и «Служба поддержки Bluetooth», то вы не сможете подключить принтер и не сможете пользоваться устройствами Bluetooth.

Отключаем ненужные службы с помощью командной строки

Каждую из служб, которые перечислены в первом примере, можно достаточно легко и быстро отключить через консоль. Для отключения нам нужна консоль, запущенная в режиме Администратора. В Windows 10 запустить консоль в режиме Администратора можно различными способами. Наиболее удобным способом является клик по меню «Пуск» правой кнопкой мыши и выбор необходимого нам пункта.

В запущенной консоли попробуем остановить уже знакомый нам сервис «Удаленный реестр». Для этого в консоли наберем команду net stop «RemoteRegistry» и выполним ее.

Если вам заново будет нужно запустить «Удаленный реестр», то это можно сделать командой net start «RemoteRegistry»

Английское имя для ввода в командной строке можно узнать в диспетчере задач на вкладке «Службы»

Рассмотренный пример лучше всего подойдет системным администраторам и опытным пользователям. Также хочется отметить, что рассмотренный пример без проблем можно использовать на предыдущих операционных системах Windows 7 и 8.

Отключаем ненужные службы с помощью PowerShell

Кроме командной строки для отключения ненужных сервисов можно еще использовать PowerShell. Открыть PowerShell в Windows 10 можно через панель управления или через поиск.

Теперь введем команду stop-service remoteregistry в PowerShell и выполним ее.

Эта команда остановит знакомый нам сервис «Удаленный реестр». Чтобы заново запустить «Удаленный реестр» в PowerShell, необходимо выполнить команду: start-service remoteregistry

Таким же образом останавливаются ненужные сервисы через PowerShell. Этот пример, как и предыдущий, лучше всего подойдет системным администраторам и опытным пользователям.

Останавливаем службы через диспетчер задач

Первым делом запустим Диспетчер задач. Запустить его в Windows 10 можно знакомой многим комбинацией клавиш Ctrl + Shift + Esc . Также его можно запустить, кликнув по меню «Пуск» правой кнопкой мыши и выбрать пункт «Диспетчер задач».

В открытом диспетчере задач перейдем на вкладку «Службы» к удаленному реестру.

Теперь кликнем по нему правой кнопкой мыши и выберем в появившемся контекстном меню пункт «Остановить».

После этих действий удаленный реестр будет остановлен. Таким же образом можно заново запустить этот сервис.

Также хочется отметить, что открыть надстройку, рассматриваемую в первом примере, можно через диспетчер задач. Для этого необходимо кликнуть по ссылке в нижней части окна диспетчера задач.

Рекомендации

В этой статье мы рассмотрели четыре способа остановки служб, а также выясняли, какие из них можно отключить без вреда для компьютера.

Также хочется посоветовать нашим читателям, если вы захотите отключить определенный сервис не из рассмотренного списка, то внимательно ознакомьтесь с его функциями и назначением, чтобы не навредить системе.

Например, если вы остановите Windows Audio, то вы отключите работу всех аудиоустройств и звуковых программ. Чтобы вернуть работоспособность аудиоустройств и звуковых программ, нужно заново запустить неиспользуемую Windows Audio. Из этого примера можно отметить, что необходимо запоминать отключаемые сервисы, чтобы восстановить нормальную работу Windows 10.

Надеемся, наш материал поможет вам отключить ненужные службы, и вы сможете увеличить быстродействие Windows 10.

Видео по теме

Общие сведения о биометрической платформе — Win32 apps

Twitter




LinkedIn




Facebook




Адрес электронной почты

• 
  Статья
• 
  09/24/2022
• Чтение занимает 3 мин
• 
  

Каждый человек имеет уникальные характеристики, которые можно использовать для идентификации. Как правило, эти характеристики являются физическими и включают такие признаки, как отпечатки пальцев, но они также могут включать признаки поведения, такие как походка и типизирование ритма. Термин биометрии охватывает оба значения. Биометрическая информация все чаще заменяет пароли для идентификации и проверки пользователей. Это более безопасно и часто удобнее как для пользователя, так и для администратора.

Датчики используются для сбора биометрической информации. Данные записываются датчиком в виде биометрической выборки. Один пример содержит данные, представляющие одну биометрическую характеристику для одного человека. Для создания биометрического шаблона используется несколько примеров, и шаблон безопасно хранится. Позже образец неизвестного пользователя сравнивается с сохраненными шаблонами для установления и проверки удостоверения пользователя. Биометрическая служба Windows, часть Windows Биометрической платформы (WBF), предоставляет следующие функциональные возможности. Чтобы выгодно их использовать, применяйте API биометрической платформы Windows.

• Захватывает биометрические образцы и использует их для создания шаблона.
• Безопасно сохраняет и извлекает биометрические шаблоны.
• Карты каждому шаблону уникальный идентификатор, например GUID или SID.

Этот API также можно использовать для расширения платформы и создания биометрических адаптеров датчиков, соответствующих модулей и компонентов хранилища. Дополнительные сведения о создании адаптеров датчиков, сопоставленных подсистем и компонентов хранилища см. в разделе «Создание подключаемых модулей адаптера».

Основные компоненты платформы

Интерфейс драйверов биометрических устройств (WBDI)

WBDI — это программный интерфейс, который биометрический драйвер может использовать для предоставления биометрического устройства через биометрическую службу Windows (WBS). Драйвер WBDI можно реализовать с помощью любой поддерживаемой технологии драйвера, включая следующие. Однако мы рекомендуем использовать UMDF, если это возможно, для повышения качества драйверов и стабильности системы.

• Платформа драйвера пользовательского режима (UMDF)
• Платформа драйверов в режиме ядра (KMDF)
• модель драйвера Windows (WDM)

Биометрический драйвер WBDI также должен поддерживать GUID интерфейса драйвера WBDI и все обязательные элементы управления ввода-вывода (IOCTLs). Разработчики драйверов должны ознакомиться с документацией и примером кода в пакете драйверов Windows (WDK).

биометрическая служба Windows (WBS)

Биометрическая служба Windows управляет установленными биометрическими драйверами и поддерживает API биометрической платформы Windows для предоставления доступа устройств к клиентским приложениям. WBS выполняет следующие функции:

• Она защищает конфиденциальность пользователей, разделяя клиентские приложения от биометрических данных.
• Он защищает биометрические данные от непривилегированных клиентских приложений, требуя, чтобы приложения получили доступ к данным с помощью уникальных идентификаторов.
• Он использует программный компонент, называемый биометрической единицей , для предоставления возможностей конкретного биометрического устройства через стандартизированный интерфейс.
• Он управляет биометрическими единицами путем группирования их в системные, частные или неназначенные пулы датчиков.
• Он поддерживает использование биометрических адаптеров единиц для физических устройств, не имеющих возможностей адаптации или хранения.

API биометрической платформы Windows

API биометрической платформы Windows позволяет создавать клиентские приложения, которые могут взаимодействовать с биометрической службой Windows для выполнения следующих действий:

• Определите и проверьте пользователей.
• Найдите биометрические устройства и запросите их возможности.
• Управление сеансами и мониторинг событий.

Компоненты пользовательского интерфейса

Точки обнаружения

Конечные пользователи могут находить биометрические устройства любым из следующих способов:

• Введите слова биометрические данные, отпечатки пальцев, лицо или другие связанные фразы в текстовое поле «Начать поиск», чтобы запустить панель управления биометрическими устройствами. Список результатов для биометрических данных может содержать такие элементы, как показано ниже на изображении Windows 10.
  • Настройка входа с отпечатком пальца
  • Настройка входа с лицом

Поддерживаемые сценарии

Поддерживаются следующие сценарии:

• Пользователи могут входить на локальный компьютер, рабочую группу или домен с помощью средства чтения отпечатков пальцев или камеры IR, ориентированной на лицо.
• Пользователь с правами администратора может повысить уровень приложений с помощью контроля учетных записей (UAC) с помощью отпечатка пальца или лица.

Компоненты управления

Биометрическую систему можно управлять с помощью групповая политика или управления мобильными устройствами (MDM).

Управление биометрическими системами

Биометрические возможности можно управлять с помощью групповая политика или MDM. групповая политика можно использовать для выполнения следующих действий:

• Укажите период ожидания для быстрого переключения пользователей, если он реализуется isV.
• Запретить установку биометрических устройств.
• Принудительное удаление драйверов для биометрических устройств.
• Отключите биометрическую службу.

Что такое Windows Hello? Объяснение биометрической системы безопасности Microsoft

Функция

Windows Hello предоставляет пользователям Windows альтернативный способ входа в свои устройства и приложения с помощью отпечатка пальца, сканирования радужной оболочки глаза или распознавания лица. Вот что делает технология, кто ее использует и какое оборудование требуется.

Мэтт Капко и Мэтью Финнеган

Компьютерный мир |

Майкрософт

Windows Hello — это технология на основе биометрии, которая позволяет пользователям Windows 10 (и тем, кто обновился до Windows 11) аутентифицировать безопасный доступ к своим устройствам, приложениям, онлайн-сервисам и сетям с помощью всего лишь отпечатка пальца, сканирования радужной оболочки глаза или распознавания лица. Механизм входа в систему, по сути, является альтернативой паролям и считается более удобным, безопасным и надежным методом доступа к критически важным устройствам, службам и данным, чем традиционный вход с использованием паролей.

«Windows Hello решает несколько проблем: безопасность и неудобства, — сказал Патрик Мурхед, президент и главный аналитик Moor Insights & Strategy. «Традиционные пароли небезопасны, поскольку их трудно запомнить, поэтому люди либо выбирают простые для угадывания пароли, либо записывают свои пароли».

Люди нередко используют один и тот же пароль (или его варианты) на нескольких сайтах и ​​в разных приложениях. Windows Hello и другие функции биометрической аутентификации, такие как Apple Face ID или Touch ID, призваны предложить уникальную и более надежную альтернативу паролям, поскольку они основаны на технологии, которую сложнее взломать.

«Поскольку мы еще больше зависим от выхода в Интернет во всем в нашей жизни, мы более чем готовы покончить с паролями», — сказала Кэтрин Холдсворт, главный руководитель программы группы Windows Security.

«Пароли сложны в использовании и представляют угрозу безопасности для пользователей и организаций всех размеров…. Благодаря многофакторной аутентификации вероятность взлома учетной записи снижается на 99,9%».

Как работает Windows Hello

Windows Hello ограничивает поверхность атаки для Windows, устраняя необходимость в паролях и других методах, с помощью которых повышается вероятность кражи удостоверений.

«Windows Hello использует трехмерный структурированный свет для создания модели чьего-либо лица, а затем использует методы защиты от спуфинга, чтобы ограничить успех людей, создающих фальшивую голову или маску для подделки системы», — сказал Мурхед.

Пользователи Windows могут настроить Windows Hello в параметрах входа в настройках учетной записи. Пользователям необходимо установить сканирование лица, сканирование радужной оболочки глаза или отпечаток пальца, чтобы начать работу, но они всегда могут улучшить эти сканирования, а также добавить или удалить дополнительные отпечатки пальцев. После настройки взгляд на устройство или сканирование пальца разблокирует доступ к учетным записям Microsoft, основным приложениям и сторонним приложениям, использующим API.

Принятие спецификации FIDO означает, что партнеры Microsoft могут предоставлять ключи безопасности для дополнительного уровня защиты при входе в систему через Windows Hello.

Спецификация FIDO была разработана в 2014 году Альянсом FIDO, который сейчас включает более 250 компаний, но был основан PayPal, Lenovo, Nok Nok Labs, Validity Sensors, Infineon и Agnitio. По данным группы, сегодня технология аутентификации FIDO доступна на сотнях устройств.

Корпорация Майкрософт также предоставила поддержку последней версии протокола безопасности FIDO2. Это позволяет пользователям получать доступ к стандартным устройствам, таким как ключи безопасности USB, которые обеспечивают дополнительный уровень защиты при входе в учетные записи Microsoft.

Кто использует Windows Hello?

Windows Hello предназначена как для предприятий, так и для обычных пользователей и завоевала популярность на обоих фронтах. Во время конференции Microsoft Ignite 2017 компания объявила, что более 37 миллионов человек уже используют Windows Hello, и более 200 компаний развернули Windows Hello для бизнеса. (По данным компании, в то время крупнейшее корпоративное развертывание за пределами ИТ-команды Microsoft включало более 25 000 пользователей.)

Эти цифры только выросли. В декабре прошлого года Microsoft назвала 2020 год «годом прорыва» для Windows Hello: по состоянию на май 2020 года число пользователей в месяц превысило 150 миллионов человек, а к концу года это число почти удвоилось.

IDG / Марк Хачман

Зачем вам Windows Hello?

Короче говоря, пароли — это мука. В наш век изобилия паролей (и человеческой забывчивости) пользователи, заботящиеся о безопасности, понимают, что отпечаток пальца, распознавание лица или сканирование радужной оболочки глаза для получения доступа к устройствам, важным учетным записям и данным, вероятно, будут более безопасным вариантом. Тем не менее, пароль «остается наиболее часто используемым механизмом входа, но также и источником разочарования для конечных пользователей», — сказал

Рауль Кастаньон, старший аналитик 451 Research, подразделения S&P Global Market Intelligence.

Корпорация Майкрософт работает с растущим числом поставщиков услуг, чтобы предоставить своим пользователям более простой метод проверки подлинности нескольких важных учетных записей с помощью Windows Hello. Все приложения Microsoft Office поддерживают Windows Hello, а также сторонние инструменты, такие как Dropbox.

Windows Hello также была интегрирована в Google Chrome, что позволяет проводить аутентификацию платежей при использовании браузера в Windows.

Каковы аппаратные требования?

Windows Hello имеет относительно низкий барьер для входа, но предъявляет определенные требования к оборудованию. Microsoft Surface Pro, Surface Book и большинство ПК с Windows 10, оснащенных сканерами отпечатков пальцев или камерами, которые могут захватывать двумерную инфракрасную спектроскопию, совместимы с Windows Hello.

Корпорация Майкрософт также работает с производителями устройств, чтобы поддерживать стабильную производительность и безопасность для всех пользователей Windows Hello, а также устанавливает высокоуровневые эталонные тесты и эталонные проекты для установления базовых требований. По данным Microsoft, допустимый диапазон производительности для датчиков отпечатков пальцев составляет менее 0,002%, а для датчиков распознавания лиц — менее 0,001%. Это соответствует 1 из 100 000 для отпечатков пальцев и вдвое меньше для распознавания лиц. (Для сравнения, Apple говорит, что шансы обмануть свой Face ID составляют 1 к 1 миллиону, а шансы обмануть Touch ID — 1 к 50 000.)

Кроме того, доля ложных отказов для сканеров отпечатков пальцев и распознавания лиц без защиты от спуфинга или определения живости должна быть ниже 5%. Согласно рекомендациям Microsoft, процент ложных отказов для сканеров отпечатков пальцев и распознавания лиц с технологией защиты от спуфинга не должен превышать 10%.

Для тех, кто не знаком с этой технологией, обнаружение живучести делает то, на что это похоже: оно определяет, что пользователь является живым существом, прежде чем разблокировать устройство или приложение. Все датчики должны включать меры защиты от спуфинга, такие как определение живости, но конфигурация этих функций защиты от спуфинга не является обязательной и зависит от разных систем.

Чем Windows Hello отличается от Face ID?

Windows Hello не имеет прямых конкурентов из-за своей эксклюзивности для устройств с Windows 10, но сталкивается с косвенной конкуренцией со стороны таких компаний, как Apple, Samsung, Google и других, которые предоставляют аналогичные технологии для своих устройств и связанных с ними экосистем. Apple Face ID теперь используется на большинстве iPhone и iPad. (На планшетах работает даже в ландшафтном режиме.)

Dropbox

Сторонние приложения, такие как Dropbox, обновили свои приложения с поддержкой Face ID.

«Windows Hello очень похожа на Apple Face ID и биометрию Google Android, — сказал Кастаньон. «Все три обеспечивают биометрическую аутентификацию на устройстве; это означает, что данные о лице или отпечатках пальцев зашифрованы и хранятся на устройстве, а не на сервере, который можно взломать и, следовательно, по своей сути небезопасен.

Популярность биометрической аутентификации Apple, вероятно, способствовала ее внедрению, привлекая внимание к преимуществам этой технологии.

«Учитывая простоту использования и тот факт, что Apple Face ID — вероятно, самая известная аутентификация по лицу — сделала этот механизм широко известным потребителям в целом, мы можем ожидать, что аутентификация по лицу и отпечатку пальца на устройстве будет продолжать набирать популярность. тяга, — сказал Кастаньон.

По словам Мурхеда, Apple Face ID и сканеры отпечатков пальцев являются наиболее очевидными конкурентами Windows Hello, хотя, по его опыту, Windows лучше работает в условиях низкой освещенности. «Face ID работает с очками, Windows Hello — нет…. Windows Hello хорошо работает в темноте. Идентификатор лица не так уж и много», — сказал он. «Ни Windows Hello, ни Face ID не работают хорошо при очень ярком освещении, но сканеры отпечатков пальцев работают и при ярком свете, и в темноте».

Что дальше для Windows Hello на предприятии?

Несмотря на то, что предприятия выиграют от улучшенного пользовательского интерфейса и улучшений, следует отметить, что Windows — это всего лишь один уровень защиты на уровне устройства.

«Это означает, что его следует рассматривать как дополнение, а не как замену других механизмов безопасности, которые развертывают предприятия (например, на уровне приложений), таких как поведенческая биометрия на основе ИИ», — сказал Кастаньон.

Microsoft указала, что Windows Hello продолжит предлагать пользователям доступ без пароля в Windows 11, где она будет использовать доверенный платформенный модуль (TPM), криптопроцессорный чип, необходимый для устройств с Windows 11. Микросхемы TPM будут интегрированы в материнские платы или добавлены в ЦП и обеспечат дополнительную безопасность данных Windows Hello на аппаратном уровне.

«В Windows 11 мы продолжим уделять внимание безопасности, помогая клиентам оставаться в безопасности, — сказал Холдсворт. «Это будет включать в себя инвестиции в функции безопасности в Windows 11 и новое необходимое базовое оборудование, чтобы гарантировать, что мы обеспечиваем безопасность и защиту наших клиентов от продолжающегося и растущего числа изощренных атак».

Связанный:

• Windows 10
• Windows
• Безопасность
• Компьютеры и периферийные устройства
• Майкрософт
• Малый и средний бизнес

Copyright © 2021 IDG Communications, Inc.

7 неудобных истин о тренде гибридной работы

Биометрическая служба Windows — служба Windows 10

Службы Windows 10

Биометрическая служба Windows — Служба Windows 10

Биометрическая служба Windows предоставляет клиентским приложениям возможность собирать, сравнивать, обрабатывать и хранить биометрические данные без прямого доступа к какому-либо биометрическому оборудованию или образцам. Служба размещается в привилегированном процессе SVCHOST.

Эта служба также существует в Windows 7 и 8.

Тип запуска

Default Properties

• Сеассинпримаритокенпривилеже
• SeIncreaseQuotaPrivilege
• сеткбпривилеге
• Себаккуппривилеже
• Сересторепривилеже
• Седебугпривилеже
• Сеаудитпривилеге
• Сечанженотифипривилеже
• Сеимперсонатепривиледж
• Сесистеменвиронментпривилеже
• SeShutdownPrivilege

Display name:	Windows Biometric Service
Service name:	WbioSrvc
Type:	share
Path:	%WinDir%\system32\ svchost. exe -k WbioSvcGroup
Файл:	%WinDir%\System32\wbiosrvc.dll
Контроль ошибок:	обычный
Группа:	SmartCardGroup
Объект:	Локальная система
Привилегии:

Поведение по умолчанию

Биометрическая служба Windows работает как LocalSystem в общем процессе svchost.exe. Другие службы могут работать в том же процессе. Если биометрическая служба Windows не запускается, ошибка заносится в журнал. Запуск Windows 10 продолжается, но отображается окно с сообщением о том, что не удалось запустить службу WbioSrvc.

Зависимости

Биометрическую службу Windows невозможно запустить, если хотя бы одна из следующих служб остановлена ​​или отключена:

• Диспетчер учетных данных
• Удаленный вызов процедур (RPC)
• Windows Driver Foundation — платформа драйверов пользовательского режима

Восстановить тип запуска биометрической службы Windows по умолчанию

Автоматическое восстановление

1. Выберите выпуск и выпуск Windows 10, а затем нажмите кнопку Загрузить ниже.

Windows 10 Enterprise Windows 10 Education Windows 10 Pro Windows 10 Home 22h3 21h3 21h2 20h3 2004 1909 1903 1809 1803 1709 1703 1607 1511 1507

2. Сохраните файл RestoreWindowsBiometricServiceWindows10.bat в любую папку на жестком диске.

3. Щелкните правой кнопкой мыши загруженный пакетный файл и выберите Запуск от имени администратора .

4. Перезагрузите компьютер, чтобы сохранить изменения.