чтобы сбросить пин код последовательно выберите элементы параметры учетные записи параметры входа
Как установить или изменить ПИН-код для учетной записи в Windows 10
В данной статье показаны действия, с помощью которых можно установить, изменить или удалить ПИН-код для учетной записи в операционной системе Windows 10.
Операционная система Windows 10 предлагает пользователям несколько вариантов входа в учетную запись: стандартный логин и пароль, вход с помощью учетной записи Microsoft, с помощью ПИН-кода или графического пароля, а при наличии соответствующего оборудования доступна технология Windows Hello. В этой статье показан способ защиты учетной записи с помощью ПИН-кода.
Вход с помощью ПИН-кода намного проще, чем ввод сложного пароля (просто нужно указать четыре символа, и вы уже в системе) и явно рассчитан на пользователей планшетов. Конечно, он не обеспечивает надежной защиты, но в качестве временного решения в общественных местах и корпоративных средах вполне подойдет. Даже если у вас нет планшета, вы также можете воспользоваться входом с помощью ПИН-кода на компьютере или ноутбуке.
При загрузке в безопасном режиме, войти в систему можно только с помощью пароля – все остальные параметры входа будут недоступны
Как установить ПИН-код в Windows 10
В открывшемся окне ведите пароль своей учетной записи и нажмите кнопку OK.
Затем дважды введите новый ПИН-код и нажмите кнопку OK.
После этого ПИН-код будет установлен, и чтобы проверить его, заблокируйте Windows нажав сочетание клавиш 
+ L и затем попробуйте войти в систему с помощью созданного ПИН-кода.
Как изменить ПИН-код в Windows 10
Затем введите действующий ПИН-код и потом дважды введите новый ПИН-код, после чего нажмите кнопку OK.
После этого ПИН-код будет изменён.
Как сбросить ПИН-код для установки нового
В открывшемся окне введите пароль своей учетной записи и нажмите кнопку OK.
Затем дважды введите новый ПИН-код и нажмите кнопку OK.
Как удалить ПИН-код в Windows 10
Система предупредит вас о том, что в случае удаления ПИН-кода, если вы используете Распознавание лиц Windows Hello или Распознавание отпечатков пальцев Windows Hello, то эти функции перестанут работать,
соглашаемся и нажимаем кнопку Удалить.
В открывшемся окне введите пароль своей учетной записи и нажмите кнопку OK.
После этого ПИН-код будет удалён.
Используя рассмотренные выше действия, можно установить, изменить или удалить ПИН-код в операционной системе Windows 10.
Как установить PIN-код для учетной записи Windows 10
Вы можете ввести цифровой PIN-код или указать последовательность жестов на картинке или при наличии необходимого оборудования Вы можете использовать службу Windows Hello, поддерживающую биометрические методы аутентификации, в частности сканирование отпечатков пальцев, распознавание лица или радужной оболочки глаза. В данной статье мы покажем, как установить PIN-код для учетной записи Windows 10.
Почему использование PIN-кода улучшает безопасность
Если пароль был каким-либо образом скомпрометирован, посторонний человек, который смог войти в систему, получает доступ к другим платформам, привязанным к этому же паролю. С другой стороны, если взломан PIN-код, постороннее лицо получает доступ только к одному устройству. Злоумышленник не сможет использовать PIN для авторизации на других привязанных к аккаунту устройствах.
Кроме того, человек должен физически присутствовать около устройства, чтобы ввести PIN, а с паролем совсем другая история. Если кто-либо украдет компьютер, он не сможет войти в систему, если не знает PIN. Кроме того, имейте в виду, что метод авторизации с помощью PIN просто необходим, если Вы хотите получить преимущества расширенных функций безопасности, которые предоставляет служба Windows Hello, например, сканирование отпечатков пальцев и распознавание радужной оболочки глаза.
Кроме того, PIN легче вводить на устройствах с сенсорным экраном, например, на планшетах.
Добавляем PIN-код в аккаунт
Откройте приложение “Параметры”, выберите раздел “Учетные записи”. Затем выберите вкладку “Параметры входа” и нажмите кнопку “Добавить” в секции ПИН-код.
Если появился запрос ввода пароля, введите пароль от локальной учетной записи и нажмите “OK”.
Если Вы используете учетную запись Microsoft. тогда введите пароль от аккаунта Microsoft и нажмите “Вход”. После ввода пароля для подтверждения своей личности, введите цифры в диалоговом окне. Минимальная длина PIN-кода составляет 4 символа (цифры 0-9, буквы и спецсимволы не допускаются), а вот максимальная длина PIN-кода не ограничена. Если Вы хотите проверить введенные цифры, нажмите иконку в правой части поля ввода PIN. В этом случае во время нажатия иконки заданные символы будут отображаться.
Единственным требованием для выбора PIN является минимальная длина в 4 цифры. Ограничения по сложности и максимальной длине отсутствуют. Приведем несколько соображений по поводу выбора ПИН:
Изменение PIN-кода для вашей учетной записи
Откройте приложение “Параметры”, выберите раздел “Учетные записи”. Затем выберите вкладку “Параметры входа” и нажмите кнопку “Изменить” в секции ПИН-код.
Введите ваш текущий PIN-код, введите в поле “Новый ПИН-код” требуемые цифры, а затем нажмите “OK”.
Если у Вас не получается войти в учетную запись Windows с помощью PIN-кода, Вам будет предложено перейти по ссылке “Параметры входа”. После этого Вам предлагаются все возможные способы входа, которые были предварительно настроены: графический пароль, PIN, Windows Hello и обычный пароль.
Сброс PIN-кода
Откройте приложение “Параметры”, выберите раздел “Учетные записи”. Затем выберите вкладку “Параметры входа” и нажмите ссылку “ Я не помню свой пароль” в секции ПИН-код.
Введите пароль от учетной записи и продолжите установку нового PIN-кода. Помните, что при загрузке в безопасный режим, Вам нужно будет авторизоваться с помощью обычного пароля, другие параметры входа не допускаются. Таким образом, установить PIN довольно легко, и, если Вы еще не настроили PIN это на своем устройстве, сделайте это прямо сейчас.
Сброс ПИН-кода, когда вы не выполнили вход в Windows
PIN-код — это набор чисел или сочетание букв и цифр, которые вы выбираете сами. Использование PIN-кода — это быстрый и безопасный способ входа на устройство с Windows 11. Ваш PIN-код надежно хранится на устройстве. Если вы не вошли в систему на устройстве и хотите сбросить ПИН-код, сделайте следующее.
Найдите область под текстовым полем ПИН-кода.
Если отображается параметр Я не помню свой ПИН-код, выберите его и следуйте инструкциям по сбросу ПИН-кода. Если на устройстве используется несколько учетных записей, выберите учетную запись для сброса.
Если вы не видите параметр Я не помню свой ПИН-код, выберите Варианты входа и нажмите Ввод пароля.
После входа выберите Пуск > Параметры > Учетные записи > Варианты входа > ПИН-код (Windows Hello) > Я не помню свой ПИН-код и следуйте инструкциям.
Примечание. ПИН-код, который вы используете для доступа к устройству, отличается от пароля вашей учетной записи Майкрософт. Если вам нужно сбросить пароль учетной записи Microsoft, перейдите на account.microsoft.com, выберите Войти и следуйте инструкциям. Затем выберите раздел Безопасность. В разделе Безопасность пароля выберите Изменить мой пароль и введите новый пароль. Если вам кажется, что неавторизованный пользователь получил доступ к вашей учетной записи, см. разделы Восстановление учетной записи Майкрософт и Сведения для защиты и коды проверки.
Найдите область под текстовым полем ПИН-кода.
Если отображается параметр Я не помню свой ПИН-код, выберите его и следуйте инструкциям по сбросу ПИН-кода. Если на устройстве используется несколько учетных записей, выберите учетную запись для сброса.
Если вы не видите параметр Я не помню свой ПИН-код, выберите Варианты входа и нажмите Ввод пароля.
После входа выберите Пуск > Параметры > Учетные записи > Варианты входа > ПИН-код для Windows Hello > Я не помню свой ПИН-код и следуйте инструкциям.
Изменение ПИН-кода после входа на устройство
ПИН-код — это набор чисел или сочетание букв и цифр, которые вы выбираете сами. Использование ПИН-кода — это быстрый и безопасный способ входа на устройство с Windows. Ваш PIN-код надежно хранится на устройстве.
Чтобы сбросить PIN-код после входа в систему:
Убедитесь, что вы подключены к Интернету, чтобы изменения синхронизировались с вашей учетной записью Майкрософт.
Выберите ПИН-код для Windows Hello > Изменить ПИН-код и следуйте инструкциям. Вы должны знать и ввести старый ПИН-код, чтобы изменить его на новый.
Примечание: Если вы забыли ПИН-код и вошли в компьютер с помощью пароля, отпечатка пальца, ключа безопасности или другим способом, вы также можете нажать Я не помню свой ПИН-код и следовать указаниям, чтобы подтвердить свою учетную запись и выбрать новую.
PIN-код, который вы используете для доступа к устройству, отличается от пароля вашей учетной записи Microsoft. Если вам нужно сбросить пароль учетной записи Майкрософт, см. статью Изменение пароля учетной записи Майкрософт.
Статьи по теме
ПИН-код — это набор чисел или сочетание букв и цифр, которые вы выбираете сами. Использование ПИН-кода — это быстрый и безопасный способ входа на устройство с Windows. Ваш PIN-код надежно хранится на устройстве.
Чтобы сбросить PIN-код после входа в систему:
Убедитесь, что вы подключены к Интернету, чтобы изменения синхронизировались с вашей учетной записью Майкрософт.
Выберите ПИН-код для Windows Hello > Изменить и следуйте инструкциям. Вы должны знать и ввести старый ПИН-код, чтобы изменить его на новый.
Примечание: Если вы забыли ПИН-код и вошли в компьютер с помощью пароля, отпечатка пальца, ключа безопасности или другим способом, вы также можете нажать Я не помню свой ПИН-код и следовать указаниям, чтобы подтвердить свою учетную запись и выбрать новую.
PIN-код, который вы используете для доступа к устройству, отличается от пароля вашей учетной записи Microsoft. Если вам нужно сбросить пароль учетной записи Майкрософт, см. статью Изменение пароля учетной записи Майкрософт.
Сброс PIN-кода
Применяется к:
Windows Hello для бизнеса предоставляет пользователям возможность сбросить забытые ПИН-коды с помощью ссылки «Я забыл ПИН-код» на странице параметры sign-in в Параметры или сверху экрана блокировки. Для сброса ПИН-кода пользователю необходимо проверить подлинность и завершить многофакторную проверку подлинности.
Существует две формы сброса ПИН-кода, которые называются разрушительными и не разрушительными. Деструктивный сброс ПИН-кода является по умолчанию и не требует конфигурации. Во время деструктивного сброса ПИН-кода существующие пин-коды и основные учетные данные пользователя, включая все ключи или сертификаты, добавленные в контейнер Windows Hello, будут удалены из клиента, а также будут добавлены новый логотип и ПИН-код. Для неразрушительного сброса ПИН-кода необходимо развернуть службу сброса ПИН-кода Майкрософт и клиентскую политику, чтобы включить функцию восстановления ПИН-кода. Во время неразрушительного сброса ПИН-кода Windows Hello контейнера и ключей пользователя, но пин-код пользователя, который он использует для авторизации использования ключей, изменен.
С помощью сброса ПИН-кода
Требования
Деструктивный и неразрушимый сброс ПИН-кода использует те же точки входа для инициационного сброса ПИН-кода. Если пользователь забыл ПИН-код, но имеет альтернативный метод логона, он может перейти к параметрам вход в Параметры и инициировать сброс ПИН-кода из параметров PIN-кода. Если у них нет альтернативного способа входа на свое устройство, сброс ПИН-кода также можно инициировать сверху экрана блокировки в поставщике учетных данных ПИН-кода.
Для гибридных подключенных устройств Azure AD пользователи должны иметь корпоративную сеть подключения к контроллерам домена для завершения деструктивного сброса ПИН-кода. Если AD FS используется для доверия к сертификатам или только для локального развертывания, пользователи также должны иметь корпоративную сеть подключения к службам федерации для сброса ПИН-кода.
Сброс PIN-кода на странице «Параметры»
Сброс PIN-кода на экране блокировки
Для устройств, присоединив Azure AD:
Для гибридных устройств Azure AD:
Доверие ключей к гибридным устройствам Azure AD не поддерживает деструктивный сброс ПИН-кода сверху экрана блокировки. Это связано с задержкой синхронизации между предоставлением пользователем Windows Hello учетных данных для бизнеса и возможностью использовать их для входа. Для этой модели развертывания необходимо развернуть неразрушительное сброс ПИН-кода для сбросить ПИН-код выше блокировки для работы.
Вы можете обнаружить, что сброс ПИН-кода из параметров работает только после входа, и что функция сброса ПИН-кода «экран блокировки» не будет работать, если у вас есть какие-либо совпадающие ограничения сброса пароля SSPR с экрана блокировки. Дополнительные сведения см. в Azure Active Directory сброшении пароля самообслуживки на экране Windows регистрации — General.
Сброс ПИН-кода без деструктивного действия
Требования:
Когда в клиенте включена неразрушимая перезагрузка ПИН-кода, 256-битный ключ AES создается локально и добавляется в Windows Hello и клавиши пользователя в качестве прозатора сброса ПИН-кода. Этот протектор сброса ПИН-кода шифруется с помощью общедоступных ключей, полученных из службы сброса ПИН-кода Майкрософт, а затем хранится на клиенте для более позднего использования во время сброса ПИН-кода. После того как пользователь инициирует сброс ПИН-кода, завершает проверку подлинности в Azure и завершает многофакторную проверку подлинности, зашифрованный защитник сброса ПИН-кода отправляется в службу сброса ПИН-кода Майкрософт, расшифровываются и возвращаются клиенту. Расшифровка протектора сброса ПИН-кода используется для изменения ПИН-кода, используемой для авторизации Windows Hello для бизнеса, после чего он очищается из памяти.
С помощью групповой политики, Microsoft Intune или совместимого MDM можно настроить Windows устройства для безопасного использования службы сброса ПИН-кода Майкрософт, которая позволяет пользователям сбросить забытый ПИН-код с помощью параметров или над экраном блокировки, не требуя повторной регистрации.
Служба сброса ПИН-кода Майкрософт работает только с выпуск Enterprise для Windows 10 версии 1709-1809. Функция работает с выпуск Enterprise и Pro с Windows 10, версией 1903 и более новыми. Служба сброса ПИН-кода Microsoft в настоящее время недоступна в Azure Government.
Подключение службы сброса PIN-кода корпорации Майкрософт к клиенту Intune
Прежде чем удаленно сбросить ПИН-коды, необходимо на борту службы сброса ПИН-кода Майкрософт Azure Active Directory клиента и настроить управляемые устройства.
Подключение Azure Active Directory службой сброса ПИН-кода
Перейдите на веб-сайт Microsoft PIN-код reset Service Productionи войдите с помощью учетной записи глобального администратора, используемой для управления Azure Active Directory клиентом.
После входа в систему выберите Accept, чтобы дать согласие службе сброса ПИН-кода для доступа к вашей учетной записи.
Перейдите на веб-сайт Microsoft PIN-код сбросаклиентской продукции и войдите с помощью учетной записи глобального администратора, используемой для управления Azure Active Directory клиентом.
После входа в систему выберите Accept, чтобы дать согласие клиенту сброса ПИН-кода для доступа к вашей учетной записи.
После того как вы приняли службу сброса ПИН-кода и клиентские запросы, вы приземлите страницу, на которую будет заявляется: «У вас нет разрешения на просмотр этого каталога или страницы». Такое поведение ожидается. Убедитесь, что для клиента перечислены два приложения сброса ПИН-кода.
На портале Azureубедитесь, что служба сброса ПИН-кода Майкрософт и клиент сброса ПИН-кода Майкрософт интегрированы из Enterprise приложений. Фильтр до состояния приложения «Включено», и в клиенте будут показываться как Microsoft Pin Reset Service Production, так и Microsoft Pin Reset Client Production.
Настройка Windows устройств для использования сброса ПИН-кода с помощью групповой политики
Можно настроить Windows службу сброса ПИН-кода Майкрософт с помощью части конфигурации компьютера объекта групповой политики.
Создайте профиль конфигурации устройства сброса ПИН-кода с помощью Microsoft Intune
Вы также можете настроить восстановление ПИН-кода с помощью профилей конфигурации.
Назначение профиля конфигурации устройства сброса ПИН-кода с помощью Microsoft Intune
Подтверждение того, что политика восстановления ПИН-кода выполняется на клиенте
Конфигурацию сброса ПИН-кода для пользователя можно просмотреть с помощью dsregcmd/status из командной строки. Это состояние можно найти в разделе состояние пользователя в качестве элемента строки CanReset. Если CanReset сообщается как DestructiveOnly, то включен только деструктивный сброс ПИН-кода. Если CanReset сообщает о destructiveAndNonDestructive, то включена неразрушимая перезагрузка ПИН-кода.
Пример вывода состояния пользователя для деструктивного сброса ПИН-кода
Пример вывода состояния пользователя для неразрушительного сброса ПИН-кода
Настройка разрешенных URL-адресов веб-регистрации для сторонних поставщиков удостоверений на устройствах, вступив в Azure AD
Применяется к:
Политика ConfigureWebSignInAllowedUrls позволяет указать список доменов, в которые разрешено перемещаться во время потоков сброса ПИН-кода на присоединитых устройствах Azure AD. Если у вас федерарная среда и проверка подлинности обрабатывается с помощью AD FS или стороннее поставщика удостоверений, эта политика должна быть заданной для обеспечения использования страниц проверки подлинности от этого поставщика удостоверений во время сброса ПИН-кода Azure AD.
Настройка политики с помощью intune
Вход в центр администрирования Endpoint Manager с помощью учетной записи глобального администратора.
Щелкните Устройства. Щелкните профили конфигурации. Нажмите кнопку Создать профиль.
Для платформы выберите Windows 10 и более поздний, а для типа профилей выберите Шаблоны. В списке загруженных шаблонов выберите Настраиваемый и нажмите кнопку Создать.
В типе веб-введите поле Имя в разрешенных URL-адресах и необязательно указать описание конфигурации. Нажмите кнопку Далее.
На странице Параметры конфигурации щелкните Добавить, чтобы добавить настраиваемый параметр OMA-URI. Предоставление следующих сведений для настраиваемой настройки
Нажмите кнопку Сохранить, чтобы сохранить настраиваемую конфигурацию.
На странице Назначения используйте разделы «Включенные группы» и «Исключенные группы», чтобы определить группы пользователей или устройств, которые должны получать эту политику. После завершения настройки группы нажмите кнопку Далее.
На странице Правила применимости нажмите кнопку Далее.
Просмотрите конфигурацию, показанную на странице Обзор + создание, чтобы убедиться, что она является точной. Щелкните создать, чтобы сохранить профиль и применить его к настроенным группам.