เมื่อคุณลงชื่อเข้าใช้บัญชีผู้ใช้ของคุณหรือปลดล็อคเวิร์กสเตชันวิธีการลงชื่อเข้าใช้ที่ใช้ล่าสุด (PIN, รหัสผ่านหรือ Windows Hello) จะถูกบันทึกไว้ในรีจิสทรีและจะใช้ในครั้งถัดไป อย่างไรก็ตามคุณอาจสังเกตเห็นว่าตัวเลือกการลงชื่อเข้าใช้เริ่มต้นจะเปลี่ยนเป็นรหัสผ่านทุกครั้งที่รีสตาร์ทแม้ว่าคุณจะใช้การลงชื่อเข้าใช้ PIN ในครั้งสุดท้ายเพื่อปลดล็อกคอมพิวเตอร์
คุณสามารถคลิกลิงก์“ ตัวเลือกการลงชื่อเข้าใช้” ใต้ช่องรหัสผ่านและเลือกตัวเลือก PIN - แต่ต้องใช้การคลิกเมาส์สองครั้งทุกครั้ง
:: อัพเดต :: ปัญหานี้ดูเหมือนจะได้รับการ แก้ไขใน Windows 10 v1903 ตัวเลือกการลงชื่อเข้าใช้ PIN จะถูกรักษาไว้แม้เปิดใช้งานการลงชื่อเข้าใช้อัตโนมัติ
ทำไมตัวเลือกการลงชื่อเข้าใช้เริ่มต้นเปลี่ยนจาก PIN เป็นรหัสผ่าน
เหตุผลหนึ่งที่ทำให้เกิดปัญหานี้คือคุณได้กำหนดค่าการเข้าสู่ระบบอัตโนมัติไปยังบัญชี Microsoft ของคุณโดยใช้ชื่อผู้ใช้และรหัสผ่านด้วย control userpasswords2 ( netplwiz.exe ) วิธีการหรือใช้เครื่องมืออื่น ๆ
เมื่อเปิดใช้งานการเข้าสู่ระบบอัตโนมัติเมื่อ Windows เริ่มต้นระบบจะเข้าสู่บัญชีของคุณโดยอัตโนมัติและอัพเดทวิธีการลงชื่อเข้าใช้ครั้งล่าสุดหรือกลไกการตรวจสอบสิทธิ์ในรีจิสทรีทันที สิ่งนี้ใช้สำหรับการรับรองความถูกต้องทุกครั้งไม่ว่าจะเป็นการปลดล็อคเวิร์กสเตชันหรือล็อกอินใหม่ไม่ว่าจะเป็นแบบโลคัลหรือผ่านเดสก์ท็อประยะไกล
กลไกการลงชื่อเข้าใช้ครั้งสุดท้ายถูกเก็บไว้ในคีย์ต่อไปนี้ในชื่อค่าที่ตรงกับบัญชีผู้ใช้ของคุณ SID:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ รับรองความถูกต้อง \ logonui \ UserTile
ข้อมูลค่า SID ประกอบด้วย GUID ผู้ให้บริการข้อมูลรับรองที่ใช้ล่าสุด และการจัดการกับปุ่มด้านบนจะเป็นการถามถึงปัญหาเพราะอาจพิสูจน์ได้ว่าเป็นหายนะ
ฉันใช้ไฟล์ REG เพื่ออัปเดตผู้ให้บริการข้อมูลรับรองล่าสุดโดยใช้ Task Scheduler ทุกครั้งที่ลงชื่อเข้าใช้และทำงานได้ดีในบางครั้ง หลังจากรีบูทสองสามครั้ง Windows 10 จะหยุดทำงานที่หน้าจอ“ กำลังเตรียม Windows” และลงชื่อเข้าใช้ในโปรไฟล์ชั่วคราว โชคดีที่มันเป็นระบบทดสอบและฉันได้สร้างจุดคืนค่าระบบไว้ล่วงหน้า
วิธีแก้ปัญหา
หากต้องการตั้งค่า PIN เป็นวิธีการลงชื่อเข้าใช้เริ่มต้นเสมอ การปิดใช้งานการเข้าสู่ระบบอัตโนมัติ อาจเป็นตัวเลือกเดียวในตอนนี้ โดยให้เริ่ม netplwiz.exe เปิดใช้งานช่องทำเครื่องหมาย“ ผู้ใช้จะต้องป้อนชื่อผู้ใช้และรหัสผ่านเพื่อใช้คอมพิวเตอร์เครื่องนี้” แล้วคลิกตกลง วิธีนี้จะเป็นการล้างข้อมูลรับรองการเข้าสู่ระบบอัตโนมัติที่บันทึกไว้
ผู้ใช้บางคนจะบอกว่าเป็นการค้าที่แย่ที่สุด สิ่งที่ผู้ใช้ต้องการคือการเข้าสู่ระบบบัญชีของพวกเขาโดยอัตโนมัติเมื่อเริ่มต้น แต่ตั้งค่า PIN เป็นตัวเลือกการลงชื่อเข้าใช้เริ่มต้นเมื่อปลดล็อคอุปกรณ์ในขณะที่เข้าสู่ระบบ น่าเสียดายที่ไม่มีวิธีที่ปลอดภัยในการทำเช่นนั้น
ผู้ให้ข้อมูลรับรองคืออะไร
คุณไม่ต้องอ่านหัวข้อนี้ - เพียงแค่ให้คำแนะนำสั้น ๆ เกี่ยวกับผู้ให้บริการข้อมูลประจำตัว
ผู้ให้บริการข้อมูลประจำตัวมีหน้าที่รับรองความถูกต้องของผู้ใช้ไม่เพียง แต่สำหรับการเข้าสู่ระบบ Windows เท่านั้น แต่ยังรวมถึงการตรวจสอบสิทธิ์ในแอพเว็บไซต์ ฯลฯ
ขึ้นอยู่กับวิธีการเข้าสู่ระบบที่คุณใช้ - รหัสผ่าน PIN อุปกรณ์ไบโอเมตริกซ์ (Windows Hello - จดจำลายนิ้วมือใบหน้าและไอริส) ผู้ให้บริการข้อมูลประจำตัวนั้นจะคิดค่าใช้จ่ายและทำการตรวจสอบผู้ใช้เพื่อยืนยันตัวตนของคุณ
ผู้ให้บริการข้อมูลรับรองแต่ละรายมีตัวระบุที่ไม่ซ้ำกันทั่วโลก (GUID) GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} เป็นผู้ให้บริการข้อมูลรับรองสำหรับการลงชื่อเข้าใช้ด้วย PIN เมื่อคุณใช้รหัสผ่านเพื่อเข้าสู่ระบบบัญชี Microsoft ของคุณ (ไม่ใช่บัญชีท้องถิ่น) GUID ที่ใช้คือ {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}
หน้านี้ที่ Sophos จะแสดงรายชื่อผู้ให้บริการข้อมูลประจำตัวของระบบส่วนใหญ่ใน Windows 10 และตรวจสอบเอกสารประกอบสำหรับนักพัฒนาของ Microsoft เกี่ยวกับ Credential Providers ใน Windows 10
