Вход в Windows 10 по отпечатку пальца - Windows Hello
Содержание лекции: Вход в Windows 10 по отпечатку пальца - Windows Hello
Расшифровка лекции: Вход в Windows 10 по отпечатку пальца - Windows Hello
Полный текст первых минут лекции «Вход в Windows 10 по отпечатку пальца - Windows Hello» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про логин с помощью Windows Hello. Мы увидим, как можно сделать логин с помощью отпечатка пальца, с помощью определения моего лица, биометрический логин сделать внутрь Windows.
И это новая опция в десятке, и она потрясающая. Начнем с того, что зайдем в контроль панель. В новой версии это называется Windows Settings.
В нем есть Accounts. Они поменяли контроль панель для тачскринов, сделали удобной. Был старый контроль панель с менюшками, очень удобный для тачскринов.
И здесь мы видим в Account Sign-in Options, как можно залогиниться. Можно залогиниться с помощью Windows Face Recognition, то есть Windows узнает мое лицо, расстояние между зрачками, расстояние между глазом и ртом и губами, и носом.
То есть он замерит размеры моего лица, Но для этого нужна специальная 3D-камера. У меня такой камеры нет, поэтому у меня эта опция unavailable, недоступ. Я не могу ее использовать.
Можно купить камеру такую или купить лэптоп с такой камерой, ноутбук. Следующая опция это с помощью отпечатка пальцев.
Для этого тоже нужно устройство для отпечатка пальцев. Такое устройство есть через USB. Можно его купить. У меня такого нет, поэтому и опция логина с помощью отпечатка пальцев в моем случае тоже unavailable, недоступна.
Следующая опция, которая очень удобная, это пин-код. Прямо как в банкомате. Надо набрать 4 циферки вместо длинного пароля и зайти в компьютер.
Вот этот вот пин-код, он сейчас недоступен. Интересно, почему он недоступен? Это всего лишь 4 циферки, ничего не надо для этого особого.
А он недоступен, хоть он очень удобный, из-за того, что у меня вообще нет пароля на Windows. То есть этот Windows Hello не заменяет обычный пароль.
Он добавляет возможность логина, но не заменяет. Мне сейчас надо сделать хоть какой-то пароль на моего пользователя.
На данный момент мой локальный пользователь без пароля вообще. И еще есть возможность сделать логин с помощью USB-шки, и в этом диске USB был бы такой файл, и так Windows знает, что это я, потому что у меня есть этот файл.
Логин через picture, через картинку мы тоже сделаем на этой лекции. Следующее, что здесь есть интересное, что Windows будет автоматом заблокирован и попросит внести пароль или отпечаток пальца, то есть залогиниться, Если я отойду со своим телефоном, и Bluetooth отключится, то есть я могу спарить мой Windows и мой
телефон, конечно, на компьютере должен быть Bluetooth-устройство, и они должны быть спаренными, и тогда, когда я буду отходить с моим телефоном больше 10 метров, и Bluetooth не будет ловить, то компьютер будет автоматом блокироваться.
Если кто-то подойдет, и даже если я сам подойду, Он попросит вбить пароль логина. Это называется Dynamic Log. Динамическая блокировка Windows.
И чтобы ее разблокировать, надо внести пароль. Прямо как во время логина. Мы сейчас это все увидим вместе. Мы это будем сейчас все делать и увидим, как это все работает.
Далее здесь есть еще добавочные опции, о которых мы сейчас не будем говорить. Давайте попробуем это все. Сделаем пароль. Как мы можем задать пароль?
Нам надо начать с обычного пароля. Кстати, заметьте, пока нет пароля, я не могу даже сделать пикчер, не могу сделать пин-код, я ничего не могу сделать без пароля.
Что значит без пароля? Что я вхожу в свой Windows, вообще не набирая никакой пароль, то есть у меня пользователь без пароля. Давайте я вам продемонстрирую, я делаю sign out, выхожу из моего пользователя, закрываю все программы открытые, как будто компьютер только что включился.
И видите, у меня нет места занести пароль, потому что у этого пользователя, которого зовут админ, нет вообще пароля и нет возможности ничего вбивать, только просто зайти.
Кстати, на моем компьютере могут быть несколько пользователей. Пользователь для моей сестры, пользователь для моей мамы, пользователь для меня. И у каждого пользователя может быть свой пароль и свои папки, свой десктоп, свои документы.
Мы сейчас зашли в юзер админа без всякого пароля, и это проблематично. Например, я не смогу с пользователем без пароля подключаться издалека, заходить в удаленный доступ.
То есть подключаться к этому компьютеру издалека я не смогу с этим пользователем, потому что у пользователя нет пароля. Поэтому мы сейчас пойдем, и пин-код мы не можем дать, мы можем дать только обычный пароль.
Проблема с этим паролем, что он всегда очень длинный. Почему он должен быть очень длинный, больше 8 или 10 знаков? Потому что с этим паролем можно подключиться издалека к моему компьютеру.
Поэтому его обязательно надо сделать длинным, сложным, чтобы его хакеры не могли угадать. Или вставляя все возможные буквы и цифры, у них заняло бы это больше 100 лет.
И поэтому пароль должен быть длинным. Так, давайте посмотрим, что у нас пароль нормальный. Да, пасворд Microsoft, стандартный, в их примерах они это используют.
Надо написать два раза один тот же пароль. Я использую стандартный пароль Microsoft. я задал пароль своему пользователю меня сейчас зовут админ в организациях принято давать там имя фамилия кстати я мог задать пароль с помощью control alt delete и здесь видите есть там task менеджера есть change password задать старый пароль и новый это второй способ
то есть 1 через контроль панель 2 через control alt delete а третий способ через компьютер менеджмент вот Вот в этой снастке MMC есть, видите, замена пароля.
Тоже очень удобная опция. Можно заменить пароль, не зная предыдущего пароля пользователя. Прекрасно. Мы видели три способа, как поменять пароли.
Через контроль панель, через контроль alt delete и через MMC. Заметьте, сейчас во время логина, во время входа он у меня требует пароль, и мне надо его написать.
До этого такого не было. После того, как мы задали пароль, у нас открываются новые возможности. Например, сделать пин-код. Этот пин-код – это как маленький пароль, коротенький пароль.
Он очень удобный, но он доступен только локально. Издалека нельзя с этим пин-кодом подключиться. Я вам сейчас это покажу.
Видите, у меня Windows Hello стал рекомендованный. То есть до этого он был недоступен, а сейчас он стал рекомендованный. Давайте зададим этот пин-код.
Видите, у меня есть кнопка Add – добавить. Надо дать текущий обычный пароль пользователя. Он хочет убедиться, что это не кто-то подскочил ко мне к компьютеру, пока я пошел в туалет, и сделает себе такой тайный логин в мой компьютер.
Поэтому он хочет убедиться, что человек знает оригинальный длинный пароль. И теперь можно задать пин-код. Вот у меня есть уже пин-код, я могу сделать ему remove и удалить его, могу изменить его.
И сейчас мы делаем sign-out, выходим из моего имени. И заметьте, что у нас появилось. У нас появился пин-код и две sign-in options.
Две опции, как сделать логин. И мы вписываем наш пин-код, и мы опять зашли в того же пользователя. То есть у нас есть несколько способов авторизироваться.
И авторизация с помощью пин-кода, она потрясающая, но она только работает локально. Давайте сделаем просто папочку install. И в этой папочке сделаем файл, предположим, a.txt, и в него напишем aaa.
Предположим, что здесь есть важные документы, и сделаем эту папку расшаренной. То есть сделаем ее в общем доступе. И вот так мы к ней можем подключиться.
Windows 10-1 и имя папки install. Прекрасно. И теперь мы пойдем в другой компьютер. Видите, у меня здесь есть вторая винда, второй компьютер.
Той же сети. И попробуем подключиться. И мы увидим, что у нас есть возможность задать только имя и пароль. Я не могу дать издалека пин-код.
Пин-код он только локальный. Только для локального входа. Поэтому он короткий и это не опасно. Потому что издалека можно подключаться только с именем и длинным паролем.
Поэтому всегда к пользователям такие требования к длинным паролям. Там 8, 10 знаков, буквы, цифры, чтобы все было перемешано.
И только если я знаю имя и пароль, да, я написал правильно имя и пароль длинный, то я могу зайти и взять этот файл с того компьютера. Но я еще раз подчеркиваю, пин-код нельзя забивать удаленно.
Надо физически быть рядом с компьютером. И это не только пин-коды, это то же самое с лицом и с отпечатком пальца, это только локального характера авторизация. И поэтому хакер не может это использовать и злоупотреблять этим.
Видите, у меня внизу есть либо зайти с помощью пин-кода, либо с помощью пароля. У меня появилось две опции. Давайте сейчас попробуем зайти с помощью картинки, с помощью кликов на картинки в тайных местах.
Видите, здесь есть picture password. Это очень интересная штука, только у меня сейчас нет картинки. Давайте сейчас подумаем, как нам сделать какую-нибудь картинку.
Конечно, вы выберите что-то более красивое. У меня ничего здесь нету под рукой. Видите, он просит пароль. Опять убедится, что это действительно человек, который знает пароль, а не просто кто-то подбежал.
И надо сделать какие-то движения.