Η δυνατότητα ανάκτησης PIN επιτρέπει σε ένα χρήστη να αλλάξει το PIN, αν το έχει ξεχάσει, χρησιμοποιώντας την υπηρεσία ανάκτησης PIN, Windows Hello για επιχειρήσεις, χωρίς να χάσει τα συσχετισμένα διαπιστευτήρια ή πιστοποιητικά, συμπεριλαμβανομένων τυχόν κλειδιών που συσχετίζονται με τους προσωπικούς λογαριασμούς του χρήστη στη συσκευή. Για να γίνει αυτό, η υπηρεσία ανάκτησης PIN που βασίζεται στο Azure κρυπτογραφεί ένα μυστικό ανάκτησης, το οποίο αποθηκεύεται στη συσκευή. Για την αποκρυπτογράφηση απαιτείται και η υπηρεσία ανάκτησης PIN και η συσκευή. Για την ανάκτηση PIN ζητείται από το χρήστη να πραγματοποιήσει έλεγχο ταυτότητας πολλών παραγόντων στο Azure Active Directory.
Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το Windows Hello για επιχειρήσεις χρησιμοποιεί την υπηρεσία ανάκτησης PIN.
Αν απενεργοποιήσετε ή δεν ορίσετε αυτήν τη ρύθμιση πολιτικής, τα Windows δεν θα δημιουργήσουν, ούτε θα αποθηκεύσουν το μυστικό ανάκτησης PIN. Αν ο χρήστης ξεχάσει το PIN, πρέπει να το διαγράψει και να δημιουργήσει ένα νέο και θα πρέπει έπειτα να εγγραφεί ξανά στις υπηρεσίες στις οποίες επέτρεπε την πρόσβαση το προηγούμενο PIN.
ΣΗΜΕΙΩΣΗ: Αυτή η πολιτική εφαρμόζεται μόνο σε συσκευές εγγεγραμμένες στο Azure Active Directory.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | EnablePinRecovery |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |