Ripristino del PIN di Windows Hello: tutto quello che c’è da sapere
30 dicembre 2023 Senior Product Manager
Sommario
Non lasciate che un PIN dimenticato di Windows Hello blocchi l'accesso al vostro dispositivo. Esplorate vari metodi per reimpostare facilmente il PIN, sia a casa che in azienda. Priorizzate la sicurezza con questa guida esaustiva.
Indice dei contenuti
La tecnologia, dai nostri smartphone ai laptop, è fondamentale nella vita quotidiana. Con il suo avanzamento, la sicurezza è diventata una preoccupazione chiave, specialmente per l’accesso ai dispositivi. Il PIN di Windows Hello offre un accesso sicuro e conveniente ai dispositivi Windows 10/11. A volte, potrebbe essere necessario reimpostare il PIN per dimenticanza o altri motivi. Questo capitolo esamina come reimpostare il PIN dalla schermata di blocco, facilitando la reimpostazione del PIN di Windows Hello per un uso senza interruzioni del dispositivo.
Dimenticare il PIN di Windows Hello può essere frustrante, ma esistono vari metodi per reimpostarlo e riaccedere al tuo dispositivo Windows 10/11. Questa guida illustra uno dei modi più semplici: la reimpostazione del PIN dalla schermata di blocco.
Passaggio 1: nella schermata di blocco, fai clic sul pulsante ” Opzioni di accesso ” situato nell’angolo in basso a destra dello schermo.
Passaggio 2: ti verrà richiesto di inserire il tuo PIN attuale. Se lo hai dimenticato, clicca sul link ” Ho dimenticato il PIN ” situato sotto il campo PIN.
Passaggio 3: verrà visualizzata una nuova finestra in cui dovrai verificare la tua identità inserendo la password del tuo account Microsoft. Questa è la stessa password che usi per accedere al tuo dispositivo.
Passaggio 4: dopo aver inserito la password corretta, verrai indirizzato a una pagina in cui potrai creare un nuovo PIN. Inserisci un nuovo PIN e reinseriscilo per confermare. Clicca su ” Ok ” per salvare il nuovo PIN.
Passaggio 5: riceverai quindi una notifica che il tuo PIN è stato reimpostato con successo. Ora puoi utilizzare il tuo nuovo PIN per accedere al tuo dispositivo Windows 10/11.
Congratulazioni, siete riusciti a reimpostare il PIN di Windows Hello dalla schermata di blocco! Ricordate di utilizzare un PIN facile da ricordare, ma difficile da indovinare per garantire la sicurezza del dispositivo.
Nel capitolo precedente, abbiamo esaminato come reimpostare il PIN di Windows Hello tramite l’app Impostazioni. Se non riesci ad accedere a Impostazioni o riscontri errori nel tentativo di reimpostazione, un’alternativa è utilizzare Renee PassNow, un software di terze parti che facilita la reimpostazione del PIN. Questo capitolo guida attraverso il processo di utilizzo di Renee PassNow per tale scopo.
TipsSe l’account è un account Microsoft, Renee PassNow lo convertirà in account locale. Dopo aver reimpostato la password di accesso, è necessario collegare nuovamente l’account all’account Microsoft.
Per reimpostare la password di Windows utilizzando Renee PassNow, procedere come segue:
Passaggio 1: scarica e installa Renee PassNow
Inizia scaricando Renee PassNow dal sito ufficiale e installalo su un altro computer a cui puoi accedere. Puoi scegliere la versione appropriata in base al sistema operativo del tuo computer.
Inizia scaricando Renee PassNow dal sito ufficiale e installalo su un altro computer a cui puoi accedere. Puoi scegliere la versione appropriata in base al sistema operativo del tuo computer.
Renee PassNow - Strumento di salvataggio del sistema professionale e potente
Ripristino della password di Windows Reimposta/rimuovi la password di accesso all'account in tre semplici passaggi.
Salvataggio file Salva rapidamente i file persi senza avviare il sistema Windows.
Trasferimento veloce I file esistenti nel computer possono essere trasferiti rapidamente senza il sistema Windows.
Correggi l'errore di avvio di Windows Può riparare vari errori o arresti anomali all'avvio di Windows.
Cancellazione sicura del disco Cancella completamente i file del disco, i dati non hanno paura di essere ripristinati.
Ripristino della password di Windows Reimposta/rimuovi la password di accesso all'account in tre semplici passaggi.
Salvataggio file Salva rapidamente i file persi senza avviare il sistema Windows.
Trasferimento veloce I file esistenti nel computer possono essere trasferiti rapidamente senza il sistema Windows.
Passaggio 2: creare un USB o un CD/DVD avviabile
Avvia Renee PassNow e inserisci un’unità flash USB o un CD/DVD vuoto nel computer. Seleziona l’opzione per creare un supporto avviabile. Seguire le istruzioni visualizzate sullo schermo per completare il processo.
Avvia Renee PassNow e inserisci un’unità flash USB o un CD/DVD vuoto nel computer. Seleziona l’opzione per creare un supporto avviabile. Seguire le istruzioni visualizzate sullo schermo per completare il processo.
Passaggio 3: avviare il server bloccato dal supporto di avvio
Inserisci l’USB o il CD/DVD avviabile nel computer Windows bloccato. Riavvia il computer e accedi alle impostazioni del BIOS premendo il tasto appropriato (solitamente F2 o Canc). Configurare l’ordine di avvio per dare priorità al supporto di avvio.
Inserisci l’USB o il CD/DVD avviabile nel computer Windows bloccato. Riavvia il computer e accedi alle impostazioni del BIOS premendo il tasto appropriato (solitamente F2 o Canc). Configurare l’ordine di avvio per dare priorità al supporto di avvio.
Server comune:
| Tipo di server | Immettere il metodo del menu di avvio |
|---|---|
| DELL | Premere ripetutamente il tasto F12 prima che il logo Dell venga visualizzato sullo schermo. |
| HP | Premere più volte il tasto F9 quando viene visualizzato il logo HP. |
Computer comuni:
| Nome del BIOS | Immettere il metodo del menu di avvio |
|---|---|
| ASRock | DEL o F2 |
| ASUS | DEL o F2 per PC/ DEL o F2 per schede madri |
| Acer | DEL o F2 |
| Dell | F12 o F2 |
| EC | DEL |
| Gigabyte/Aorus | DEL o F2 |
| Lenovo (portatili di consumo) | F2 o Fn + F2 |
| Lenovo (desktop) | F1 |
| Lenovo (ThinkPad) | Immettere quindi F1 |
| MSI | DEL |
| Tablet Microsoft Surface | Tieni premuti i pulsanti di accensione e aumento del volume |
| PC di origine | F2 |
| SAMSUNG | F2 |
| Toshiba | F2 |
| Zotac | DEL |
| HP | Esc/ F9 per `Menu di avvio`/ Esc/ F10/ Scheda Archiviazione/ Ordine di avvio/ Sorgenti di avvio legacy |
| INTEL | F10 |
Passaggio 4: selezionare la funzione di reimpostazione della password
Dopo aver eseguito correttamente l’avvio dal supporto di avvio, verrà caricato Renee PassNow. Seleziona ” PassNow!” ” funzione dopo l’avvio dal nuovo disco di reimpostazione della password di Windows creato.
Dopo aver eseguito correttamente l’avvio dal supporto di avvio, verrà caricato Renee PassNow. Seleziona ” PassNow!” ” funzione dopo l’avvio dal nuovo disco di reimpostazione della password di Windows creato.
Passaggio 5: reimpostazione della password
Scegli l’account utente per il quale desideri reimpostare la password. Quindi, fare clic sul pulsante “Cancella password”. Renee PassNow rimuoverà o reimposterà la password per l’account utente selezionato.
Scegli l’account utente per il quale desideri reimpostare la password. Quindi, fare clic sul pulsante “Cancella password”. Renee PassNow rimuoverà o reimposterà la password per l’account utente selezionato.
Passaggio 6: riavviare il PC
Una volta reimpostata la password, rimuovere il supporto di avvio dal PC e riavviare il computer. Ora sarai in grado di accedere all’account Windows senza password.
Una volta reimpostata la password, rimuovere il supporto di avvio dal PC e riavviare il computer. Ora sarai in grado di accedere all’account Windows senza password.
Passaggio 7: passa all’accesso con la password di accesso anziché il PIN
Fare clic sull’icona della password per accedere con la password.
Fare clic sull’icona della password per accedere con la password.
Con l’aiuto di Renee PassNow, è possibile reimpostare facilmente il PIN di Windows Hello in pochi semplici passaggi. Questa opzione è particolarmente utile se non si riesce ad accedere all’applicazione Impostazioni o si verificano errori durante il tentativo di reimpostare il PIN. Tenete a mente questa soluzione nel caso in cui vi troviate bloccati fuori dal vostro computer Windows 10/11 a causa di un PIN di Windows Hello dimenticato o malfunzionante.
In un contesto organizzativo, il controllo delle misure di sicurezza, inclusa la reimpostazione dei PIN di Windows Hello, è essenziale. Le organizzazioni possono utilizzare le funzioni di Microsoft per assicurare l’applicazione dei criteri di ripristino del PIN, permettendo agli amministratori di configurare e gestire le opzioni di ripristino del PIN per gli utenti.
Abilitazione del ripristino PIN non distruttivo
Un’opzione per la reimpostazione del PIN in un’organizzazione è la reimpostazione non distruttiva, che permette agli utenti di cambiare il PIN senza perdere il contenitore e le chiavi di Windows Hello for Business. Per attivarla, le organizzazioni devono implementare il servizio di reimpostazione del PIN di Microsoft e configurare adeguatamente il criterio del client.
Configurazione dei criteri del dispositivo
Per garantire che il ripristino del PIN sia disponibile sui dispositivi, gli amministratori possono utilizzare Group Policy, Microsoft Intune o una soluzione MDM compatibile per configurare il criterio del client. Utilizzando in modo sicuro il servizio di ripristino del PIN di Microsoft, le organizzazioni possono offrire agli utenti la possibilità di ripristinare i PIN dimenticati senza dover effettuare una nuova iscrizione.
Confronto tra ripristino PIN distruttivo e non distruttivo
Per quanto riguarda le opzioni di reimpostazione del PIN, le organizzazioni possono scegliere tra metodi distruttivi e non distruttivi. Con la reimpostazione distruttiva del PIN, il PIN esistente dell’utente e le credenziali sottostanti vengono eliminati e vengono forniti una nuova chiave di accesso e un nuovo PIN. D’altra parte, la reimpostazione non distruttiva del PIN conserva il contenitore e le chiavi di Windows Hello for Business dell’utente, cambiando però il PIN utilizzato per l’autorizzazione delle chiavi.
Requisiti per la reimpostazione non distruttiva del PIN
Per abilitare la reimpostazione non distruttiva del PIN, le organizzazioni devono disporre di una distribuzione ibrida o solo cloud di Windows Hello for Business. Inoltre, sono necessarie le edizioni Windows Enterprise, Education e Pro. Non vi sono requisiti di licenza specifici per la funzione di ripristino non distruttivo del PIN.
Conferma dell’applicazione della policy di recupero PIN
Dopo aver configurato i criteri necessari e aver distribuito il servizio di ripristino del PIN di Microsoft, è fondamentale che gli amministratori confermino che l’applicazione dei criteri di ripristino del PIN funziona effettivamente sui dispositivi. A tal fine, è possibile eseguire il comando
dsregcmd /status
dal prompt dei comandi di Windows e controllando l’output nella sezione dello stato utente. La voce ” CanReset ” indica se è abilitata la reimpostazione del PIN solo distruttiva o non distruttiva.
Configurazione degli URL consentiti per i provider di identità federate
Se un’organizzazione ha un ambiente federato e l’autenticazione è gestita tramite AD FS o un identity provider di terze parti, è importante configurare i dispositivi con un criterio che consenta un elenco di domini raggiungibili durante i flussi di reset del PIN. Questo assicura che le pagine di autenticazione del fornitore di identità possano essere utilizzate durante la reimpostazione del PIN con Azure AD joined. Gli URL consentiti possono essere configurati utilizzando Microsoft Intune o un criterio personalizzato con il CSP Policy.
Impostazioni dei criteri MDM per Windows Hello for Business
Le organizzazioni possono configurare diverse impostazioni dei criteri MDM per Windows Hello for Business utilizzando il provider di servizi di configurazione (CSP) PassportForWork. Queste impostazioni definiscono il comportamento e i requisiti per la complessità del PIN, l’uso della biometria e altro ancora. Impostando i valori appropriati, le organizzazioni possono applicare misure di sicurezza e restrizioni specifiche relative al recupero e all’utilizzo del PIN.
Considerazioni aggiuntive per i criteri di Windows Hello for Business
Quando si configurano i criteri di Windows Hello for Business, le organizzazioni devono tenere conto di vari fattori come la complessità del PIN, la scadenza, la cronologia e i conflitti tra i criteri. È importante impostare valori appropriati per la lunghezza minima e massima del PIN e per i requisiti di complessità del PIN. Inoltre, le organizzazioni possono specificare il periodo di scadenza dei PIN e il numero di PIN passati che non possono essere riutilizzati.
Gli amministratori possono assicurare la possibilità di reimpostare il PIN di Windows Hello in modo sicuro e comodo confermando l’applicazione dei criteri di ripristino del PIN sui dispositivi. Comprendere il processo di abilitazione del ripristino non distruttivo del PIN, configurare i criteri del dispositivo e verificare l’applicazione dei criteri di ripristino del PIN sono fondamentali per la sicurezza dell’organizzazione.
In un contesto organizzativo, è importante disporre di un modo affidabile e sicuro per reimpostare il PIN di Windows Hello per i dipendenti. Ciò non solo garantisce che i dipendenti abbiano accesso ai propri dispositivi in caso di PIN dimenticato, ma mantiene anche la sicurezza dei dati sensibili archiviati sul dispositivo.
Come discusso nel capitolo precedente, la conferma dell’applicazione dei criteri di ripristino del PIN sui dispositivi è il primo passo verso l’implementazione di una soluzione di reimpostazione del PIN. Una volta installato, il passaggio successivo è abilitare il ripristino del PIN sui client.
Abilitazione del recupero del PIN
Per abilitare il recupero del PIN, la prima cosa da fare è aprire l’ Editor criteri di gruppo sul dispositivo digitando ” gpedit.msc ” nella finestra Esegui . Una volta aperto l’ Editor criteri di gruppo , vai a Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Hello for Business > Complessità PIN .
Qui, fai doppio clic sulla policy “Consenti la reimpostazione del PIN di Windows Hello “ e seleziona “Abilitato” . Nella sezione “Opzioni” , seleziona “Consenti agli utenti di reimpostare il PIN di Windows Hello quando hanno dimenticato il PIN” e fai clic su OK per salvare le modifiche.
Verifica del recupero del PIN
Dopo aver abilitato il recupero del PIN, è importante verificare che funzioni correttamente sul dispositivo. Questo può essere fatto aprendo il prompt dei comandi ed eseguendo il comando
gpupdate /force
per forzare l’aggiornamento dei Criteri di gruppo. Una volta completato l’aggiornamento, riavviare il dispositivo.
Dopo il riavvio, vai su Impostazioni > Account > Opzioni di accesso e fai clic sull’opzione “Ho dimenticato il PIN” . Ciò dovrebbe richiedere all’utente di immettere la password dell’account utente e quindi consentirgli di reimpostare il PIN di Windows Hello . Se il ripristino ha esito positivo, all’utente verrà richiesto di impostare un nuovo PIN.
In conclusione, abilitare il recupero del PIN sui client è fondamentale in un contesto organizzativo per garantire che i dipendenti abbiano un accesso sicuro ai propri dispositivi. Seguendo i passaggi descritti in questo capitolo, le organizzazioni possono implementare una soluzione affidabile e sicura per reimpostare il PIN di Windows Hello in caso di PIN dimenticato.
Quando si tratta di gestire i PIN di Windows Hello in un contesto organizzativo, è essenziale avere una conoscenza approfondita di come configurare gli URL consentiti per i provider di identità federati sui dispositivi aggiunti ad Azure AD. Questo passaggio è fondamentale per garantire agli utenti un’esperienza sicura e senza interruzioni durante la reimpostazione dei PIN. In questo capitolo discuteremo dell’importanza di configurare questi URL e di come farlo in modo efficace.
L’importanza di configurare gli URL consentiti
Prima di addentrarci nelle specifiche della configurazione degli URL consentiti, è essenziale capire perché questo passaggio è necessario. Come accennato nell’argomento precedente, l’abilitazione del recupero del PIN sui client consente agli utenti di reimpostare il proprio PIN quando viene dimenticato. Tuttavia, per garantire la sicurezza delle informazioni sensibili, è fondamentale limitare i siti web o i servizi da cui gli utenti possono reimpostare il PIN. È qui che entra in gioco la configurazione degli URL consentiti per i fornitori di identità federate.
Configurazione degli URL consentiti per i provider di identità federate
Per configurare gli URL consentiti per i provider di identità federate, è necessario avere accesso amministrativo al portale Azure AD. Una volta effettuato l’accesso, andate su Azure Active Directory > Security > Conditional Access > Named Locations. Qui troverete un elenco di sedi denominate che sono state aggiunte al tenant Azure AD della vostra organizzazione.
Aggiunta di una nuova posizione con nome
Per aggiungere una nuova posizione denominata, fare clic sul pulsante ” Nuova posizione ” e fornire un nome per la posizione. Successivamente, dovrai specificare l’URL del provider di identità federato da cui i tuoi utenti potranno reimpostare i propri PIN. Potrebbe trattarsi dell’URL del sistema di gestione delle identità dell’organizzazione, ad esempio Azure AD Connect. Una volta terminato, fai clic su ” Crea ” per salvare le modifiche.
Assegnazione di posizioni denominate agli utenti
Dopo aver creato la posizione denominata, il passaggio successivo è assegnarla agli utenti che avranno il privilegio di reimpostare i propri PIN dall’URL specificato. A tale scopo, accedere ad Azure Active Directory > Accesso condizionale > Criteri. Qui, fai clic su ” Nuova politica ” e fornisci un nome per la politica. Successivamente, in “Assegnazioni”, seleziona l’utente o il gruppo a cui desideri assegnare la posizione denominata. In “Controlli di accesso” seleziona “Concedi” e quindi scegli la posizione denominata che hai creato.
La configurazione degli URL consentiti per i fornitori di identità federate è un passo essenziale nella gestione dei PIN di Windows Hello in un’organizzazione. Limitando i siti web o i servizi da cui gli utenti possono reimpostare il PIN, le organizzazioni possono garantire la sicurezza delle informazioni sensibili. Seguendo i passaggi descritti in questo capitolo, è possibile configurare efficacemente gli URL consentiti per i provider di identità federate sui dispositivi uniti ad Azure AD.
In un contesto aziendale, l’abilitazione del servizio di reimpostazione PIN Microsoft nel tenant di Azure AD offre un metodo efficiente per la reimpostazione dei PIN di Windows Hello. Questo è cruciale per gli amministratori IT che gestiscono più dispositivi e utenti, permettendo agli utenti di reimpostare il PIN direttamente dai loro dispositivi, senza l’intervento del reparto IT.
Passaggio 1: abilitazione del servizio di reimpostazione PIN Microsoft
Per abilitare il servizio di reimpostazione del PIN Microsoft, il primo passo è assicurarsi che l’organizzazione utilizzi Azure AD per l’autenticazione degli utenti. Successivamente, è necessario abilitare la funzione nel tenant di Azure AD seguendo i passaggi indicati di seguito:
1. Accedi al portale di Azure
Per iniziare, accedete al portale Azure utilizzando le vostre credenziali di amministratore. In questo modo si accede alle impostazioni del tenant Azure AD.
2. Passare alla pagina Azure Active Directory
Una volta effettuato l’accesso, visitate la pagina Azure Active Directory utilizzando la barra di ricerca.
3. Vai alla sezione “Accessi”.
Nella pagina Azure Active Directory, vai alla sezione ” Accessi “. Verrà visualizzato un elenco di tutti gli accessi degli utenti nella tua organizzazione.
4. Abilita l’opzione “Reimpostazione PIN”.
Nel menu ” Controlli di accesso “, vedrai l’opzione ” Abilita reimpostazione pin”. Imposta questa opzione su ” Abilitato”.
Passaggio 2: reimpostare il PIN di Windows Hello
Una volta abilitato il servizio di reimpostazione del PIN di Microsoft, gli utenti possono facilmente reimpostare il PIN di Windows Hello seguendo i seguenti passaggi:
1. Accedi al dispositivo
L’utente deve aver effettuato l’accesso al dispositivo per reimpostare il PIN di Windows Hello.
2. Vai al menu “Impostazioni”.
Nel menu ” Impostazioni “, vai alla sezione ” Account “.
3. Seleziona “Opzioni di accesso”
Nella sezione ” Account “, seleziona ” Opzioni di accesso”.
4. Fare clic su “PIN Windows Hello”
Nel menu ” Opzioni di accesso “, fai clic su ” PIN Windows Hello”. Verrà visualizzata l’opzione ” Reimposta il tuo PIN”.
5. Verifica la tua identità
All’utente verrà richiesto di verificare la propria identità utilizzando il metodo di autenticazione precedentemente registrato, come una password o una scansione biometrica.
6. Crea un nuovo PIN
Una volta verificata l’identità, l’utente può creare un nuovo PIN di Windows Hello, che verrà utilizzato per i futuri accessi.
L’abilitazione del servizio di reimpostazione del PIN di Microsoft nel tenant Azure AD è un modo semplice ed efficace per consentire agli utenti di reimpostare il PIN di Windows Hello in un ambiente aziendale o di impresa. Seguendo questi passaggi, gli utenti possono gestire facilmente il proprio PIN di Windows Hello senza disturbare gli amministratori IT, consentendo un processo di reimpostazione più fluido ed efficiente.
Microsoft Intune è uno strumento di gestione dei dispositivi basato su cloud che può essere utilizzato per gestire e proteggere i dispositivi in un ambiente aziendale. Offre una gamma di funzionalità, inclusa la possibilità di reimpostare da remoto un PIN di Windows Hello per un utente. Questo metodo è utile per le organizzazioni che utilizzano Intune come soluzione di gestione dei dispositivi.
Reimpostazione con Microsoft Intune
Per reimpostare un PIN di Windows Hello utilizzando Microsoft Intune, procedere come segue:
1. Apri la console di Microsoft Intune e vai alla scheda ” Configurazione dispositivo “.
2. Fare clic su ” Profili ” e quindi selezionare ” Finestre “.
3. Fai clic su ” Crea profilo ” e seleziona ” Windows Hello for Business ” come tipo di profilo.
4. In ” Impostazioni “, seleziona l’opzione ” Reimposta PIN “.
5. Scegliere le impostazioni appropriate per la complessità e la scadenza del PIN, quindi salvare il profilo.
6. Assegnare il profilo al gruppo di utenti appropriato.
Una volta applicato il profilo, gli utenti potranno reimpostare il proprio PIN di Windows Hello accedendo al menu ” Opzioni di accesso ” nelle impostazioni del proprio dispositivo e facendo clic sul pulsante ” Reimposta PIN “. Ciò richiederà loro di creare un nuovo PIN e applicherà le impostazioni configurate nel profilo di Intune.
Vantaggi dell’utilizzo di Microsoft Intune per la reimpostazione del PIN
L’utilizzo di Microsoft Intune per reimpostare il PIN di Windows Hello offre diversi vantaggi alle aziende:
- Gestione centralizzata: Intune consente la gestione centralizzata dei criteri di reimpostazione del PIN, facilitando agli amministratori l’applicazione di impostazioni sicure e coerenti su tutti i dispositivi.
- Maggiore sicurezza: Applicando requisiti più complessi per i PIN e scadenze regolari, Intune contribuisce a migliorare la sicurezza dei PIN di Windows Hello in un’organizzazione.
- Controllo remoto: Con Intune, gli amministratori possono reimpostare il PIN del dispositivo di un utente da remoto, senza dover accedere fisicamente al dispositivo. Ciò è utile in situazioni in cui un utente ha dimenticato il PIN o in caso di problemi di sicurezza del dispositivo.
Considerazioni sull’utilizzo di Microsoft Intune per la reimpostazione del PIN
Sebbene l’utilizzo di Microsoft Intune per la reimpostazione del PIN offra molti vantaggi, ci sono alcuni aspetti da considerare prima di implementare questo metodo:
- Intune richiede un abbonamento: Per utilizzare Intune per la gestione dei dispositivi, è necessario un abbonamento. Questo potrebbe non essere fattibile per le aziende o le organizzazioni più piccole.
- Formazione degli utenti: Gli utenti dovranno essere istruiti sul nuovo processo di reimpostazione del PIN, poiché differisce dal metodo abituale di reimpostazione attraverso le impostazioni di Windows.
- Compatibilità: Questo metodo è compatibile solo con i dispositivi con Windows 10 versione 1703 o successiva.
In conclusione, l’utilizzo di Microsoft Intune per reimpostare i PIN di Windows Hello offre un modo sicuro ed efficiente per gestire i PIN in un ambiente aziendale o di impresa. Grazie alla gestione centralizzata e alle funzionalità di controllo remoto, Intune semplifica l’applicazione di criteri PIN rigorosi e la sicurezza dei dispositivi. Tuttavia, è importante considerare i potenziali ostacoli e assicurarsi che Intune sia la soluzione giusta per le esigenze della propria organizzazione.
Nel frenetico mondo degli affari di oggi, la sicurezza è della massima importanza. Ecco perché molte aziende e imprese hanno scelto di implementare Windows Hello, una funzionalità di autenticazione biometrica in Windows 10 che consente agli utenti di accedere utilizzando il riconoscimento facciale, un’impronta digitale o un PIN. Tuttavia, potrebbero esserci casi in cui un utente deve reimpostare il proprio PIN di Windows Hello, a causa di un PIN dimenticato o di una violazione della sicurezza. In questi casi, è fondamentale disporre di una guida passo passo per reimpostare il PIN per garantire un processo fluido e sicuro.
In precedenza, abbiamo discusso l’utilizzo di Microsoft Intune come uno dei metodi per reimpostare il PIN di Windows Hello in un ambiente aziendale. In questo capitolo, esamineremo un altro metodo che prevede una guida passo-passo.
Passaggio 1: il primo passaggio per reimpostare il PIN di Windows Hello è accedere alle impostazioni di Windows 10. Questo può essere fatto facendo clic sul menu ” Start ” e selezionando l’icona a forma di ingranaggio per ” Impostazioni “.
Passaggio 2: nel menu delle impostazioni, seleziona ” Account ” e quindi fai clic su ” Opzioni di accesso ” nella barra laterale di sinistra.
Passaggio 3: nella sezione ” Opzioni di accesso “, scorri verso il basso fino a visualizzare l’opzione ” PIN Windows Hello “. Clicca sul pulsante ” Ho dimenticato il PIN ” qui sotto.
Passaggio 4: ti verrà richiesto di inserire la password del tuo account per confermare la tua identità. Una volta terminato, fare clic su ” Ok ” per continuare.
Passaggio 5: ti verrà quindi chiesto di inserire un nuovo PIN. È importante scegliere un PIN forte e univoco per garantire la sicurezza del tuo dispositivo. Inserisci il nuovo PIN e poi confermalo inserendolo nuovamente.
Passaggio 6: fare clic su ” Ok ” per finalizzare il processo. Vedrai un messaggio di conferma che informa che il tuo PIN è stato reimpostato.
Nota: se non hai la possibilità di reimpostare il PIN di Windows Hello, significa che il tuo dispositivo è gestito da un’organizzazione. In questi casi, contattare il reparto IT per ricevere assistenza.
Seguendo questa guida passo passo, il PIN di Windows Hello viene reimpostato senza problemi e in modo sicuro. È importante notare che la reimpostazione del PIN rimuove anche tutti i dati biometrici salvati, quindi gli utenti dovranno impostare nuovamente il riconoscimento facciale o delle impronte digitali.
In conclusione, disporre di una guida passo-passo per reimpostare il PIN di Windows Hello in un ambiente aziendale è essenziale per mantenere la sicurezza e l’efficienza dei dispositivi aziendali. Si tratta di un processo semplice che può essere seguito facilmente da qualsiasi utente, garantendo un’esperienza sicura e senza intoppi.
Comprendere la reimpostazione non distruttiva del PIN
L’opzione di ripristino non distruttivo del PIN consente agli utenti di cambiare il PIN di Windows Hello for Business senza perdere il contenitore e le chiavi esistenti. Per impostazione predefinita, la reimpostazione del PIN è un processo distruttivo, in cui il PIN esistente e le credenziali sottostanti, compresi chiavi e certificati, vengono eliminati dal client. Tuttavia, la reimpostazione non distruttiva del PIN garantisce che venga modificato solo il PIN utilizzato per autorizzare l’uso delle chiavi, mantenendo intatto il contenitore e le credenziali associate.
Configurazione del ripristino PIN non distruttivo
Per abilitare la reimpostazione del PIN non distruttiva, è necessario distribuire e configurare il servizio di reimpostazione del PIN Microsoft e le applicazioni client. Inizia accettando il consenso affinché le applicazioni Microsoft PinReset Service Production e Microsoft PinReset Client Production possano accedere alla tua organizzazione. Confermare che entrambe le entità servizio siano registrate nel tenant controllando la sezione Azure Active Directory > Applicazioni > Applicazioni aziendali dell’interfaccia di amministrazione di Microsoft Endpoint Manager.
Abilitazione del recupero del PIN sui client
Per abilitare il ripristino del PIN sui client, è possibile utilizzare Microsoft Intune/MDM o Criteri di gruppo. Con Microsoft Intune, crea un criterio del catalogo Impostazioni e configura la categoria ” Windows Hello For Business ” con l’impostazione ” Abilita ripristino pin ” impostata su ” Vero “. Assegna questo criterio al gruppo contenente i dispositivi o gli utenti che desideri configurare. In alternativa, utilizzare una policy personalizzata con PassportForWork CSP per abilitare il ripristino del PIN.
Conferma dell’applicazione della policy di recupero PIN sui dispositivi
Per confermare che il criterio PIN Recovery è applicato ai dispositivi, eseguire il comando
dsregcmd /status
dalla riga di comando. Cerca la voce ” CanReset ” nella sezione dello stato utente dell’output. Se ” CanReset ” viene segnalato come ” DeceptiveOnly “, è abilitato solo il ripristino distruttivo del PIN. Se ” CanReset ” viene segnalato come ” DestructivaAndNonDistruttiva “, la reimpostazione del PIN non distruttiva è abilitata.
Configurazione degli URL consentiti per i provider di identità federati nei dispositivi aggiunti ad Azure AD
In un ambiente federato che utilizza AD FS o un provider di identità di terze parti, configurare i dispositivi con criteri che consentano di raggiungere un elenco di domini durante i flussi di reimpostazione del PIN. Ciò garantisce che le pagine di autenticazione del provider di identità possano essere usate durante la reimpostazione del PIN aggiunto ad Azure AD. Utilizzare Microsoft Intune per creare un criterio del catalogo Impostazioni con la categoria ” Autenticazione ” e l’impostazione ” Configura URL consentiti per l’accesso Web “. Fornire un elenco delimitato da punti e virgola di domini necessari per l’autenticazione durante lo scenario di reimpostazione del PIN. In alternativa, utilizza una policy personalizzata con il Policy CSP per configurare questi URL consentiti.
Suggerimenti per la risoluzione dei problemi
Se si riscontrano problemi durante l’utilizzo della reimpostazione non distruttiva del PIN, assicurarsi che il servizio di reimpostazione del PIN Microsoft sia distribuito e che il criterio del client sia configurato correttamente. Verificare la presenza di eventuali problemi di connettività di rete con Azure AD, controller di dominio e servizi di federazione. Esaminate le autorizzazioni e gli accessi concessi alle applicazioni Microsoft Pin Reset Service e Microsoft Pin Reset Client nel tenant di Azure AD.
Windows Hello for Business elimina la necessità di password utilizzando coppie di chiavi asimmetriche e l’autenticazione biometrica. Il PIN utilizzato in Windows Hello for Business è più sicuro di una password tradizionale, in quanto funziona come entropia fornita dall’utente per sbloccare la chiave privata memorizzata nel Trusted Platform Module (TPM). La reimpostazione non distruttiva del PIN è una funzione consigliata da abilitare, in quanto consente agli utenti di cambiare il PIN senza intaccare le credenziali esistenti.
Immissione del PIN errato: un problema comune durante la reimpostazione del PIN di Windows Hello è l’immissione del PIN errato. È fondamentale inserire con attenzione il nuovo PIN per evitare eventuali errori. Ricontrolla i caratteri che stai inserendo e assicurati che corrispondano al PIN desiderato.
PIN dimenticato: un altro problema comune è dimenticare del tutto il PIN. Se hai dimenticato il PIN di Windows Hello, non preoccuparti. Sono disponibili metodi per ripristinarlo. Puoi seguire i passaggi descritti nelle sezioni precedenti per reimpostare il PIN utilizzando diverse opzioni come la schermata di blocco, l’app Impostazioni o utilizzando software di terze parti come Renee PassNow.
Mancata configurazione di Windows Hello: se riscontri difficoltà nella configurazione di Windows Hello, ciò potrebbe impedirti di reimpostare il PIN. In questi casi, ti consigliamo di verificare la presenza di aggiornamenti di Windows sul tuo dispositivo. L’aggiornamento del sistema operativo Windows potrebbe risolvere eventuali problemi di compatibilità che impediscono la corretta configurazione di Windows Hello.
Messaggi di errore durante la reimpostazione del PIN: a volte, quando si tenta di reimpostare il PIN di Windows Hello, potrebbero essere visualizzati messaggi di errore. I codici di errore comuni e le relative soluzioni attenuanti includono:
0×800905 (NTE_BAD_DATA): scollegare il dispositivo da Azure AD e riconnettersi.
0x80090F (il contenitore o la chiave esiste già): separare il dispositivo da Azure AD e riconnettersi.
0×80090011 (il contenitore o la chiave non è stato trovato): scollegare il dispositivo da Azure AD e riconnettersi.
0×80090027 (il chiamante ha fornito un parametro errato): modificare il codice di terze parti se si riceve questo errore.
0x8009002A (NTE_NO_MEMORY): chiude i programmi che consumano memoria e riprova.
0x8009002D (NTE_INTERNAL_ERROR): verificare la presenza di errori di sistema o contattare l’assistenza.
0x801C01 (la risposta del server ADRS non è in un formato valido): disconnettersi e quindi accedere nuovamente.
0x801C02 (Il server non è riuscito ad autenticare l’utente): verificare le credenziali dell’utente e riprovare.
0x801C03 (L’utente non è autorizzato a iscriversi): verificare le autorizzazioni dell’utente per l’operazione.
0x801C06 (Eccezione non gestita dal server): riavvia il dispositivo e riprova.
0x801C0B (è necessario il reindirizzamento e la posizione reindirizzata non è un server noto): verificare la validità del server e riprovare.
0x801C0C (rilevamento non riuscito): riprovare il processo di rilevamento o reimpostare il dispositivo.
0x801C0013 (ID tenant non trovato nel token): verificare l’ID tenant e riprovare.
0x801C0014 (SID utente non trovato nel token): verificare le credenziali dell’utente e riprovare.
0x801C0019 (la configurazione del client del provider della federazione è vuota): controllare la configurazione del client del provider della federazione.
0x801C001A (l’endpoint DRS nella configurazione del client del provider della federazione è vuoto): verificare l’endpoint DRS nella configurazione del client del provider della federazione.
0x801C001B (Certificato del dispositivo non trovato): controllare il certificato del dispositivo e riprovare.
0x801C03F0 (Non è stata registrata alcuna chiave per l’utente): disconnettersi e quindi accedere nuovamente.
0x801C03F1 (non è presente alcun UPN nel token): verificare le credenziali dell’utente e riprovare.
0x801C044C (Non esiste una finestra principale per il thread corrente): chiudi le finestre non necessarie e riprova.
0x801C004D (DSREG_NO_DEFAULT_ACCOUNT): assicurarsi che sia disponibile un account WAM predefinito per il provisioning.
0xCAA30193 (Richiesta HTTP 403 vietata): controllare le impostazioni del server, proxy o firewall.
La reimpostazione del PIN di Windows Hello è cruciale per la sicurezza dei dati e del dispositivo. Può essere eseguita facilmente attraverso la schermata di blocco, l’app delle impostazioni o strumenti di terze parti come Renee PassNow. È fondamentale confermare l’applicazione dei criteri di recupero del PIN e abilitare il recupero del PIN per i clienti nelle impostazioni organizzative. In ambienti aziendali, si possono utilizzare metodi come l’abilitazione del servizio di ripristino del PIN di Microsoft o l’utilizzo di Intune. Il ripristino non distruttivo del PIN preserva i file e le impostazioni, e i problemi comuni possono essere risolti seguendo le guide passo passo. Con l’avanzamento della tecnologia e l’importanza crescente della sicurezza, è essenziale rimanere aggiornati sui metodi per reimpostare il PIN di Windows Hello. Questi strumenti e tecniche permettono una facile reimpostazione del PIN e la sicurezza dei dati e del dispositivo.
Articoli correlativi :
Un problema frustrante: Windows 11: la voce "Rimuovi PIN" è grigia
30-12-2023
Roberto : Incontrate difficoltà a rimuovere il PIN su Windows 11? Questo articolo presenta 5 metodi per risolvere l'opzione Rimuovi...
Cambiare il PIN di Windows 10 in qualsiasi condizione
15-03-2024
Giorgio : Ecco come potete cambiare il PIN in Windows 10 seguendo questa dettagliata guida passo per passo. Assicuratevi di...
Accesso senza problemi: Rimuovere password e pin su Windows 11
11-12-2023
Lorena : Scopri i vantaggi della rimozione della password e del PIN su Windows 11. Segui la nostra guida per...
Rimuovere il PIN in Windows 11: una guida passo per passo
29-11-2023
Giorgio : Scopri come disabilitare l'accesso con PIN in Windows 11 seguendo la nostra guida passo passo. Esploriamo anche metodi...
