Enhanced windows biometric security что это
Обновление Windows одарило ноутбуки «синим экраном смерти»
Выпущенное в августе обновление для Windows 10 оказалось неприятным сюрпризом для владельцев ряда ноутбуков. Больше остальных пострадали обладатели Lenovo ThinkPad, но и пользователи устройств других производителей не избежали проблем.
Выяснилось, что обновление KB4566782 плохо совместимо с BIOS ноутбуков Lenovo, поэтому на ThinkPad появляется «синий экран смерти» (BSOD). Специалисты компании подчеркнули, что проблема связана с новой функцией Enhanced Windows Biometric Security, которая появилась с обновлением операционной системы.
Проблемы с BSOD могут появляться как при запуске ноутбука, так при попытке открыть приложения Lenovo Vantage, Windows Defender Scan, а также Windows Hello, Intel Management Engine и IT Camera. В Lenovo отметили, что пока Enhanced Windows Biometric Security не функционирует и его можно безопасно отключить через BIOS, если войти в меню «Виртуализация» через раздел «Безопасность» и там деактивировать функцию. В большинстве случаев этого достаточно, чтобы решить проблему, сообщает Windows Latest.
При этом на форумах появилась информация, что «синий экран смерти» появляется не только на Lenovo ThinkPad, но и на ноутбуках других брендов. Никаких общих рекомендаций по решению проблемы нет, поэтому пользователям рекомендуют просто не устанавливать вышедшее в августе 2020 года обновление операционной системы до тех пор, пока в Microsoft не решат выявленную недоработку и не подготовят рекомендации по устранению уже возникших у пользователей Windows 10 неполадок.
Windows Hello: биометрическая аутентификация в Windows 10
В качестве альтернативы паролям Windows 10 предложит пользователям возможность аутентификации с помощью биометрии
Компания Microsoft рассказала о своих амбициозных планах добавить в качестве альтернативы паролям биометрическую аутентификацию, которая войдет в состав Windows 10. Попытки заменить пароли чем-то более совершенным продолжаются уже долгие годы. Но у Windows Hello (так в Microsoft называют эту платформу) шансы на победу над древней системой аутентификации с помощью набора символов, пожалуй, наиболее высоки.
Подобрать приемлемую альтернативу паролям не так-то просто: каждая из инициатив вызывает ряд вопросов по части внедрения и/или практичности. Скажем, существует идея заменить пароли татуировками, но она, очевидно, нелепа. У биочипов перспективы, пожалуй, существенно лучше, но все же многие люди наверняка откажутся имплантировать чип в свое тело. Платформа Digits, которую разработали в Twitter, выглядит весьма многообещающе, но ее внедрение требует координации множества людей и компаний.
Операционные системы семейства Windows (от Windows 95 до Windows 8.1), по сведениям Net Marketshare, занимают 90% рынка. Это позволяет быть уверенным, что Windows 10 также получит немалую долю. Следовательно, Windows 10 может продвинуть в массы системы биометрической аутентификации, которые сейчас в основном интересуют гиков и исследователей.
Используя комбинацию аппаратных и программных средств, компьютеры, работающие под управлением Windows 10, как традиционные ПК, так и мобильные, смогут предложить аутентификацию по отпечатку пальца, лицу или радужной оболочке глаза.
«При распознавания лица или радужной оболочки глаза Windows 10 использует специальное аппаратное и программное обеспечение, чтобы понять, что это действительно вы, а не ваша фотография, — говорит Джо Белфиор, вице-президент отделения Microsoft, отвечающего за разработку операционных систем. — Камеры работают в инфракрасном диапазоне, чтобы правильно определять соответствие лица или радужной оболочки в разных условиях освещения».
В Windows 10 пользователи получат возможность биометрической аутентификации
Компьютеры со встроенными датчиками отпечатков пальцев будут совместимы с Windows Hello после установки Windows 10. Более новые устройства, изначально разработанные для использования с Windows 10, будут содержать специализированное «железо», включая камеры, которые могут видеть в ИК-диапазоне, устройства чтения отпечатков пальцев и другие биометрические датчики.
Все мы знаем о том, что у паролей есть существенные недостатки. Хорошие пароли действительно сложно подобрать, но не менее сложно их и запомнить. Плохие пароли запомнить несложно, но и подобрать можно очень быстро. Кроме того, обилие разнообразных сервисов заставляет людей использовать один и тот же пароль на нескольких сайтах.
Конечно, можно пытаться быть примерным пользователем и создавать для каждого сервиса уникальный сложный пароль. Но все это заканчивается тем, что мы вынуждены держать в голове десятки сложных комбинаций символов, которые даже по отдельности запомнить нелегко. Большинству людей такие перспективы не нравятся, в итоге многие используют в качестве пароля бессмертное «12345», а взломы учетных записей происходят регулярно, нередко с весьма интересными последствиями.
Разумеется, на данный момент серьезный анализ уровня защиты, которую предложит Windows Hello в частности и Windows 10 в целом, невозможен хотя бы по той причине, что финальная версия Windows 10 еще не представлена. До анонса еще несколько месяцев, придется подождать. Сама Microsoft обещает «уровень защиты корпоративного класса». Что, впрочем, не является сюрпризом — было бы удивительно, если бы компания этого не обещала.
Есть как минимум одна хорошая новость: Microsoft обещает хранить биометрические данные локально. Так что снимки отпечатков пальцев, лиц и радужных оболочек пользователей будут существовать только на самих устройствах, а не на каком-то сервере где-то в штаб-квартире Microsoft.
Обзор биометрической платформы
У каждого отдельного пользователя есть уникальные характеристики, которые можно использовать для идентификации. Обычно эти характеристики являются физическими и включают такие признаки, как отпечатки пальца, но они также могут включать признаки поведения, такие как гаит и ввод цикл. Термин Биометрия охватывает оба значения. Биометрические сведения все чаще заменяют пароли для определения и проверки пользователей. Он более безопасен и часто более удобен как для пользователя, так и для администратора.
Датчики используются для записи биометрических данных. Информация перехватывается датчиком как образец биометрической метрики. Один пример содержит данные, представляющие одну биометрическую характеристику для одного пользователя. Для создания биометрического шаблона и надежного хранения шаблона можно выполнить усреднение нескольких выборок. Позже пример из неизвестного пользователя сравнивается с хранимыми шаблонами для установки и проверки удостоверения пользователя. биометрическая служба Windows, входящая в биометрическая платформа Windows (вбф), предоставляет следующие функциональные возможности. Чтобы выгодно их использовать, применяйте API биометрической платформы Windows.
Этот API также можно использовать для расширения платформы и создания биометрических адаптеров датчика, соответствующих механизмов и компонентов хранилища. Дополнительные сведения о создании адаптеров датчика, соответствующих механизмов и компонентов хранилища см. в разделе Создание подключаемых модулей адаптера.
Основные компоненты платформы
Интерфейс драйверов биометрических устройств (WBDI)
вбди — это программный интерфейс, который биометрический драйвер может использовать для предоставления биометрического устройства с помощью Windows биометрической службы (сдр). Драйвер ВБДИ можно реализовать с помощью любой поддерживаемой технологии драйверов, включая следующие. Однако мы рекомендуем использовать UMDF, если это возможно для повышения качества драйвера и стабильности системы.
Биометрическая драйвер ВБДИ также должен поддерживать GUID интерфейса драйвера ВБДИ и все обязательные элементы управления вводом-выводом (IOCTL). разработчикам драйверов следует ознакомиться с документацией и примерами кода в комплекте Windows Driver Kit (WDK).
Windows Биометрическая служба (СДР)
биометрическая служба Windows управляет установленными драйверами биометрических драйверов и поддерживает API биометрическая платформа Windows для предоставления доступа к устройствам клиентским приложениям. СДР выполняет следующие функции:
API биометрической платформы Windows
биометрическая платформа Windows API позволяет создавать клиентские приложения, которые могут взаимодействовать с биометрической службой Windows для выполнения следующих действий.
Компоненты взаимодействия с пользователем
Точки обнаружения
Конечные пользователи могут размещать биометрические устройства любым из следующих способов:
Поддерживаемые сценарии
Поддерживаются следующие сценарии:
Компоненты управления
Биометрическую систему можно управлять с помощью групповая политика или управления мобильными устройствами (MDM).
Управление биометрической системой
Вы можете управлять возможностями биометрических функций с помощью групповая политика или MDM. Групповая политика можно использовать для выполнения следующих действий.
Обновление Windows убило ноутбуки Lenovo
Пользователи ноутбуков Lenovo пожаловались на обновление Windows. На сообщения о неполадках и проблем с производительностью компьютеров обратило внимание издание Windows Latest.
Согласно отчетам большого количества пользователей, обновление под номером KB4566782 может привести к замедлению работы компьютеров. Также владельцы лицензионных копий ОС и ноутбуков Lenovo ThinkPad рассказали, что столкнулись с появлением «синего экрана смерти» (Blue Screen of Death, BSoD), убивающего работу компьютеров. На сообщения пользователей обратили внимание специалисты Lenovo, которые подтвердили наличие проблем с оборудованием.
Материалы по теме
Нам бы их проблемы
Фантомные боли
Судя по сообщению компании, случаи появления BSoD были зафиксированы после выхода августовских обновлений Windows на моделях ThinkPad 2019 и 2020 годов выпуска. Инженеры Lenovo выяснили, что проблема связана с новой функцией Enhanced Windows Biometric Security. Для устранения неполадок можно попробовать зайти в BIOS и отключить функцию вручную в разделе «Виртуализация» из подменю «Безопасность».
Журналисты также обратили внимание, что проблема «синего экрана смерти» возникает не только на компьютерах Lenovo. В этом случае специалисты издания посоветовали переустановить операционную систему или удалить последнее обновление вручную, однако данные действия не гарантируют работоспособность ОС. «К сожалению, когда появляется экран смерти, уже ничего нельзя сделать», — уточняется в материале Windows Latest.
Ранее сообщалось, что пользователи Windows 10 пожаловались на участившиеся случаи сбоев и снижение производительности компьютеров после установки апдейтов под номерами KB4549951 и KB4566782.
Windows Biometric Framework
Содержание
Безопасность и биометрия в Windows 7
В статье будет рассмотрена технология Windows Biometric Framework и ее аппаратная поддержка в линейке ноутбуков корпорации ASUSTeK. [1]
В современном мире вопросы информационной безопасности стоят особенно остро в силу нескольких причин. Это и важность сохраняемой информации, ее капиталоемкость, и обострение криминогенной ситуации в области защиты информации из-за имеющего места мирового финансового кризиса.
Например, в Windows Vista, если вы хотели использовать отпечатки пальцев для входа в систему, нужно было использовать ПО производителей датчиков, считывающих отпечатки пальцев. Новая функция безопасности в Windows 7 под названием Biometric Framework предоставляет собственную поддержку устройств считывания отпечатков пальцев и упрощает задачу внедрения биометрической безопасности в решении повседневных задач. Эта технология используется для управления считыванием отпечатков пальцев. Причём можно управлять настройками биометрических устройств из панели управления системы, а параметры можно настраивать на разрешение входа пользователей в Windows и/или в домен, используя биометрические данные. Для каждого пользователя можно даже задавать вполне определённый палец (его отпечаток).
Служба Windows Biometric Service (WBS) является частью инфраструктуры, управляющей устройствами считывания отпечатков пальцев и действующей в качестве посредника ввода-вывода между приложениями и биометрическими устройствами. В этом случае приложения не имеют непосредственного доступа к данным, что и улучшает существенным образом конфиденциальность и общую безопасность при работе.
Общий обзор технологии Windows Biometric Framework
Корпорации ASUS удалось очень удачно реализовать в своих решениях плод совместной работы AuthenTec и Microsoft. На сегодняшний день миллионы современных ноутбуков и ПК включают интеллектуальные датчики отпечатков пальцев от AuthenTec в рамках реализации операционной системы Windows7, обеспечивающие наивысшие уровни безопасности, удобства и персонализации. А аппаратной реализацией таких решений как раз и занимается ASUS, предоставляя свою платформу для Microsoft. Coвместные усилия этих гигантов компьютерной индустрии обеспечивают чрезвычайно точные и надежные механизмы анализа отпечатков пальцев по их заранее отснятым изображениям. Датчики AuthenTec способны в своей работе считывать информацию, находящуюся ниже первого слоя поверхности кожи, обеспечивая тем самым работу с областями «не изменяющегося» эпидермиса и многократно увеличивая вероятность правильного принятия решения на этапе анализа данных.
На сегодняшний день одним из ярких примеров ноутбуков с поддержкой технологии Windows Biometric Framework может стать модель серии F8, которая представляет собой оптимальное сочетание мобильности и производительности с полноценной системой безопасности, защищающая ноутбук и хранимые на нём данные. Конфиденциальность данных обеспечивается встроенным сканером отпечатка пальца AuthenTec с технологией TruePrint®, благодаря которой сканер считывает рисунок живого слоя кожи и точность распознавания не ухудшается, даже если поверхность пальца загрязнена или повреждена. Кроме этого, встроенный аппаратный модуль TPM (название спецификации, детализирующей криптопроцессор, в котором хранятся криптографические ключи для защиты информации) позволяет предотвратить атаки хакеров, ищущих пароли и шифровальные ключи к конфиденциальным данным. Помимо указанной серии корпорация ASUS предоставляет самый широкий диапазон решений подобного рода. Конечно, как всегда, выбор остаётся за пользователем, но он уже кажется очевидным, и этот выбор нужно реализовывать здесь, на официальном сайте ASUS.