Microsoft Passport w systemie Windows 10



Zaktualizowano maj 2024: Przestań otrzymywać komunikaty o błędach i spowolnij swój system dzięki naszemu narzędziu do optymalizacji. Pobierz teraz na pod tym linkiem
  1. Pobierz i zainstaluj narzędzie do naprawy tutaj.
  2. Pozwól mu przeskanować twój komputer.
  3. Narzędzie będzie wtedy napraw swój komputer.

Microsoft Passport istnieje od pewnego czasu. Służy jako centralny dostęp do wszystkich produktów Microsoft, takich jak Outlook.com, OneDrive, Messenger (za jego życia), osób, kontaktów i innych. W Windows 10Microsoft Passport zastępuje hasła silnym uwierzytelnianiem dwuskładnikowym, składającym się z zarejestrowanego urządzenia i systemu Windows Hello (biometrycznego) lub kodu PIN. Ten artykuł zawiera przegląd sposobu, w jaki Microsoft zamierza korzystać z Microsoft Passport w systemie Windows 10.

Co to jest Microsoft Passport



Aktualizacja z 2024 maja:

Za pomocą tego narzędzia możesz teraz zapobiegać problemom z komputerem, na przykład chroniąc przed utratą plików i złośliwym oprogramowaniem. Dodatkowo jest to świetny sposób na optymalizację komputera pod kątem maksymalnej wydajności. Program z łatwością naprawia typowe błędy, które mogą wystąpić w systemach Windows - nie ma potrzeby wielogodzinnego rozwiązywania problemów, gdy masz idealne rozwiązanie na wyciągnięcie ręki:

  • Krok 1: Pobierz narzędzie do naprawy i optymalizacji komputera (Windows 10, 8, 7, XP, Vista - Microsoft Gold Certified).
  • Krok 2: kliknij „Rozpocznij skanowanie”, Aby znaleźć problemy z rejestrem Windows, które mogą powodować problemy z komputerem.
  • Krok 3: kliknij „Naprawić wszystko”, Aby rozwiązać wszystkie problemy.

pobieranie



Ogólnie rzecz biorąc, Microsoft Passport składa się z 2 usług - jednej usługi logowania, która umożliwia członkom logowanie się przy użyciu jednej nazwy i hasła oraz usługi portfela, która umożliwia im szybkie i łatwe zakupy online.

Dwuskładnikowe uwierzytelnianie w Microsoft Passport

Microsoft wprowadził uwierzytelnianie dwuskładnikowe kilka lat temu, gdy cyberprzestępcy rozszerzyli swoje działania internetowe. Istnieją jednak pewne problemy z wykorzystaniem uwierzytelniania dwuskładnikowego w jego bieżącym stanie.

Najpierw wprowadź hasło, a następnie otrzymaj kod PIN, który musisz wprowadzić. Gdy jesteś w telefonie, staje się to problemem, zwłaszcza gdy pamięć telefonu jest niska. Ponadto w obecnym scenariuszu, jeśli chcesz wybrać uwierzytelnianie dwuskładnikowe, musisz utworzyć różne hasła dla różnych używanych aplikacji. Musisz nawet utworzyć hasło aplikacji dla klienta poczty e-mail Microsoft Outlook i wprowadzić je zamiast prawdziwego hasła Microsoft, którego używasz do łączenia się z przeglądarką internetową.

Windows Hello

Mówiliśmy już o PINie. Użytkownicy, którzy chcą większej ochrony, mogą wybrać system Windows Hi, który byłby gestem, który można narysować na ekranie logowania, aby uzyskać dostęp do chronionych zasobów.

Windows Hi to nazwa, którą Microsoft nadał nowemu biometrycznemu systemowi logowania do systemu Windows 10. Funkcja Windows Hello, zintegrowana bezpośrednio z systemem operacyjnym, umożliwia rozpoznawanie twarzy lub odcisków palców w celu odblokowania urządzeń użytkowników. Uwierzytelnianie ma miejsce, gdy użytkownik określa swój unikalny identyfikator biometryczny, aby uzyskać dostęp do poświadczeń specyficznych dla urządzenia Microsoft Passport, co oznacza, że ​​osoba atakująca, która kradnie urządzenie, nie może się połączyć, chyba że osoba atakująca ma kod PIN. Sklep Windows Secure Credential Store chroni dane biometryczne na urządzeniu. Użycie funkcji Windows Hello do odblokowania urządzenia umożliwia autoryzowanemu użytkownikowi dostęp do wszystkich doświadczeń, aplikacji, danych, witryn internetowych i usług systemu Windows - powiedział TechNet.

Niektóre z obecnych telefonów używają określonych typów gestów na ekranie blokady. Możesz zobaczyć, jak Windows Hello będzie różnił się od obecnych ekranów blokujących, ale Microsoft twierdzi, że będzie lepszy niż obecne gesty na ekranach blokujących i zapewni większe bezpieczeństwo. Według TechNet gest jest powiązany z pierwszym krokiem uwierzytelniania dwuskładnikowego - certyfikatem przyznawanym przez system Windows.

Za pierwszym razem trwa to dłużej, ponieważ musisz uzyskać certyfikat, a następnie skonfigurować kod PIN lub kod Windows Hello. Gdy to wszystko będzie gotowe, możesz uzyskać dostęp do produktów firmy Microsoft w przyszłości, po prostu wprowadzając kod PIN lub wybrany gest. Dlatego nie trzeba już czekać na kod PIN w wiadomości SMS. Po prostu narysuj gest i jest dobrze.

Wymagania dotyczące paszportu Microsoft

Zanim będziesz mógł korzystać z Microsoft Passport w swojej firmie, musisz upewnić się, że spełniasz wymagania.

Azure blue AD

Active Directory (AD) w firmie

 

Uwierzytelnianie Azur AD / AD h ybridkey Subskrypcja Azure AD

Azure AD Directory Federation Service (AD FS) (Windows 10) Niektóre kontrolery domeny Windows 10 onsiteMicrosoft System Center 2012 R2 R2 Menedżer konfiguracji SP2

Uwierzytelnianie oparte na certyfikatach Subskrypcja ADZure ADNie lub nie. Microsoft Mobile Device Management (MDM) Rozwiązania Infrastruktura PKI ADFS (Windows 10) Usługi domenowe w usłudze Active Directory (AD DS) Windows 10 SchemaPKI Menedżer konfiguracji infrastruktury SP2, rozwiązanie Intune lub rozwiązanie inne niż Microsoft MDMAzure AD SubscriptionPKI Menedżer konfiguracji infrastruktury SP2, Intune lub rozwiązanie Microsoft MDM InfrastructureConfiguration

Jak działa Microsoft Passport pod Windows 10

Jak wspomniano powyżej, Microsoft Passport będzie oparty na certyfikacie — asymetrycznej parze kluczy — w celu ochrony danych użytkownika. Dostawca tożsamości – konto Microsoft – tworzy klucz publiczny podczas procesu rejestracji i identyfikuje go za każdym razem, gdy użytkownik próbuje się zalogować. Jeśli zamiast certyfikatów używane jest oprogramowanie układowe, muszą one być zgodne: Obecność takiego oprogramowania układowego musi być obecna, a klucz kryptograficzny przechowywany w oprogramowaniu musi być zgodny z kluczem wygenerowanym podczas rejestracji.

To najtrudniejsza część. Certyfikat nie działa na wszystkich urządzeniach, ponieważ jest przechowywany lokalnie na urządzeniu, zwłaszcza jeśli jest to certyfikat sprzętowy. Nie jest nawet wysyłany na serwer. Może to wymagać od użytkowników przejścia przez proces rejestracji dla każdego indywidualnego urządzenia. Jednak klucz publiczny (PIN lub gest) może być używany na różnych urządzeniach, co ułatwia pracę użytkownikom, ponieważ nie muszą pamiętać różnych PIN-ów i gestów.

Ogólnie rzecz biorąc, ta nowa funkcja Windows 10 z pewnością zapewni większą wygodę i bezpieczeństwo.



Porada eksperta: To narzędzie naprawcze skanuje repozytoria i zastępuje uszkodzone lub brakujące pliki, jeśli żadna z tych metod nie zadziałała. Działa dobrze w większości przypadków, gdy problem jest spowodowany uszkodzeniem systemu. To narzędzie zoptymalizuje również Twój system, aby zmaksymalizować wydajność. Można go pobrać przez Kliknięcie tutaj

Powiązane wideo