Chào các bạn,
Hôm nay mình sẽ viết bài để Fix lỗi không thể tạo được mã PIN cũng như tạo Fingerprint trong bản Update mới nhất của Windows tính tới thời điểm hiện tại (Tháng 10-2016) – Windows 10 build 1607 (Version 10.0.14393)
*** Bài hướng dẫn dưới đây được thực hiện trong môi trường doanh nghiệp – máy tính đã join Domain – Các thiết bị cá nhân và máy tính gia đình có thể sẽ có vài điểm khác biệt***
Chúng ta cùng quay lại Version trước đó – Build 1511
Để đăng nhập vào máy tính cá nhân chúng ta có thể sử dụng những cách sau:
- Sử dụng account đăng nhập (có thể có hoặc không) đi kèm Password
- Sử dụng tính năng Windows Hello (mã PIN hoặc sinh trắc học Biometric nếu máy tính hỗ trợ tính năng đăng nhập bằng vân tay)
- Sử dụng tính năng Picture Password – Dùng các đường kẻ vẽ trong một bức hình tự chọn để đăng nhấp
Mặc định trong bản này chúng ta có thể tạo 1 mã PIN hết sức dễ dàng bằng cách vào Sign-in options và chọn Add PIN như hình bên dưới :
Với version 1511 trước đây ,việc tạo mã PIN và qua đó là tạo mật khẩu sinh trắc học với vân tay là hoàn toàn mặc định và đơn giản với tất cả người dùng (kể cả cá nhân hay doanh nghiệp)
Với phiên bản Update – Windows 10 Build 1607 ,các thiết lập này bị thay đổi . Default tính năng Add PIN sẽ bị mờ (greyed out) và disable không thể sử dụng
Trường hợp này xảy ra với cả các máy mới cài đặt Windows 10 1607 và các máy Upgrade lên Windows 10 1607.
Với các máy đang sử dụng tính năng PIN và sinh trắc học ,sau khi upgrade lên Windows 10 build 1607 vẫn có thể đăng nhập bằng account và mật khẩu – tuy nhiên tính năng sinh trắc học login bằng vân tay cho dù đã được cài đặt trước đó cũng sẽ không sử dụng được do mã PIN cũ đã bị reset và remove .
Do mã PIN đã bị remove nên tính năng Biometric sẽ không sử dụng được.
Để khắc phục tình trạng này chúng sẽ mở lại tính các tính năng này trên bản Windows 10 build 1607 thông qua registry và Group Policy
- Bấm Windows Key + R , nhập gpedit.msc trong hộp thoại Run để mở Local Group Policy Editor.
- Tìm tới giá trị “Turn on convenience PIN sign-in” theo đường dẫn bên dưới -giá trị này có thể xuất hiện dưới tên “Turn on PIN sign-in” -2 cái là 1 – chỉ là cách đặt tên
Computer Configuration -> Administrative Templates -> System -> Logon -> Turn on pin sign-in
3. Enable để bật lại PIN sign-in và Apply save lại
4. Computer Configuration -> Administrative Templates -> Windows Components > Windows Hello for Business. Enable 3 option như trong hình dưới – Apply lưu lại
Note: Trong 1 vài trường hợp thì để nguyên Not configuration – cái này hơi khó hiểu nhưng kinh nghiệm thì thấy vậy – nếu để cả 3 enable và không chạy thì chuyển về Not Configuration
🙂
5. Bấm Windows Key + R , nhập regedit trong hộp thoại Run để mở Registry
Tạo 1 giá trị D-word có tên là “AllowDomainPINLogon” và set giá trị là 1
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem] “AllowDomainPINLogon”=dword:00000001
Sau đó restart máy để apply các thay đổi – Sau khi login lại chúng ta thấy Option Add PIN đã enable – sau khi add PIN các bạn có thể add vân tay với tính năng Windows Hello
Note: Sẽ có trường hợp các bạn không thấy Windows Hello (giá trị Windows Hello for Business) trong Group Policy – nếu bị lỗi này thì chỉ có 1 cách là load giá trị group policy từ 1 máy khác đang chạy bình thường – file này sẽ có phần mở rộng đuôi .cmtx và .pol
Mở %systemroot%system32grouppolicy – trong này có 2 thư mục machine và user tương ứng với group policy cho máy hoặc user -các bạn copy vào đây
Trên đây mình đã hướng dẫn cách fix lỗi greyed out Fingerprint trong bản Windows build 1607 mới nhất tính tới thời điểm này của Windows -Hope this help