Windows Hello и улучшенная безопасность входа в систему: какой метод входа на самом деле обеспечивает большую безопасность вашего компьютера с Windows 11 и в чем разница

Microsoft расширяет одну из наименее понятных функций безопасности в Windows 11. Начиная с обновления от августа 2026 года, Enhanced Sign-in Security (ESS) теперь поддерживает совместимые внешние сканеры отпечатков пальцев, распространяя наиболее безопасный опыт Windows Hello на устройства без встроенного биометрического оборудования.

Время для этого выбрано идеально, поскольку Enhanced Sign-in Security с момента своего появления вызывала путаницу у пользователей. Некоторые предполагают, что это просто новая версия Windows Hello, другие считают, что она предназначена только для бизнеса или ПК Copilot+.

На самом деле, Windows Hello и Windows Hello Enhanced Sign-in Security используют один и тот же способ входа, но защищают биометрические данные по-разному.

После изучения страницы поддержки Microsoft становится ясно, что именно это различие часто упускается из виду в объяснениях. Enhanced Sign-in Security не делает распознавание лиц более точным или вход по отпечатку пальца быстрее. Она направлена на то, чтобы сделать весь процесс аутентификации более устойчивым к атакам.

До появления функции Enhanced Sign-in Security, Windows Hello уже заменила пароли гораздо более надёжной моделью аутентификации.

Вместо хранения паролей, которые могут быть украдены или использованы повторно, Windows Hello создаёт криптографические учётные данные, привязанные к модулю Trusted Platform Module (TPM), доступному на компьютере. Распознавание лиц и отпечатки пальцев используются только для разблокировки этих учётных данных, а биометрические шаблоны остаются на устройстве, не загружаясь на серверы Microsoft.

Для обычного домашнего пользователя это уже обеспечивает отличную защиту от фишинга, повторного использования паролей и кражи учётных данных.

Функция Enhanced Sign-in Security не заменяет уже существующую архитектуру. Вместо этого она надстраивает над ней дополнительный уровень.

Главное отличие в том, куда помещается доверие

Именно здесь сравнение становится интересным. При использовании стандартного Windows Hello операционная система полагается на систему для обработки биометрической аутентификации после получения данных от доверенного сенсора. Enhanced Sign-in Security перемещает большую часть этой работы в изолированные, аппаратно защищённые среды.

При использовании функции Enhanced Sign-in Security Microsoft повышает этот уровень доверия. Вместо того чтобы разрешать чувствительные биометрические операции в обычной среде Windows, функция изолирует их с помощью технологии Virtualization-Based Security (VBS) и Trusted Platform Module (TPM) 2.0.

Алгоритмы распознавания лиц работают в защищённой области памяти, безопасные сканеры отпечатков пальцев выполняют сопоставление внутри самого оборудования, а связь между биометрическим датчиком и операционной системой шифруется и изолируется.

Другими словами, Windows Hello защищает учётные данные, а Windows Hello Enhanced Sign-in Security защищает как учётные данные, так и путь, по которому биометрические данные проходят до того, как Windows 11 их аутентифицирует.

Отпечатки пальцев демонстрируют наибольшую разницу

Обновление безопасности от августа 2026 года подчёркивает наибольшее архитектурное различие между стандартным Windows Hello и Enhanced Sign-in Security.

При использовании стандартного сканера отпечатков пальцев Windows Hello, сенсор захватывает отпечаток пальца, а Windows 11 безопасно проверяет его с помощью операционной системы и учётных данных, защищённых TPM.

Совместимый с ESS сканер отпечатков пальцев перемещает большую часть этого процесса в само оборудование. Эти считыватели включают специальный безопасный процессор, хранят шаблоны отпечатков пальцев внутри устройства, содержат сертификат, выданный Microsoft, подтверждающий, что они являются доверенным оборудованием, и устанавливают зашифрованный канал связи с операционной системой. Вместо получения необработанных биометрических данных Windows 11 получает только результат аутентификации.

Microsoft не объяснила, почему ESS до сих пор не поддерживает внешние камеры Windows Hello (вероятно, потому что USB может быть вектором атаки). Однако на странице поддержки указано, что расширенная безопасность для распознавания лиц основана на конкретном аппаратном обеспечении камеры, прошивке и защищённой памяти с помощью Virtualization-Based Security (VBS), тогда как сканеры отпечатков пальцев ESS могут выполнять биометрическое сопоставление внутри сертифицированного оборудования. Это архитектурное различие может объяснить, почему Microsoft сначала расширила поддержку внешних сканеров отпечатков пальцев.

Практическая выгода заключается в уменьшении поверхности атаки. Проще говоря, даже если вредоносное ПО получит повышенные привилегии, у него будет меньше способов вмешаться в процесс биометрической аутентификации.

Стоит ли включать Enhanced Sign-in Security?

Если ваш компьютер не поддерживает Enhanced Sign-in Security, беспокоиться не стоит. Стандартная безопасность Windows Hello остаётся одной из самых сильных систем аутентификации для потребителей и уже является значительным улучшением по сравнению с паролями.

Однако, если ваше устройство включает оборудование, совместимое с Enhanced Sign-in Security, или вы планируете приобрести новый внешний сканер отпечатков пальцев, поддерживающий эту функцию, рекомендуется включить её и оставить включённой.

Не потому, что Windows Hello вдруг стала небезопасной, а потому, что расширенная опция может добавить дополнительный уровень безопасности. Если ваше оборудование это поддерживает, практически нет причин не оставлять её включённой.

Как включить функцию расширенной безопасности

Если функция доступна для вашего устройства аутентификации, совместимого с Windows Hello, её можно включить, перейдя в Параметры > Учетные записи > Параметры входа.

После того как USB-сканер отпечатков пальцев будет подключён и распознан операционной системой, на этой странице, в разделе "Дополнительные параметры", проверьте состояние параметра "Улучшенная безопасность входа".

Если в вашей системе ранее не использовалась ESS, вы можете увидеть сообщение "Ожидание настройки" или "Обновить PIN-код".

Если появится опция "Обновить PIN-код", используйте её для завершения настройки. Если же вы видите опцию "Ожидание настройки", то настройте функцию "Распознавание отпечатков пальцев" в разделе "Способы входа".

Важное примечание: при обновлении системы до Enhanced Sign-in Security Windows 11 удалит все существующие биометрические регистрации, не относящиеся к ESS, и связанные с ними учётные данные, чтобы обеспечить чистую, безопасную среду. Вам потребуется обновить PIN-код и заново зарегистрировать отпечатки пальцев с помощью нового сенсора. После завершения переключатель ESS будет отображаться как включённый.

Кроме того, пока функция включена, вы не сможете использовать периферийные устройства, которые не поддерживают эту функцию безопасности.

Мнение Windows Central

Microsoft не оказала себе услугу, назвав функцию "Enhanced Sign-in Security". Это звучит как совершенно новая система аутентификации, хотя на самом деле это эволюция Windows Hello, которая усиливает обработку биометрической аутентификации за кулисами. Многие пользователи никогда не заметят разницы, потому что процесс входа остаётся прежним.

Важность обновления безопасности от августа 2026 года заключается не в том, что Windows Hello внезапно стала более безопасной, поскольку стандартный Windows Hello уже давно является одной из самых сильных систем аутентификации, доступных на потребительских устройствах. Реальное значение состоит в том, что компания снимает ограничения, добавляя поддержку совместимых внешних сканеров отпечатков пальцев.

Если ваш компьютер уже поддерживает Enhanced Sign-in Security, рекомендуется оставить её включённой. Если нет, не стоит менять полностью исправное оборудование ради этой функции, потому что стандартный Windows Hello уже является отличной системой аутентификации. Однако, если вы приобретаете новый сканер отпечатков пальцев для своего компьютера, выбор модели, совместимой с Enhanced Sign-in Security, является лучшим долгосрочным вложением, поскольку Microsoft явно расширяет поддержку этой экосистемы.

Евгений (MSReview): Enhanced Sign-in Security - это не замена Windows Hello, а её эволюция, укрепляющая процесс биометрической аутентификации на аппаратном уровне и обеспечивающая дополнительный уровень безопасности там, где это поддерживается оборудованием.