Вопрос или проблема
Когда я пытался настроить Windows Hello, мне сказали, что подобный отпечаток уже существует, и мне пришлось перейти в C:\Windows\System32\WinBioDatabase и удалить файлы там, чтобы это работало. Стоит ли мне беспокоиться, что мое устройство может быть скомпрометировано, возможно, на уровне UEFI?
Я также заметил, что мне не нужно было активировать Windows, так как она уже была активирована после переустановки.
Во время переустановки Windows 11 я использовал USB-накопитель Ventoy с файлом ISO windows 11 24H2, зарегистрировал ключ Ventoy в TPM, удалил все разделы старой установки Windows и установил ее на нераспределенное пространство.
Windows Hello использует TPM для надежного хранения биометрических данных (например, отпечатков пальцев или распознавания лиц)
Из документации. Переформатирование не очищает TPM, поэтому при новой установке Windows просто извлекает данные обратно из чипа.
Что касается активации, цифровая лицензия автоматически извлекается с сервера Microsoft после переустановки, и пока вы подключены к своей учетной записи или нет серьезных изменений в оборудовании, она просто активируется самостоятельно.
.
Ответ или решение
Проблема, с которой вы столкнулись, довольно распространена среди пользователей Windows 11, особенно тех, кто использует биометрическую аутентификацию через Windows Hello. Давайте рассмотрим каждый аспект вашей проблемы, начиная с теории и заканчивая применением на практике, для того чтобы полностью понять, почему ваши отпечатки пальцев остались в системе после полной переформатировки и переустановки Windows 11.
Теория
При активации функции Windows Hello, ваша биометрическая информация, такая как отпечатки пальцев или данные распознавания лица, используется в связке с TPM (Trusted Platform Module) для безопасного хранения на вашем устройстве. TPM — это аппаратный модуль, встроенный в большинство современных компьютеров, который обеспечивает безопасное хранение ключей шифрования, критичной информации о конфигурации системы и биометрических данных.
Хотя переформатирование жесткого диска и переустановка Windows 11 удаляют большинство данных с вашей системы, важно понять, что эти действия не затрагивают данные, сохраненные в TPM. TPM хранит данные изолированно от основного диска, и при переустановке Windows, система автоматически извлекает и использует сохраненные биометрические данные из TPM, если таковые имеются.
Пример
Ваш случай — яркий пример того, как технология Windows и TPM взаимодействуют вне рамок стандартной файловой структуры. Вы упомянули, что после переустановки Windows 11, вам пришлось вручную удалить файлы из C:\Windows\System32\WinBioDatabase для успешного повторного использования Windows Hello. Это связано с тем, что после установки система нашла соответствие в данных, хранящихся в TPM, и попыталась использовать их повторно.
Применение
В вашем случае не стоит беспокоиться о компрометации вашего устройства на уровне прошивки UEFI, если только у вас нет конкретных признаков взлома или изменения конфигурации вашей системы неизвестными вам путями. Все работающие системы безопасности – такие, как TPM и UEFI, были разработаны с учетом способности противостоять различного рода атакам, и работа с ними требует определенных навыков.
Важно отметить, что Windows также самой системой Windows осуществляется автоматическое восстановление цифровой лицензии во время переустановки, если нет значительных изменений в аппаратной части. Это происходит за счет привязки лицензий к вашему об аккаунту Microsoft и аппаратной конфигурации системы, что делает переактивацию практически бесшовной при переустановке системы.
Для устранения проблемы, с которой вы столкнулись, вам уже удалось выполнить нужное действие — удалить файлы в WinBioDatabase. Тем не менее, если вы хотите полностью удалить все биометрические данные из вашей системы, вы можете рассмотреть возможность сброса TPM.
Рекомендации
-
Резервное копирование важных данных: Перед сбросом TPM обязательно сделайте резервное копирование всех данных, так как это может повлиять на другие используемые вами службы, связанные с безопасностью.
-
Сброс TPM: Перейдите в настройки безопасности вашего устройства и выберите опцию сброса TPM (обычно это возможно через BIOS или UEFI). Будьте внимательны, так как сброс удалит все данные, связанные с шифрованием и авторизацией, которые хранятся в TPM.
-
Переактивация Windows Hello: После сброса TPM вам потребуется заново настроить Windows Hello, включая повторное добавление и регистрацию ваших отпечатков пальцев или других биометрических данных.
Следуя этим рекомендациям, вы сможете управлять своими биометрическими данными более эффективно и убедиться в безопасности и целостности ваших аутентификационных процедур. Важно сохранять бдительность и вовремя обновлять системы безопасности вашего устройства.