Cos'e Windows Hello
Windows Hello e la suite di accesso senza password integrata in Windows 10 e 11. Permette di sbloccare il PC con un PIN locale, un'impronta digitale, il riconoscimento facciale o una chiave fisica USB FIDO2. E più sicura della password classica perché i dati biometrici restano cifrati nel TPM del PC e non vengono mai inviati a Microsoft.
PIN: la base di tutto
Il PIN e diverso dalla password Microsoft. Funziona solo su quel PC, anche offline, e non puo essere usato per accedere a Office 365 da un'altro dispositivo. Quindi se viene rubato il PIN, l'attaccante deve avere anche il tuo laptop fisico.
Per configurarlo:
- Impostazioni > Account > Opzioni di accesso
- PIN di Windows Hello > Configura
- Conferma la password Microsoft
- Imposta un PIN di almeno 6 cifre (per uso aziendale, 8 e meglio)
- Spuntare "Includi lettere e simboli" se vuoi un PIN più robusto
Impronta digitale
Richiede un lettore di impronte compatibile (presente su molti laptop business: ThinkPad, EliteBook, Latitude). Da Opzioni di accesso:
- "Riconoscimento impronta digitale" > Configura
- Strofina il dito sul sensore 10-15 volte da angolazioni diverse
- Puoi registrare più dita per redondanza
Riconoscimento facciale
Funziona solo con webcam IR (infrarosso): una webcam normale non e supportata, per ragioni di sicurezza. Cerca "Windows Hello IR camera" nella scheda tecnica del tuo PC. La configurazione:
- "Riconoscimento volto Windows Hello" > Configura
- Guarda dritto la webcam per circa 10 secondi
- "Migliora il riconoscimento" se porti occhiali, mascherina o lavori in luce diversa
Chiave di sicurezza FIDO2
Per ambienti con massima sicurezza puoi usare chiavi hardware come YubiKey. Si configurano nella stessa pagina "Opzioni di accesso". Servono per accessi anche a Microsoft 365, GitHub e altri servizi compatibili.
Windows Hello for Business
La versione enterprise: i dati biometrici sono ancorati ad Azure AD/Active Directory e usati come secondo fattore al posto della password. Configurabile via Intune. Permette di rispettare policy aziendali stringenti senza dover gestire password complesse.
Problemi comuni
- "Qualcosa non funziona, riprova": spesso causa driver del lettore impronte obsoleto. Aggiorna da Gestione dispositivi
- Hello disabilitato dal dominio: l'azienda l'ha bloccato via GPO. Chiedi all'IT
- Dopo reset PIN richiede password: comportamento normale, dopo X tentativi falliti
Disattivare Windows Hello
Da Opzioni di accesso rimuovi PIN, impronte e volto. Per disattivarlo completamente via Group Policy: Configurazione computer > Modelli amministrativi > Componenti Windows > Windows Hello for Business.
Hai bisogno di aiuto?
Se vuoi supporto Windows aziendale dal team di G Tech Group, scrivici tramite il modulo di contatto.