Introdução ao tópico e sua importância

O Windows Hello é uma funcionalidade de segurança avançada do Windows que permite aos usuários autenticarem-se em seus dispositivos usando reconhecimento facial, de íris ou impressão digital. No entanto, em algumas organizações, certos dispositivos podem não atender aos requisitos mínimos para utilizar o Windows Hello. Neste artigo, vamos explorar como habilitar o Windows Hello em dispositivos que não atendem aos requisitos da sua organização, permitindo que os usuários desfrutem dos benefícios dessa funcionalidade de segurança.

Exemplos:

1. Verificando a compatibilidade do dispositivo:
Antes de habilitar o Windows Hello em um dispositivo que não atende aos requisitos da sua organização, é importante verificar se o dispositivo possui os recursos necessários. Para isso, abra o Prompt de Comando (CMD) e execute o seguinte comando:

systeminfo | findstr /C:"Biometric"

Esse comando irá verificar se o dispositivo possui suporte a recursos biométricos, como leitor de impressão digital ou câmera compatível com reconhecimento facial.

2. Habilitando o Windows Hello via CMD:
Se o dispositivo for compatível com recursos biométricos, é possível habilitar o Windows Hello utilizando o Prompt de Comando. Abra o CMD como administrador e execute o seguinte comando:

reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\System /v AllowDomainPINLogon /t REG_DWORD /d 1 /f

Esse comando adiciona uma chave de registro que permite a utilização do Windows Hello para autenticação por PIN em dispositivos que não atendem aos requisitos da organização.

3. Habilitando o Windows Hello via PowerShell:
Outra opção para habilitar o Windows Hello é através do PowerShell. Abra o PowerShell como administrador e execute o seguinte comando:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowDomainPINLogon" -Value 1

Esse comando faz a mesma alteração no registro que o comando anterior, habilitando o Windows Hello para autenticação por PIN.

Além dos exemplos mencionados acima, existem outras ferramentas e comandos que podem ser úteis ao habilitar o Windows Hello em dispositivos que não atendem aos requisitos da sua organização. Aqui estão algumas delas:

• 
  

  Windows: O sistema operacional Windows possui uma interface gráfica intuitiva que permite aos usuários habilitarem o Windows Hello. Acesse as configurações do Windows, clique em "Contas" e selecione "Opções de entrada". Lá você encontrará a opção para configurar o Windows Hello.

  
  


• 
  

  SCCM (System Center Configuration Manager): O SCCM é uma ferramenta de gerenciamento de dispositivos da Microsoft. Ele pode ser utilizado para implantar políticas de segurança em dispositivos e habilitar o Windows Hello de forma centralizada.

  
  


• 
  

  CMPivot CMD: O CMPivot é uma ferramenta do SCCM que permite aos administradores executarem consultas em tempo real em dispositivos gerenciados. Utilizando o CMPivot CMD, é possível verificar se os dispositivos estão habilitados para o Windows Hello e tomar as ações necessárias.

  
  


• 
  

  DIR: O comando DIR é utilizado para listar os arquivos e diretórios em uma pasta. Pode ser útil para verificar a existência de arquivos relacionados ao Windows Hello em determinados diretórios.

  
  


• 
  

  ICACLS: O comando ICACLS é utilizado para exibir ou modificar as permissões de arquivos e diretórios no Windows. Pode ser utilizado para verificar e modificar as permissões de arquivos relacionados ao Windows Hello.

  
  


• 
  

  IPCONFIG: O comando IPCONFIG exibe as configurações de rede do dispositivo. É útil para verificar se o dispositivo está conectado a uma rede corretamente, pois o Windows Hello pode exigir conectividade com a rede para funcionar corretamente.

  
  

Ao utilizar essas ferramentas e comandos, você estará apto a habilitar o Windows Hello em dispositivos que não atendem aos requisitos da sua organização, proporcionando aos usuários uma experiência de autenticação mais segura e conveniente.