Windows Hello nefunguje: odtlačok prsta alebo tvár vás neprihlási

Prihlasovanie tvárou alebo odtlačkom je jedna z tých vecí, ktoré si človek uvedomí až v deň, keď prestanú fungovať. Ráno pred poradou sa zrazu objaví hlásenie o nerozpoznaní a počítač chce heslo, ktoré si nikto tri mesiace nepísal. Dobrá správa je, že drvivá väčšina týchto problémov nie je porucha čítačky. Zlá správa je, že sa opakujú — a preto sa oplatí vedieť, čo v ktorom poradí skúsiť.

Najprv PIN: bez neho sa Hello neopraví

Windows Hello nie sú tri nezávislé spôsoby prihlásenia, ale jedna rodina, ktorú nájdete v Nastavenia → Kontá → Možnosti prihlásenia. Sú v nej Rozpoznávanie tváre (Windows Hello), Rozpoznávanie odtlačkov prstov (Windows Hello) a PIN (Windows Hello).

PIN má medzi nimi zvláštne postavenie: je to záložná cesta, ktorou sa dostanete dovnútra, keď biometria zlyhá — a Microsoft to používa ako prvý krok pri obidvoch poruchách. Keď vás kamera nepozná, prihláste sa PIN kódom alebo heslom a až potom rozpoznávanie zlepšite. Keď neprejde odtlačok, prihláste sa PIN kódom alebo heslom a odtlačky zaregistrujte znova.

Praktický dôsledok pre firmu: PIN musí poznať človek, ktorý stroj používa. Ak sa notebook celý rok otvára prstom a PIN si nikto nepamätá, prvý zádrhel sa mení z päťminútovej opravy na volanie správcovi.

Keď vás kamera nepozná

Pri neúspešnom rozpoznaní tváre Windows zobrazí hlásenie Nepodarilo sa vás rozpoznať. Dôvod býva prozaický a Microsoft ich vymenúva:

• Špinavá alebo zakrytá kamera. Nálepka, ochranná clonka, prach či mastný odtlačok — kamera musí mať na tvár čistý výhľad.
• Osvetlenie. Ostré alebo obzvlášť jasné svetlo dopadajúce z jednej strany rozpoznávanie sťažuje. Typický prípad je stôl chrbtom k oknu.
• Zmena vzhľadu. Nové okuliare, odložené okuliare, zmena porastu na tvári — vtedy treba tvár naskenovať znova.
• Doplnky a make-up. Klobúky a doplnky, ktoré rámujú tvár, vrhajú tiene; niektoré štýly a značky make-upu rozpoznávanie sťažujú.

Ešte jedna vec, ktorá vysvetľuje, prečo Hello neprihlási fotografiu: rozpoznávanie musí mať istotu, že ide o živú osobu, nie o obrázok. Tá istá prísnosť ale znamená, že za nepriaznivých podmienok vás radšej odmietne, než by pustilo niekoho iného.

Na zlepšenie sú dve rôzne cesty a nie sú zameniteľné:

Voľba	Čo urobí	Kedy ju použiť
Zlepšiť rozpoznávanie	pridá ďalšiu šablónu tváre k existujúcim	okuliare, iné svetlo, občasné odmietnutia
Odstrániť a znova Nastaviť	ponechá len najnovší sken	výrazná zmena vzhľadu, opakované zlyhania

Obe nájdete v Možnostiach prihlásenia v časti Rozpoznávanie tváre (Windows Hello). Ak zlyháva len občas, začnite vždy voľbou Zlepšiť rozpoznávanie — pridaním šablóny sa šanca na rozpoznanie zvyšuje, kým odstránením a novým skenom o predchádzajúce šablóny prídete.

Infračervená kamera verzus bežná webkamera

Toto je najčastejšie nedorozumenie pri kúpe. Prihlásenie tvárou vyžaduje kameru kompatibilnú s Windows Hello, teda infračervenú — nie každá webkamera ňou je. Rovnako platí, že prihlásenie odtlačkom vyžaduje, aby zariadenie čítačku odtlačkov malo. Ak notebook ani jedno nemá, voľba sa v Možnostiach prihlásenia jednoducho neponúkne; nie je to chyba systému. Externú čítačku alebo kameru je možné pripojiť cez USB, má to však háčik popísaný nižšie pri firemných strojoch.

Keď čítačka odtlačkov nereaguje

Pri neúspešnom čítaní sa objaví hlásenie Odtlačok prsta sa nepodarilo rozpoznať. Skúste použiť iný prst. Poradie krokov, ktoré odporúča Microsoft:

1. Skontrolujte, či je čítačka čistá a suchá. Krém na ruky, pot aj prach robia presne to, čo očakávate.
2. Zaregistrujte odtlačok znova a dbajte na to, aby ste zachytili rôzne uhly prsta — nielen bruško položené vždy rovnako.
3. Zaregistrujte viac než jeden prst. V Možnosti prihlásenia → Rozpoznávanie odtlačkov prstov (Windows Hello) slúži na to položka Pridať prst. Druhý prst je najlacnejšia poistka, aká pri prihlasovaní existuje — hodí sa pri porezanom prste aj pri práci v rukaviciach.
4. Vyhľadajte aktualizácie ovládačov zariadenia.

K tomu jedna vec, ktorú návody neriešia: čítačka v tlačidle napájania a čítačka na dlaňovej opierke sa obsluhujú inak. Pri prvej sa prst často iba „ťukne” a systém nestihne odčítať dosť plochy — pomôže priložiť ho a chvíľu podržať.

Čítačka zmizla zo Správcu zariadení

Ak sa možnosť prihlásenia odtlačkom stratila úplne — nie je ju kde zapnúť — problém nie je v biometrii, ale v tom, že systém zariadenie nevidí. Otvorte Správcu zariadení a hľadajte položku so žltým výkričníkom. Ovládač sa dá aktualizovať priamo v ňom; ak zariadenie chýba aj tam, ide o hardvér alebo o odpojený vnútorný konektor a je to práca pre servis.

Pozor na jeden falošný poplach: po veľkej aktualizácii systému sa ovládač niekedy nahradí generickým. Vtedy pomôže ovládač priamo od výrobcu notebooku, nie ten, ktorý Windows ponúkne sám. A naopak, do servisu to patrí vtedy, keď čítačka nie je v Správcovi zariadení ani po preinštalovaní ovládača, keď sa kamera nehlási vôbec, keď prihlásenie vypadáva po náraze či zaliatí alebo keď sa problém objavil súčasne s inou poruchou — napríklad po výmene displeja, v ktorého ráme kamera sedí.

Po aktualizácii to treba nastaviť znovu

Situácia, ktorá vyzerá ako porucha, a nie je ňou: Windows po aktualizácii znovu žiada vytvorenie PIN kódu. Microsoft to popisuje priamo — opakovaná výzva môže súvisieť s aktualizáciami zabezpečenia alebo zmenami v systéme. Odporúčaný postup je pokúsiť sa PIN vytvoriť znova alebo skontrolovať aktualizácie systému; ak sa počas vytvárania objaví chyba, pomôže odhlásiť sa a znova prihlásiť. Keď zlyháva prihlásenie samotným PIN kódom, na rade je jeho resetovanie. Preto do zoznamu vecí, ktoré si pri veľkej aktualizácii treba prichystať, patrí heslo ku kontu — nie preto, že by sa niečo pokazilo, ale preto, že bez neho sa PIN nanovo nevytvorí.

Prečo záleží na module TPM

Windows Hello nedrží vaše prihlásenie v obyčajnom súbore. Opiera sa o zabezpečený hardvér a Microsoft uvádza modul TPM 2.0 ako požiadavku Windowsu 11 práve pre funkcie ako Windows Hello na ochranu identity a BitLocker na ochranu údajov.

Praktický dôsledok: ak je modul v UEFI vypnutý alebo nie je vo verzii 2.0, časť možností prihlásenia sa vôbec neponúkne. Overiť sa to dá dvoma spôsobmi:

• V aplikácii Windows Zabezpečenie v časti Zabezpečenie zariadenia hľadajte sekciu Procesor zabezpečenia a v nej Podrobnosti o procesore zabezpečenia — potrebujete verziu špecifikácie 2.0. Ak sekcia Procesor zabezpečenia chýba, modul je pravdepodobne vypnutý.
• Alebo klávesovou skratkou kláves s logom Windows + R, zadaním tpm.msc a potvrdením OK. Hlásenie o tom, že sa kompatibilný modul nedá nájsť, znamená to isté. Po zásahu do firmvéru, po výmene základnej dosky alebo po obnovení nastavení UEFI je preto kontrola modulu prvým krokom, nie posledným.

Firemné počítače: rozhodujú politiky

Na stroji, ktorý spravuje zamestnávateľ, môže byť správanie Windows Hello nastavené centrálne — a vtedy sa hľadá chyba tam, kde nie je. Dve konkrétne veci, na ktoré Microsoft upozorňuje:

• Prísnejšie rozpoznávanie tváre. Ak počítač spravuje práca alebo škola, správca IT mohol pre Windows Hello zapnúť rozšírenú ochranu pred predstieraním. Tá nastavuje ešte vyšší štandard rozpoznávania a môže spôsobovať problémy najmä v tmavých miestnostiach. Nie je to chyba kamery a používateľ s tým sám nič neurobí.
• Externé čítačky a kamery. Ich použitie sa riadi prepínačom rozšíreného zabezpečenia prihlásenia (v anglickom rozhraní Enhanced sign-in security) v Možnostiach prihlásenia v časti ďalších nastavení. Ak prepínač nevidíte, môže to byť aj preto, že organizácia použitie takýchto zariadení zakázala. Microsoft zároveň pripomína, že nepodporuje zariadenia a periférie, ktoré sám nepredáva.

Vo firme sa preto oplatí vedieť dopredu, či ide o stroj v správe — odpoveď mení celý postup riešenia.

Ako to riešime my

Počítače a notebooky preberáme na kontaktnom mieste v Považskej Bystrici, odovzdanie si dohadujeme vopred a bežné okno je v pracovné dni medzi 10:00 a 16:00; vozia k nám techniku z Púchova, Ilavy, Dubnice nad Váhom aj z Bytče. Pri prihlasovaní sa vždy najprv pýtame, či je stroj v správe zamestnávateľa a či poznáte PIN a heslo ku kontu — bez týchto dvoch odpovedí sa nedá overiť ani polovica možných príčin. Rozsah služieb nájdete na stránke servis PC, ozvať sa môžete cez kontaktný formulár.

Rýchla odpoveď

Prihláste sa PIN kódom alebo heslom — bez toho sa Windows Hello opraviť nedá. Pri tvári potom v Nastavenia → Kontá → Možnosti prihlásenia → Rozpoznávanie tváre (Windows Hello) použite Zlepšiť rozpoznávanie, ktoré pridá ďalšiu šablónu; Odstrániť a nové Nastaviť nechajte na výraznú zmenu vzhľadu, lebo ponechá len najnovší sken. Skontrolujte čistotu kamery a bočné svetlo. Pri odtlačku vyčistite a osušte čítačku, zaregistrujte prst znova z rôznych uhlov, pridajte druhý prst cez Pridať prst a skontrolujte ovládače. Prihlásenie tvárou vyžaduje infračervenú kameru kompatibilnú s Windows Hello, bežná webkamera nestačí. Opakovaná výzva na vytvorenie PIN kódu súvisí s aktualizáciami zabezpečenia alebo zmenami v systéme. Ak čítačka chýba aj v Správcovi zariadení, ide o hardvér. Na firemných strojoch môže rozpoznávanie sprísniť alebo externé čítačky zakázať politika organizácie.

Časté otázky

Prečo ma kamera zrazu neprihlási, hoci mesiace fungovala?

Najčastejšie sa zmenilo niečo okolo, nie v počítači: iné svetlo v miestnosti, nové okuliare, zmena porastu na tvári, prach alebo clonka na kamere. Windows na to reaguje hlásením Nepodarilo sa vás rozpoznať. Prihláste sa PIN kódom a použite voľbu Zlepšiť rozpoznávanie — pridá ďalšiu šablónu tváre k tým, ktoré už máte.

Mám použiť Zlepšiť rozpoznávanie, alebo odtlačok tváre odstrániť a naskenovať znova?

Skoro vždy najprv Zlepšiť rozpoznávanie. Pridáva ďalšiu šablónu, takže šanca na rozpoznanie rastie. Voľba Odstrániť a nové Nastaviť ponechá len najnovší sken — má zmysel pri výraznej zmene vzhľadu alebo vtedy, keď opakované zlepšovanie nepomohlo.

Prihlási ma tvárou bežná webkamera?

Nie. Prihlásenie tvárou vyžaduje kameru kompatibilnú s Windows Hello, teda infračervenú; bežná webkamera túto možnosť neponúkne. Externú čítačku odtlačkov alebo kameru je možné pripojiť cez USB, na firemnom počítači však ich použitie môže byť zakázané politikou organizácie.

Prečo Windows po aktualizácii znovu pýta vytvorenie PIN kódu?

Podľa Microsoftu môže opakovaná výzva súvisieť s aktualizáciami zabezpečenia alebo so zmenami v systéme. Skúste PIN vytvoriť znova alebo skontrolujte aktualizácie systému; ak sa počas vytvárania objaví chyba, odhláste sa a znova prihláste. Práve preto sa pri väčších aktualizáciách oplatí mať poruke heslo ku kontu.

Na firemnom notebooku sa Windows Hello správa inak. Prečo?

Lebo časť nastavení určuje správca. Pri spravovaných počítačoch môže byť zapnutá rozšírená ochrana pred predstieraním, ktorá nastavuje vyšší štandard rozpoznávania a v tmavších miestnostiach spôsobuje problémy. Rovnako môže byť zakázané používanie externých čítačiek a kamier — vtedy nemusíte v ďalších nastaveniach nájsť ani príslušný prepínač.

Zdroje

• Windows Hello: bežné problémy a tipy na riešenie problémov — hlásenia „Nepodarilo sa vás rozpoznať.” a „Odtlačok prsta sa nepodarilo rozpoznať. Skúste použiť iný prst.”, postup cez prihlásenie PIN kódom alebo heslom, rozdiel medzi voľbou Zlepšiť rozpoznávanie a odstránením s novým skenom, vplyv osvetlenia, make-upu, doplnkov a zmeny vzhľadu, požiadavka na čistú a suchú čítačku, registrácia z rôznych uhlov a viacerých prstov cez Pridať prst, aktualizácie ovládačov, opakovaná výzva na vytvorenie PIN kódu po aktualizáciách zabezpečenia a rozšírená ochrana pred predstieraním na spravovaných počítačoch.
• Konfigurácia funkcie Windows Hello — umiestnenie v Nastavenia → Kontá → Možnosti prihlásenia, tri možnosti Rozpoznávanie tváre (Windows Hello), Rozpoznávanie odtlačkov prstov (Windows Hello) a PIN (Windows Hello), a podmienka, že prihlásenie tvárou vyžaduje kameru kompatibilnú s Windows Hello a prihlásenie odtlačkom čítačku odtlačkov v zariadení.
• Používanie čítačiek odtlačkov prstov a fotoaparátov tretích strán s Windows Hello — prepínač rozšíreného zabezpečenia prihlásenia v Možnostiach prihlásenia v časti ďalších nastavení, dôvody, prečo sa prepínač nemusí zobraziť, vrátane zákazu zo strany organizácie, a konštatovanie, že Microsoft nepodporuje zariadenia a periférie, ktoré sám nepredáva.
• Povolenie modulu TPM 2.0 v počítači — modul TPM 2.0 ako požiadavka Windowsu 11 pre funkcie vrátane Windows Hello na ochranu identity a BitLocker na ochranu údajov, overenie cez Windows Zabezpečenie → Zabezpečenie zariadenia → Procesor zabezpečenia → Podrobnosti o procesore zabezpečenia aj cez tpm.msc, a upozornenie, že chýbajúca sekcia či hlásenie o nenájdení modulu znamenajú vypnutý TPM.
• Aktualizácia ovládačov prostredníctvom Správcu zariadení vo Windowse — otvorenie Správcu zariadení, vyhľadanie zariadenia a aktualizácia jeho ovládača.