Microsoft khuyến khích người dùng thiết lập mật khẩu riêng cho thiết bị trừ khi đăng nhập bằng tài khoản Microsoft. Tuy nhiên, họ để lựa chọn cho người dùng có muốn đặt mật khẩu hay không. Trong các phiên bản Windows mới hơn, Windows giới thiệu Windows Hello – tính năng dành riêng cho thiết bị để đăng nhập bằng nhận diện khuôn mặt, vân tay, mắt hoặc PIN. Tuy nhiên, để dùng tính năng này, cần thiết lập mật khẩu trước.
Mặc dù PIN hoặc nhận diện sinh trắc học được cho là chức năng dành riêng cho thiết bị, nó có thể thiết lập trên nhiều thiết bị nếu chính sách tổ chức cho phép. Đây là giải thích tại sao PIN tốt hơn mật khẩu và về chức năng dành riêng cho thiết bị. PIN không lưu trên server nên không thể truy cập bên ngoài thiết bị, tuy nhiên như đã nói, ta có thể thiết lập Windows Hello trên nhiều thiết bị.
Mật khẩu của bạn đã được thay đổi trên thiết bị khác
Nếu dùng Windows Hello for Business cấu hình PIN hoặc nhận diện sinh trắc học cho nhiều thiết bị, thay đổi mật khẩu tài khoản trên một thiết bị sẽ không ảnh hưởng PIN hoặc nhận diện sinh trắc học trên thiết bị khác, vì chúng dùng khóa hoặc chứng chỉ. Tuy nhiên, nếu không dùng Windows Hello for Business, ta phải thay đổi mật khẩu trên mọi thiết bị liên kết. Trong tình huống đó, ta nhận lỗi sau:
Mật khẩu của bạn đã được thay đổi trên thiết bị khác. Bạn phải đăng nhập vào thiết bị này một lần với mật khẩu mới, sau đó bạn có thể đăng nhập bằng PIN.
Hiểu vấn đề
Giả sử ta thiết lập PIN trên thiết bị chính và tạo mật khẩu (hoặc dùng mật khẩu hiện có). Khi đổi mật khẩu trên cùng thiết bị, PIN hoạt động bình thường vì được thiết lập trên hệ thống nên nhận ra thay đổi mật khẩu. Mật khẩu là đặc thù server, không phải thiết bị, nên thay đổi trên tất cả hệ thống liên kết. PIN trên các hệ thống khác liên kết với mật khẩu đó, tuy nhiên chúng không nhận ra thay đổi vì đối với những hệ thống đó, thay đổi diễn ra trên server. Trong tình huống đó, đăng nhập PIN sẽ thất bại trên những hệ thống đó.
Đổi PIN (hoặc sinh trắc học) trên hệ thống không phải chính
Để thảo luận, ta giả định hệ thống chính là nơi PIN được đổi ban đầu.
- Khi gặp lỗi, nhấn OK rồi Sign-in options.
- Chọn tùy chọn Password và đăng nhập với mật khẩu mới. Khi làm vậy, hệ thống lưu mật khẩu mới đã đổi trên server. Đồng thời, PIN cũng nhận ra mật khẩu đã thay đổi.
- Bạn sẽ đăng nhập được bằng PIN lần này. Tương tự cho nhận diện sinh trắc học.
Hy vọng giúp bạn giải quyết vấn đề.