Windows Hello: Steps to Submit a Fingerprint Driver

Submitting a fingerprint driver for Windows Hello compatibilityВ

Microsoft has introduced new requirements on biometric sensors to comply with Windows Hello quality guidelines. A new manual review process will be necessary to gain approval to interoperate with Windows Hello. The process will be enforced with an OS check for a specific signature obtained through the Windows DevCenter (here: https://developer.microsoft.com/) that can only be obtained by undergoing the process in this document. Drivers that have been created and signed by WHQL before 6/1/17 are grandfathered. New and updated drivers that do not obtain this signature after this date will not work with Windows Hello in Window 10, version 1703 or later after the enforcement date.

A driver will always undergo manual approval to obtain the Windows Hello signature. Updates to approved drivers can refer to previous submissions for faster approval. Drivers must undergo a new review if it applies to a new sensor, or if changes to the matching engine have occurred that impact FAR, FRR, or presentation attack detection.В

The biometric signature enforcement date is 6/1/2017, after which drivers that do not contain the bio signature will not be loaded and will no longer work with Windows Hello.

Step One: Create a biometric driver

Follow the instructions here to create a biometric driver:

Step Two: Test your sensor and self-validate

Self validate the sensor and driver to ensure they meet Microsoft’s biometric requirements and report findings in the Fingerprint Security Review Template. Documents for the requirements and template can be found within the Fingerprint partner package on Connect. If you do not have access to Connect, contact your Microsoft representative.

Step Three: Modify the driver configuration xml file

When you submit your driver, the Windows 10, version 1703 Fingerprint HLK test will check to ensure that the and tag are included with the following fields:

bugId: ID number for the previous HLK submission that contains the previously approved security review information or 0 if the submission is undergoing an entirely new security review.

updateExistingSubmission: true if the submission serves as an update to a previous submission that has undergone the security review and false if otherwise.

Example

Step Four: Modify the driver configuration inf

Biometric driver packages will need to be submitted to the new DevCenter portal to obtain the required Windows Hello signature and be uploaded to WU. Packages will need to include specific properties in the driver INF file to properly specify the adaptor dll’s obtaining the digital signature. The following example demonstrates the formatting to obtain the bio signature on adaptor binaries and their related libraries.

For example, if the driver package contained a sensor, engine, and storage adaptor named sensor.dll, engine.dll, and storage.dll respectively, and one loaded stringparser.dll, then to obtain the bio signature on each one, the INF file would have to include the following components:

This step is the most important to making sure your driver receives the proper certification. All third party biometric adaptor files and any third party dlls loaded by these adaptors will need to be labeled and included in this manner if they are to obtain the biometric signature when submitted to DevCenter.

Step Five: Run the HLK test suite

The HLK tests will make sure the above modifications have been made in steps 3 and 4 and will fail if the configurations information is not there. When packaging the final HLK in HLK studio include the security review template submitted in the bug as a supplemental file.

Step Six: Submit the driver package and HLK logs

Submit the packaged HLK file to DevCenter for review. The feature team within Microsoft will be notified of the submission when it reaches the manual review process. The team will review the submitted template in the HLK package to make sure the self-validated information meets the Microsoft’s biometric requirements.

Step Seven: Wait for Microsoft approval and signing

Microsoft will approve the submission provided it meets all Biometric requirements Obtaining the biometric signature is not certification that the driver will work with Windows Hello. For example, a file could be excluded in the inf configuration file that is checked for the signature. If this file is loaded at the time the OS enforces the signature, the load will fail and the driver will not operate with Windows Hello. The signed driver should be tested by the IHV and OEM to ensure it works in the collective system.

Step Eight: Update an existing driver

If an update to a previously signed driver needs to be made, follow the instructions under step 3 for filling in the bugId and updateExistingSubmission fields in the driver configuration xml for the updated driver. If an update is being made to a grandfathered driver, the same steps should be used. The bugId field should be set to the submission ID of the grandfathered driver and the updateExistingSubmission field should be set to true. The driver configuration xml should be included in the driver package that is submitted.

Windows Hello недоступна на этом устройстве; Устранить проблемы Windows Hello

Windows Hello – это функция в Windows 10, которая использует биометрические данные, в том числе распознавание лиц, для быстрого входа на компьютер. Вы можете получить доступ к его настройкам через WinX Menu> Настройки> Аккаунты> Параметры входа. Если вы видите здесь сообщение Windows Hello на этом устройстве недоступно, обратите внимание на несколько вещей.

Windows Hello недоступна на этом устройстве

Просмотрите весь список предложений и посмотрите, какие из них могут применяться в вашем сценарии.

1] Прежде всего, проверьте, поддерживает ли ваше устройство Windows Hello. Вы можете записать имя вашего ноутбука и номер модели и выполнить поиск на сайте производителя, чтобы узнать, поддерживает ли он Windows Hello.

2] Запустите встроенное средство устранения неполадок оборудования и устройств. Вы также можете использовать Средство восстановления программного обеспечения Windows и посмотреть, поможет ли оно.

3] Если Windows Hello не работает для вас, вам необходимо войти в свое устройство, используя другой метод, например, PIN-код или пароль, а затем удалить Windows Hello в качестве параметра входа. Сделайте это, открыв Настройки> Аккаунты> Параметры входа и нажав ссылку Удалить в разделе «Отпечаток пальца» или «Распознавание лиц».

Сделав это, перезагрузите компьютер, а затем заново установите Windows Hello или Fingerprint Reader на Windows 10 или устройстве Surface и посмотрите, подходит ли вам это сейчас.

4] Возможно, вам нужно обновить драйверы устройства. В меню WinX откройте Диспетчер устройств и обновите драйверы устройств для:

• Windows Hello драйвер
• Вебкамера
• Сканер отпечатков пальцев
• Microsoft IR Camera Front
• Поверхность камеры Windows Hello

Вы можете не видеть все драйверы на вашем устройстве. Найдите те, которые доступны, и либо обновите их, либо удалите драйверы, перезагрузите компьютер и нажмите S can для изменений оборудования , чтобы Windows загрузила последние версии драйверов для вашего устройства.

5] Если вы столкнулись с этой проблемой в вашей бизнес-среде, вы можете запустить gpedit и убедиться, что для всех параметров здесь установлено значение Не настроено :

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Биометрия.

Этот ресурс Microsoft может пролить больше света на эту тему.

Надеюсь, что-нибудь поможет!

Этот пост поможет вам, если Windows Hello не распознает ваше лицо или отпечаток пальца.

Что такое Windows Hello или как научить компьютер узнавать своего владельца

Разработчики Windows регулярно выпускают новые интересные опции для пользователей своей операционной системы. Одна из них — Windows Hello. Данная возможность впервые была представлена в 2015 году. Но не все клиенты Windows знают о ней. Рассмотрим назначение и настройку этой опции.

Что такое Windows Hello

Исходя из названия, можно предположить, что функция Windows Hello — встроенный сервис, который должен приветствовать пользователя в системе. В действительности, так и есть. Когда человек входит в свою учётную запись на ПК или просто запускает устройство, система здоровается с ним и просит пройти идентификацию. Последняя происходит за счёт распознавания отпечатка пальца человека, который владеет данной учётной записью. Кроме того, идентификация может быть по лицу или радужной оболочке глаза.

Чтобы войти в свою учётную запись на ПК, достаточно просто посмотреть на экран

Такой тип идентификации призван обеспечить пользователя Windows максимально надёжной защитой от несанкционированного доступа к его учётной записи. Человек, который захочет зайти в ПК, просто не сможет этого сделать без вас: подделать лицо, отпечаток пальца и радужную оболочку глаза невозможно.

Когда система с помощью сканирования лица через камеру убедилась, что это вы, можно начать работу с ПК

Плюс данной технологии также в том, что она избавит от необходимости придумывать пароль, запоминать его, а потом каждый раз вводить.

Какие устройства поддерживают функцию Windows Hello

Многие современные устройства, в том числе ноутбуки и смартфоны, оснащены специальными 3D-камерами, которые способны распознавать лица, и сканером отпечатков пальцев (на ноутбуках это обычно какая-либо из клавиш).

Если у вас нет встроенной 3D-камеры, вы можете отдельно её приобрести, например, аксессуар под названием RealScene 3D, чтобы пользоваться этой функцией.

Windows Hello работает на следующих ноутбуках:

• Windows Surface Book;
• Dell Inspiron 15 5548;
• Acer Aspire V 17 Nitro;
• Lenovo ThinkPad Yoga 15; Ноутбук Lenovo ThinkPad Yoga 15 поддерживает функцию Windows Hello
• Lenovo ThinkPad E550;
• Asus N551JQ;
• Asus ROG G771JM;
• Asus X751LD;
• HP Envy 15t Touch RealSense Laptop;
• Lenovo B5030; Функция Windows Hello работает также на ноутбуке Lenovo B5030
• Dell Inspiron 23 7000;
• HP Sprout.

Новая опция для идентификации пользователя доступна также на планшетах и смартфонах с операционной системой Windows 10, в частности, на современных телефонах Lumia и планшетах-трансформерах Windows Surface Pro.

Как включить и настроить Windows Hello на Windows 10

Активировать и настроить режим идентификации Windows Hello можно следующим образом:

1. Запустите системное меню «Пуск». Отыщите иконку в виде шестерёнки нажмите на неё, чтобы вызвать окно «Параметры Windows». Значок располагается над кнопкой выключения устройства. Нажмите на кнопку «Параметры» в меню «Пуск»
2. Откройте блок «Учётные записи», щёлкнув по нему один раз левой кнопкой мыши. Откройте раздел «Учётные записи» в окне «Параметры Windows»
3. Появится вкладка под названием «Ваши данные». Пропускаем первую вкладку «Ваши данные» и переключаемся на третий раздел «Параметры входа»
4. Она нам не нужна, поэтому сразу кликните по третьей вкладке «Параметры входа». Здесь и находится опция Windows Hello. В одноимённом разделе может быть сообщение о том, что функция недоступна на вашем компьютере в данный момент. Это будет означать только одно: ваше устройство не поддерживает опцию. Вы не сможете ей пользоваться, пока не приобретёте специальную камеру с функцией распознавания. Посмотрите во вкладке «Параметры входа», доступна ли функция Windows Hello на вашем устройстве
5. Если ваш ПК поддерживает данную технологию, в разделе Windows Hello вы увидите блок под названием «Распознавание лица». Под ним будет кнопка «Настроить» или Set up. Щёлкните по ней. Нажмите на кнопку Set up («Настроить»)
6. Должен запуститься мастер настройки этой опции. Нажмите на кнопку «Начать» или Get started. Кликните по кнопке Get started, чтобы запустить мастер настройки опции
7. Введите предварительно установленный ПИН-код, который защищает компьютер от несанкционированного входа. Это необходимо для того, чтобы устройство удостоверилось, что изменения в настройки вносите именно вы, а не кто-то другой.
8. Теперь в течение нескольких секунд нужно посидеть перед компьютером. При этом нельзя двигаться. Неподвижными должны быть даже глаза. Смотрите на экран. Система считает информацию с вашего лица и занесёт эти данные в базу. Сядьте ровно перед камерой и смотрите на экран, чтобы система запомнила ваше лицо
9. После этой небольшой процедуры кликните по «Закрыть». На этом настройка завершена. При следующем входе в вашу учётную запись Windows Hello попросит посмотреть на экран для идентификации личности.
10. Если вы хотите улучшить распознавание, кликните по соответствующей кнопке для повторения процедуры.
11. Вместо раздела «Распознавание лица», можно увидеть опцию для идентификации отпечатка пальца или радужной оболочки глаза. В случае последней вам также нужно будет посмотреть на экран, чтобы система запомнила радужную оболочку.
12. Если будет раздел «Отпечаток пальца» (Fingerprint), нужно будет приложить палец несколько раз к сканеру, чтобы программа запомнила его отпечаток. Приложите любой палец к сканеру отпечатков на вашем устройстве, чтобы система считала информацию и запомнила её

Видео: как внести свой отпечаток пальца в базу Windows Hello

Если на устройстве есть камера с функцией распознавания лица или даже радужной оболочки глаза либо сканер отпечатков пальцев, воспользуйтесь опцией биометрической идентификации Windows Hello, чтобы защитить данные, хранящиеся на ПК, от посторонних лиц. И тогда никто, кроме вас, не сможет работать в этом устройстве. При этом придумывать сложный пароль не придётся.