Zurück zur Übersicht

TECHFIXBK BLOG

Безопасность Windows 11: Microsoft блокирует автозаполнение биометрических данных

Б

Безопасность Windows 11: Microsoft блокирует автозаполнение биометрических данных

TechFixBK
||26 min read

Microsoft усиливает защиту Windows 11 24H2 и 25H2 против CVE-2026-20804, блокируя автозаполнение биометрии и удаленный ввод в защищенных диалоговых окнах входа. Узнайте подробности.

Критические обновления 2026 года отключают автозаполнение учетных данных и удаленный ввод для Windows Hello, чтобы предотвратить сложные атаки с внедрением биометрических данных.

Введение и целевая аудитория

Критическое обновление безопасности в феврале 2026 года изменило способ обработки биометрических данных и учетных данных для входа в Windows 11. В этом руководстве объясняется, почему эти изменения были необходимы для блокировки определенных уязвимостей и что они значат для вашего ежедневного использования ПК.

Возможно, вы недавно обнаружили, что биометрия Windows Hello или инструменты автоматического входа перестали работать должным образом, особенно во время сеансов удаленной поддержки. Для многих пользователей такое внезапное изменение поведения может показаться системной ошибкой или неисправностью оборудования. Однако, скорее всего, это преднамеренная реакция на значительную уязвимость безопасности, выявленную в процессе аутентификации Windows [30][38].

Эта статья предназначена для пользователей и ИТ-администраторов, использующих Windows 11 версии 24H2 или 25H2, которые сталкиваются с перебоями в работе автозаполнения учетных данных или биометрического распознавания [30][38]. Мы рассмотрим конкретную брешь в безопасности, устраненную обновлениями Patch Tuesday за февраль 2026 года, и операционное влияние этих изменений [30].

Обратите внимание, что объем данной информации ограничен изменениями безопасности на уровне программного обеспечения и не охватывает:

  • Физические повреждения оборудования сканеров отпечатков пальцев или инфракрасных камер.
  • Устаревшие версии Windows, поддержка которых прекращена.
  • Общие ошибки обновления Windows, не связанные с CVE-2026-20804 [30][38].

Понимая суть этих обновлений, вы сможете лучше отличить ограничение системы безопасности от технической неисправности, требующей профессионального внимания.

Краткий обзор / Что это значит для вас

  • Автозаполнение учетных данных заблокировано: Microsoft отключила функцию автозаполнения учетных данных в Windows 11 24H2 и 25H2 для устранения критической бреши в безопасности [30][38].
  • Биометрическая уязвимость: Изменение устраняет CVE-2026-20804 — уязвимость, при которой злоумышленники могли потенциально обойти Windows Hello, внедряя поддельные биометрические данные в процесс аутентификации [30][38].
  • Требуется ручной ввод: Теперь пользователям может потребоваться вручную вводить пароли для различных приложений и автоматизированных рабочих процессов аутентификации, которые ранее полагались на сохраненные учетные данные [30][32].
  • Перебои в удаленной поддержке: Новое усиление безопасности ограничивает ввод учетных данных доверенными локальными источниками, фактически блокируя удаленные инструменты, такие как RDP, TeamViewer и AnyDesk, от взаимодействия с защищенными окнами входа [32].
  • Приоритет безопасности: Хотя эти обновления влияют на эффективность рабочего процесса, они разработаны для обеспечения необходимой защиты от удаленной кражи учетных данных и несанкционированного доступа [30][32].
  • Риск обходных путей: Использование повышенных прав администратора для обхода этих ограничений возможно, но потенциально опасно, так как это может вновь создать те самые риски безопасности, которые обновление призвано было устранить [30][38].

Основные источники (быстрые ссылки)

Контекст и основы

Windows Hello — это система биометрической аутентификации, которая позволяет пользователям получать доступ к своим устройствам с помощью распознавания лиц, сканирования отпечатков пальцев или PIN-кода [10][12]. В отличие от традиционных паролей, эта технология часто опирается на специализированное оборудование, такое как инфракрасные камеры и датчики отпечатков пальцев, для проверки личности пользователя [12][15]. Для повышения безопасности Windows может хранить эти биометрические данные в доверенном платформенном модуле (TPM) — изолированном аппаратном компоненте, который добавляет уровень защиты от несанкционированного доступа [9][15].

Вторичная функция, известная как Enhanced Sign-in Security (ESS) (улучшенная безопасность входа), еще больше укрепляет эти входы, работая на уровне виртуального доверия гипервизора системы [4]. Однако, хотя ESS предназначена для блокировки сложных атак с внедрением данных, она обычно требует совместимости со специфическим оборудованием, таким как современные процессоры с поддержкой защищенных датчиков [4].

Что такое автозаполнение учетных данных и удаленный ввод?

Чтобы понять недавние изменения в системе безопасности, необходимо различать два основных способа обработки автоматизированных данных входа в Windows:

  • Автозаполнение учетных данных: Эта функция позволяет приложениям или операционной системе автоматически вводить сохраненные имена пользователей и пароли в окна входа [30][38]. Она предназначена для повышения эффективности рабочего процесса за счет снижения необходимости ручного ввода данных при повторяющихся задачах аутентификации [1][30].
  • Удаленный ввод: Это относится к возможности инструментов удаленной поддержки — таких как Remote Desktop Protocol (RDP), TeamViewer или AnyDesk — взаимодействовать с пользовательским интерфейсом Windows из другого места [5][6]. Это стандартное требование для ИТ-администраторов, оказывающих техническую помощь удаленным пользователям [32].

Как эти функции взаимодействуют

В стандартной среде эти системы работают вместе, обеспечивая удобство пользователя. Когда появляется защищенное диалоговое окно «Безопасность Windows», автозаполнение учетных данных может заполнить поля, или удаленный администратор может использовать удаленный ввод, чтобы помочь пользователю с его учетными данными [5][32].

Функция Основное преимущество Типичный сценарий использования
Windows Hello Высокая безопасность Беспарольный локальный вход [10][12]
Автозаполнение Эффективность Автоматический вход в приложения [30]
Удаленный ввод Поддержка Устранение неполадок службой поддержки [32]

Недавние данные свидетельствуют о том, что, хотя эти взаимодействия удобны, они создали проблему «границы доверия» [32]. В частности, интерфейс учетных данных Windows ранее позволял определенным процессам с повышенными привилегиями имитировать ввод в защищенные диалоговые окна [5]. Исследователи безопасности обнаружили, что эта возможность, предназначенная для легитимной автоматизации, может быть использована вредоносным ПО для программного внедрения учетных данных без прямого участия пользователя [5][32].

Риски и ограничения

Хотя биометрические системы, такие как Windows Hello, значительно минимизируют риски, связанные с кражей паролей, они не считаются «идеальным» или «на 100% безопасным» решением. Эксперты по безопасности постоянно отслеживают эти технологии, так как программные атаки типа «внедрение» все еще могут быть нацелены на каналы связи между биометрическим датчиком и операционной системой [4][30]. Если базовое оборудование не поддерживает расширенные средства защиты, такие как ESS, система может оставаться уязвимой для определенных видов вмешательства [4].

Объяснение проблемы

Пользователи экосистемы Windows 11 в настоящее время сталкиваются со значительными изменениями в том, как их устройства обрабатывают сохраненные пароли и биометрические входы [30][32]. После недавних обновлений безопасности функция автозаполнения учетных данных, которая ранее позволяла приложениям автоматически подставлять данные для входа после сканирования Windows Hello, была намеренно заблокирована Microsoft [30][38].

Этот сдвиг создает немедленные трудности для пользователей, перешедших на рабочие процессы только с использованием биометрии [30]. Вместо ожидаемого плавного перехода от сканирования лица или отпечатка пальца к разблокированному приложению, многие люди теперь сталкиваются с запросом на ручной ввод пароля или сбоями в циклах автоматизации [32][38]. Это может привести к путанице и ощущению «поломки» системы аутентификации, хотя это изменение является преднамеренной мерой по усилению безопасности [30][32].

Практическое влияние на ежедневные рабочие процессы

Операционное влияние этого изменения наиболее остро ощущается в корпоративных средах и пользователями, полагающимися на удаленную помощь. Следующая таблица иллюстрирует изменение поведения системы:

Функция Прежнее поведение Поведение после обновления
Автозаполнение учетных данных Автоматически заполняло учетные данные в приложениях и диалогах [30][38]. Ограничено; требуется ручной ввод или локальное взаимодействие [30][32].
Удаленная поддержка Инструменты типа TeamViewer могли взаимодействовать с окнами входа [32]. Удаленный ввод заблокирован для защищенных диалогов учетных данных [32].
Пользовательский опыт Высокое удобство доступа в одно касание или взгляд [30]. Повышенные трудности из-за заблокированной автоматизации [32][38].

Это усиление защиты специально нацелено на флаг UIACCESS и другие механизмы повышения привилегий, используемые программным обеспечением для удаленной поддержки [32]. Поскольку система теперь проверяет, что ввод должен исходить от физически подключенного устройства или строго ограниченного локального процесса, ИТ-специалисты больше не могут помогать с определенными запросами аутентификации во время удаленных сеансов [32][30].

Предупреждение: Хотя эти меры предназначены для защиты от кражи учетных данных, они могут существенно повлиять на время ответа службы поддержки и существующие сценарии автоматизированной аутентификации [30][32].

Отраслевые аналитики предполагают, что это изменение ставит организации перед трудным выбором: поддерживать высокую операционную эффективность или мириться с перебоями в рабочих процессах ради снижения риска атак с внедрением биометрических данных [30][38]. Для обычного пользователя это означает, что удобство Windows Hello в настоящее время ограничено первоначальным доступом к системе, а не является универсальным ключом для всех полей с учетными данными [30][32].

Коренные причины / Анализ

Решение ограничить биометрическую функциональность и ужесточить запросы аутентификации проистекает из серии критических уязвимостей, выявленных в период с конца 2025 по начало 2026 года. Эти недостатки обнажили фундаментальную слабость в том, как Windows проверяет «локальные» взаимодействия по сравнению с автоматизированными или удаленными вводами.

Атаки с внедрением биометрии (CVE-2026-20804)

Основным драйвером этих изменений является CVE-2026-20804 — уязвимость, позволяющая подделывать данные Windows Hello [30][38]. Исследования показали, что локальный администратор может внедрить несанкционированную биометрическую информацию в базу данных системы [30].

Во время демонстрации на Black Hat 2025 исследователи безопасности показали, как скан лица с одной машины может быть вставлен в другую, позволяя неавторизованному пользователю мгновенно разблокировать устройство без срабатывания каких-либо предупреждений системы безопасности [38]. Хотя Enhanced Sign-in Security (ESS) может смягчить это, многим современным ноутбукам не хватает специфических аппаратных датчиков, необходимых для ее поддержки, что делает их уязвимыми для этого метода внедрения [38].

Эксплуатация удаленного ввода (CVE-2026-20824)

Microsoft обнаружила, что интерфейс учетных данных Windows (диалоговое окно «Безопасность Windows») ранее позволял процессам с повышенными привилегиями отправлять имитированный ввод в защищенные запросы [32]. Эта возможность предназначалась для легитимной удаленной поддержки, но создала значительный вектор атаки [32].

  • Вектор атаки: Вредоносное ПО могло программно «внедрять» учетные данные в диалоговые окна без ведома пользователя [32].
  • Мера защиты: Теперь система строго проверяет, что ввод исходит только от физически подключенных устройств или процессов с крайне ограниченными привилегиями [32].
  • Результат: Инструменты удаленной поддержки, такие как TeamViewer, AnyDesk и сеансы RDP, теперь фактически заблокированы от взаимодействия с этими запросами аутентификации [32].

Критические уязвимости нулевого дня

Выпуск Patch Tuesday за февраль 2026 года устранил шесть активно эксплуатируемых уязвимостей нулевого дня, которые еще больше потребовали ужесточения мер безопасности [39][65]. Несколько из этих брешей были нацелены именно на то, как Windows обрабатывает запросы безопасности и уровни привилегий:

Идентификатор CVE Затронутый компонент Влияние
CVE-2026-21510 Windows Shell Обход SmartScreen и диалогов «Вы уверены?» [39].
CVE-2026-21519 Desktop Window Manager Позволяет злоумышленникам повысить привилегии до уровня SYSTEM [65].
CVE-2026-21533 Remote Desktop Services Позволяет злоумышленникам изменять ключи служб и добавлять новых администраторов [65].
CVE-2026-21513 MSHTML Framework Обход защиты песочницы и предупреждений безопасности [39].

Подтвержденные причины против гипотез

Хотя техническая база для этих обновлений хорошо задокументирована в бюллетенях по безопасности, операционное влияние варьируется в зависимости от организации.

  • Подтверждено: Microsoft заблокировала автозаполнение учетных данных в Windows 11 24H2/25H2 специально для предотвращения атак с внедрением биометрии [30].
  • Подтверждено: Обновление от января 2026 года ввело более строгую границу доверия вокруг флага UIACCESS, используемого инструментами удаленной поддержки [32].
  • Гипотеза: Отраслевые аналитики предполагают, что резкость этих изменений, вероятно, связана с шестимесячным разрывом между первоначальным обнаружением уязвимости Windows Hello в августе 2025 года и окончательным введением ограничений в феврале 2026 года [38]. Эта задержка могла повысить срочность внедрения ограничительного исправления по принципу «безопасность прежде всего» [38].

Доказательства и проверка реальности

Официальные отчеты, опубликованные в феврале 2026 года, подтверждают, что Microsoft в настоящее время борется со всплеском сложных кибератак. Исследователи безопасности и официальные бюллетени указывают на то, что как минимум шесть уязвимостей нулевого дня активно эксплуатировались до того, как стали доступны исправления [39][63]. Эти бреши позволяют злоумышленникам обходить критические функции безопасности, часто требуя от пользователя всего одного клика для компрометации системы [7][11].

Отраслевые данные подчеркивают масштаб этой проблемы. Аналитики из Zero Day Initiative отметили, что количество ошибок, находящихся под активной атакой в этом месяце, «необычайно велико», соответствуя рекордным пикам прошлых лет [63][8]. Эти уязвимости в первую очередь нацелены на Windows Shell, движок MSHTML и Microsoft Office, создавая высокий риск последующей компрометации системы или развертывания программ-вымогателей [7][39].

Чтобы сохранить доверие клиентов, Microsoft сделала акцент на философии «безопасность по умолчанию» [2]. Официальные сообщения предполагают, что усиление среды Windows является постоянным приоритетом для защиты от развивающихся рисков, особенно учитывая, что 91% пользователей выражают обеспокоенность по поводу вреда, приносимого новыми технологиями, такими как ИИ [2][14].

ID уязвимости Затронутый компонент Влияние
CVE-2026-21510 Windows Shell Обход SmartScreen и запросов безопасности [11][63]
CVE-2026-21513 MSHTML Framework Обход защиты песочницы браузера и Office [39][15]
CVE-2026-21514 Microsoft Word Обход локальных функций безопасности через вредоносные документы [11][15]

Примечание: Агентство по кибербезопасности и защите инфраструктуры (CISA) уже добавило все шесть выявленных уязвимостей нулевого дня в свой каталог известных эксплуатируемых уязвимостей по состоянию на февраль 2026 года [63][7].

Отчеты Global Online Safety Survey дополнительно подтверждают необходимость этих мер безопасности. Хотя пользователи чувствуют себя более связанными, десятилетие исследований показывает, что они чувствуют себя все менее защищенными в сети [2][14]. Эта реальность, вероятно, ускорила внедрение более строгой аутентификации и защиты интерфейса для предотвращения несанкционированного выполнения кода [7][63].

Самопроверка / Диагностика

Если вы заметили, что ваше биометрическое оборудование — например, сканер отпечатков пальцев или камера распознавания лиц — ведет себя нестабильно, возможно, на вас повлияли недавние изменения безопасности [10][14]. Важно отличать аппаратный сбой от преднамеренной блокировки, внедренной Microsoft для устранения уязвимости CVE-2026-20804 [10][30].

Выполните следующие шаги, чтобы определить, получила ли ваша система обновление безопасности и ограничивает ли она функциональность Windows Hello.

1. Проверьте версию и сборку Windows

Блокировка автозаполнения учетных данных в первую очередь нацелена на новые версии Windows 11. Вы можете проверить свою версию, нажав Windows Key + R, введя winver и нажав Enter.

Системы, работающие на следующих версиях, скорее всего, увидят эти изменения:

2. Проверьте наличие конкретных обновлений безопасности

Ограничение было введено и приведено в исполнение через циклы Patch Tuesday за январь и февраль 2026 года [10]. Чтобы проверить, установлены ли они, перейдите в Параметры > Центр обновления Windows > Журнал обновлений.

Ищите следующие идентификаторы базы знаний (KB):

3. Проведите функциональный тест

Блокировка безопасности не отключает Windows Hello полностью; вместо этого она ограничивает места, где эти учетные данные могут быть использованы [10]. Вы можете протестировать свою систему, сравнив поведение при входе:

Действие Ожидаемый результат при блокировке
Вход в систему Биометрия (лицо/отпечаток) все еще должна позволять вам нормально входить в Windows [11].
Сторонние приложения Приложения могут не заполнять учетные данные автоматически или запрашивать ручной ввод пароля вместо биометрии [10][14].
Удаленная поддержка Биометрические запросы блокируются во время сеансов удаленного рабочего стола или поддержки для предотвращения атак внедрения [10][30].

Примечание: Если биометрия не работает даже на начальном экране входа в Windows, проблема может быть связана с неисправностью оборудования или конфликтом прошивки, а не с этой конкретной блокировкой безопасности [11].

4. Определите совместимость оборудования с ESS

Упомянутая уязвимость CVE-2026-20804 значительно нивелируется на системах, использующих Enhanced Sign-in Security (ESS) [12]. ESS использует анклав безопасности на основе виртуализации (VBS) для защиты биометрических данных [13].

Вы все равно можете столкнуться с блокировками, если ваше оборудование не поддерживает датчики Secure Camera или специфические требования к процессорам Intel, необходимые для ESS [12]. Многие старые устройства или устройства с определенными конфигурациями AMD могут оставаться в категории «риска», что вызывает блокировку автозаполнения в качестве защитной меры [12].

Решения / Что делать

Чтобы справиться с недавними изменениями в безопасности системы и поведении аутентификации, пользователям следует сосредоточиться на поддержании программного обеспечения в актуальном состоянии, адаптируясь к более строгим требованиям к вводу. Следующие шаги описывают немедленные обходные пути и долгосрочные стратегии обслуживания.

Краткосрочные варианты

Если вы столкнулись с проблемами, когда инструменты удаленной поддержки — такие как TeamViewer, AnyDesk или RDP — не могут взаимодействовать с диалоговыми окнами Безопасность Windows, требуется ручное вмешательство [13]. Поскольку обновление от января 2026 года ограничивает ввод в интерфейс учетных данных доверенными локальными источниками, основным обходным путем для заблокированных запросов аутентификации является ввод паролей или PIN-кодов непосредственно с помощью физически подключенной клавиатуры [13].

Отраслевой анализ показывает, что эта мера усиления защиты специально нацелена на флаг UIACCESS, используемый удаленными инструментами для предотвращения программного внедрения учетных данных [13]. Если удаленный администратор помогает вам, он может быть не в состоянии печатать в этих защищенных окнах; вам нужно будет ввести данные локально, чтобы продолжить процесс аутентификации [13].

Долгосрочное обслуживание

Для обеспечения стабильности и безопасности системы в долгосрочной перспективе важно управлять переходом на новые сертификаты безопасности и протоколы интерфейса.

  • Устанавливайте ежемесячные накопительные обновления безопасности: Убедитесь, что все патчи за февраль 2026 года полностью установлены [8][12]. Хотя некоторые обновления были связаны с потенциальными проблемами загрузки на определенных конфигурациях, эти патчи содержат критические исправления для обнаруженных уязвимостей [1][12].
  • Проверьте сертификаты Secure Boot: Убедитесь, что ваша система получила новые сертификаты образца 2023 года до крайнего срока в июне 2026 года [6][11]. Вы можете проверить это в PowerShell (запущенном от имени администратора) с помощью команды: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023') [6].
  • Следите за обновлениями функций: Ожидается, что Microsoft будет дорабатывать эти механизмы безопасности на основе отзывов пользователей и ИТ-администраторов [14]. Мониторинг будущих обновлений «moment» может предоставить улучшенные средства контроля или прозрачности доступа к системным данным и аутентификации [14].
  • Обновите прошивку UEFI: Проверьте сайт производителя на наличие обновлений BIOS/UEFI [6]. Новые системы, выпущенные в 2025 году, обычно уже имеют необходимые сертификаты, встроенные в прошивку, но старым устройствам может потребоваться ручное обновление, чтобы они могли загружать будущие версии операционной системы [6][11].
Действие Влияние Требование
Локальный ввод учетных данных Решает проблему заблокированного удаленного ввода Доступ к физической клавиатуре [13]
Обновление Windows Устанавливает новые сертификаты Поддерживаемая версия ОС [6]
Обновление BIOS Гарантирует загрузку в будущем Прошивка от производителя [6]

Риски и ограничения

Попытка обойти эти меры безопасности сопряжена со значительными рисками. Ручное изменение ключей Secure Boot в BIOS/UEFI для освобождения места в NVRAM может привести к сбоям загрузки, если оно выполнено неправильно [6].

Если вы решите сбросить ключи Secure Boot на системе с включенным шифрованием BitLocker, убедитесь, что у вас есть ключ восстановления [6]. Без этого ключа вы не сможете разблокировать диск после изменения прошивки [6]. Кроме того, хотя существующее программное обеспечение продолжит работать после истечения срока действия сертификатов, устройство перейдет в «состояние со сниженным уровнем безопасности», что ограничит его способность получать будущие средства защиты на уровне загрузки [6][12].

Риски, ограничения и когда стоит остановиться

Попытки обойти протоколы безопасности или изменить сертификаты системного уровня сопряжены со значительными рисками, которые могут привести к необратимой нестабильности оборудования или программного обеспечения. Хотя Microsoft переходит на новые сертификаты Secure Boot взамен истекающих в 2026 году [6], к ручному вмешательству следует относиться с осторожностью.

Опасности неофициальных инструментов распространения

Недавние изменения в конечных точках загрузки Microsoft существенно повлияли на надежность сторонних утилит. Сообщается, что такие инструменты, как Rufus, на которые полагаются миллионы пользователей для создания установочных носителей, перестали работать для загрузки ISO-образов Windows 11 [34].

Эти инструменты в настоящее время выдают ошибки 403 Forbidden или ответы об отказе в доступе, что говорит о внедрении Microsoft новых требований к аутентификации или фильтрации user-agent [34]. Использование непроверенных обходных путей для преодоления этих ограничений может подвергнуть систему риску использования поврежденных установочных файлов или уязвимостей безопасности. Обычно рекомендуется использовать официальные каналы, такие как Media Creation Tool, для обеспечения целостности операционной системы [34].

Нестабильность обновлений и циклы перезагрузки

Конкретное обновление безопасности, KB5077181, было идентифицировано как потенциальная причина критических сбоев запуска у некоторых пользователей [16][31]. Отчеты указывают на то, что это обновление может вызывать бесконечные циклы перезагрузки и отображать различные коды ошибок, включая:

  • Ошибки SENS (System Event Notification Service) [16][31].
  • Сбои DHCP, приводящие к полной потере интернет-соединения [16][31].
  • Коды ошибок установки 0x800f0983 и 0x800f0991 [16][31].

Если устройство входит в бесконечный цикл загрузки после обновления, часто необходимо прекратить самостоятельный поиск неисправностей и войти в среду восстановления Windows [31]. Оттуда пользователям может потребоваться использовать Command Prompt для ручного удаления проблемного обновления с помощью команды wusa /uninstall /kb:5077181 [31].

Ограничения оборудования и прошивки

Не все системы могут плавно принять новые сертификаты безопасности через обновления программного обеспечения. Старые ПК или ПК с ошибками в прошивке могут не сохранить новые сертификаты, если память NVRAM заполнена или фрагментирована [6].

Предупреждение: Выполнение заводского сброса ключей Secure Boot в BIOS может помочь очистить пространство NVRAM, но это также может спровоцировать восстановление BitLocker [6]. Пользователи никогда не должны пытаться сделать это, не имея под рукой ключа восстановления, так как это может привести к безвозвратной потере данных [6].

Если стандартные методы восстановления не помогают или если система продолжает выдавать ошибки на уровне оборудования во время процесса загрузки, дальнейшие индивидуальные попытки могут нанести еще больший вред. В таких случаях профессиональная диагностика обычно является самым надежным способом восстановления целостности системы без риска для оборудования.

Часто задаваемые вопросы

Мой сканер отпечатков пальцев или веб-камера сломались?

Нет, оборудование, скорее всего, исправно. Невозможность использовать биометрические данные для автоматического ввода учетных данных является результатом блокировки на уровне программного обеспечения, введенной Microsoft [30][38]. Это изменение специально ограничивает приложения в автозаполнении учетных данных во время автоматизированных рабочих процессов или сеансов удаленной поддержки для предотвращения несанкционированного доступа [30][39].

Почему Microsoft отключила эту функцию именно сейчас?

Ограничение было введено для устранения CVE-2026-20804 — критической уязвимости в Windows Hello [30][38]. Исследователи безопасности на Black Hat 2025 продемонстрировали, что злоумышленники с правами локального администратора могут внедрять биометрические данные для обхода аутентификации. Отключив автозаполнение в обновлении Patch Tuesday за февраль 2026 года, Microsoft стремится предотвратить эксплуатацию этих атак в реальных условиях [30][39].

Вернется ли автозаполнение учетных данных в Windows 11?

На данный момент не подтверждено, вернется ли эта функция и в каком виде. Отраслевые аналитики предполагают, что Microsoft может потенциально вернуть функциональность, используя более безопасный формат разрешений «в стиле мобильных устройств» [12][17]. Это, вероятно, потребует явного согласия пользователя для каждого запроса на автозаполнение, хотя это остается предположением, так как Microsoft официально не подтвердила сроки замены [30].

Могу ли я удалить обновление за февраль 2026 года, чтобы вернуть функциональность?

Хотя технически возможно удалить обновления, это не рекомендуется из-за значительных рисков безопасности [38]. Удаление патча оставляет систему уязвимой для эксплуатации нулевого дня и подделки биометрических данных, обнаруженной исследователями [30][38]. Кроме того, некоторые пользователи сообщали, что попытки обойти эти средства контроля безопасности с использованием повышенных прав администратора могут вновь создать ту самую уязвимость, которую обновление призвано было устранить [30][39].

Влияет ли это на все версии Windows?

Ограничение в первую очередь затрагивает Windows 11 версий 24H2 и 25H2 [30][38]. Системы, использующие Enhanced Sign-in Security (ESS), обычно более устойчивы к таким атакам, так как работают на уровне виртуального доверия гипервизора [38]. Однако аппаратная совместимость для ESS ограничена и часто требует специальных защищенных датчиков, которые присутствуют не на всех современных ноутбуках [38].

Резюме / Ключевые выводы

Предстоящее истечение срока действия оригинальных сертификатов Secure Boot представляет собой важный переходный этап для экосистемы Windows [6]. Хотя процесс обновления задуман как бесшовный для большинства пользователей, понимание последствий этих изменений для безопасности необходимо для поддержания стабильности системы [6].

  • Смена поколений: Microsoft заменяет сертификаты безопасности образца 2011 года новыми сертификатами 2023 года, чтобы гарантировать безопасность основы процесса загрузки [6].
  • Риски безопасности: Системы, которые не получат новые сертификаты до середины 2026 года, перейдут в состояние со сниженным уровнем безопасности [6]. Это ограничит возможность установки будущих средств защиты на уровне загрузки и может помешать загрузке новых операционных систем или прошивок [6].
  • Проверка имеет решающее значение: Пользователи могут проверить статус своей системы с помощью специальных команд PowerShell, чтобы найти идентификатор Windows UEFI CA 2023 в «active db» и «default db» [6].
  • Обновления BIOS: Хотя Центр обновления Windows берет на себя переход для многих, старым ПК или ПК с заполненной NVRAM может потребоваться ручное обновление BIOS или сброс ключей Secure Boot для размещения новых данных [6].

Поддержание системы в актуальном состоянии обычно безопаснее, чем обход патчей безопасности ради избежания незначительных функциональных неудобств. Однако технические процедуры, связанные с настройками UEFI и NVRAM, иногда могут приводить к осложнениям при загрузке или проблемам с совместимостью [6].

Если во время этого перехода возникают технические проблемы, такие как циклы загрузки, обращение за профессиональной помощью часто безопаснее, чем попытки сложного самостоятельного ремонта, особенно если активно шифрование BitLocker [6]. Если вы не уверены в статусе своей прошивки, обычно дешевле спросить специалиста один раз, чем исправлять ошибку позже.

Quellen

[1] Safer Internet Day 2026: Helping students be AI aware | Microsoft Education Blog

[2] Building a safer digital future, together

[3] Partner Blog | Protecting customer trust with fraud prevention and resilience...

[4] A day in the life of a Microsoft employee using Copilot - Inside Track Blog

[5] Updates 2/10/26 - "Microsoft Tuesday" | DELL Technologies

[6] Windows' original Secure Boot certificates expire in June—here's wh...

[7] Microsoft says hackers are exploiting critical zero-day bugs to target Window...

[8] Critical Microsoft bug from 2024 under exploitation

[9] Microsoft patches concerning Windows 11 Notepad security flaw

[10] Over 60 Software Vendors Issue Security Fixes Across OS, Cloud, and Network P...

[11] Microsoft warns Secure Boot certificates will expire soon — what to expect

[12] Microsoft announces new mobile-style Windows security controls

[13] Microsoft fixes bug that blocked Google Chrome from launching

[14] Windows 11 is testing new 2026 features and some are already live

[15] Windows update ties Spotify, smarter security into your PC

[16] February's Windows 11 update is causing startup problems for users

[17] Microsoft is set to tighten Windows 11 security, which includes smartphone-st...

[18] Microsoft rolls out Windows 11 26H1, but you can

[19] Your PC's critical security certificates may be about to expire - how to...

[20] ⚡ Weekly Recap: AI Skill Malware, 31Tbps DDoS, Notepad++ Hack, LLM Back...

[21] Microsoft is down this year on fears AI will disrupt Office. Goldman says buy...

[22] Microsoft’s AI boss says AI can replace every white-collar job in 18 mo...

[23] Your Windows PC has a backup tool that's secretly useful - here's w...

[24] Windows Secure Boot Certificates From 2011 Will Be Expiring Soon. What You Ne...

[25] ICE agents may have lied about shooting of migrant in Minneapolis, officials say

[26] US military used Anthropic’s AI model Claude in Venezuela raid, report says

[27] US used Anthropic's Claude during the Venezuela raid, WSJ reports

[28] What Homeowners Need to Know About Smart Home Cameras

[29] Best Home Security Cameras of 2026: Surveillance on Your Terms

[30] Microsoft Blocks Credential Autofill to Fix Windows Hello Flaw

[31] Windows 11 KB5077181 Security Update Causing Some Devices to Restart in an In...

[32] Windows Credential UI Hardened: How Microsoft's 2026 Security Update Blo...

[33] CISA Flags Actively Exploited Microsoft SCCM SQL Injection Vulnerability CVE-...

[34] Windows 11 ISO Downloads Blocked: Microsoft Endpoints Break Rufus & User ...

[35] Microsoft Patch Tuesday February Update Flags Exchange and Azure Vulnerabilit...

[36] Windows 11 KB5077181 KB5075941 February 2026 Patch And 6 Zero Day Vulnerabili...

[37] Windows 11 February Update Triggers Startup Issues for Users

[38] Microsoft bloqueia preenchimento automático de credenciais para corrigir falh...

[39] February 2026 Patch Tuesday includes six actively exploited zero-days

[40] February’s Patch Tuesday release fixes 59 flaws, including 6 being exploited

[41] How to Reconfigure Windows Hello? Easy Steps

[42] Microsoft Releases February 2026 Patch Tuesday Updates

[43] Windows 11 Cumulative Updates KB5077181 & KB5075941 Released

[44] Windows Hello Broken

[45] CISA Warns of Microsoft Configuration Manager SQL Injection Vulnerability Exp...

[46] CVE-2026-20841: Windows Notepad RCE Fixed in Microsoft’s February Patch Tuesd...

[47] Microsoft Patch Tuesday for February 2026 — Snort rules and prominent vulnera...

[48] Microsoft

[49] Microsoft Releases Windows 11 26H1, Yet It’s Unavailable to Users

[50] Windows 11 gets a new security mode to block risky software before it runs

[51] Microsoft Report Reveals the New Rules of AI Data Protection

[52] Microsoft Beefs Up Runtime Security

[53] Windows 11 26H1 is here, but don't try to install it on your current PC

[54] 3 reasons most people stick with Windows, even though Linux is free

[55] Windows 10 users warned to upgrade now or risk a ‘degraded security sta...

[56] Permissions for apps in Windows 11 will be requested like on smartphones

[57] CISA Warns of Actively Exploited SQL Injection Flaw in Microsoft Configuratio...

[58] Microsoft Refreshes Secure Boot Certificates via Windows Update

[59] Microsoft to Roll Out New Secure Boot Certificates to Keep Old Windows PCs Se...

[60] Windows 11 adds a new secure mode that blocks sketchy apps and drivers

[61] Microsoft releases Windows 11 KB5077181 with new features and critical fixes

[62] February 2026 Microsoft Patch Tuesday | Tenable®

[63] Microsoft Patch Tuesday matches last year’s zero-day high with six actively e...

[64] I tested Windows 11 February 2026 Updates: Everything new, improved, and fixed

[65] Microsoft Patch Tuesday: 6 exploited zero-days fixed in February 2026 - Help ...

[66] Windows Sandbox is the best feature you're not using

[67] Windows 11 multitasking feels bad because you’re doing it wrong

[68] authID Announces Out of the Box, Biometric Security Solution Aligned with PIV...

[69] Why using a number code is much safer for your privacy than facial recognition

[70] Mustafa Suleyman says Microsoft is building its own AI superintelligence

[71] Microsoft says your AI agent can become a double agent

[72] Microsoft warning: AI being brainwashed to favour some brands

[73] Microsoft AI CEO: 'Most, if not all' white-collar tasks can be repl...

[74] Windows 11 KB5077181 25H2 out with new features, direct download links for of...

[75] I spent years perfecting my rescue USB—now it can save any PC

[76] 4 Linux distros you should use instead of upgrading to Windows 11

[77] Microsoft Surface Pro but a ThinkPad: New Lenovo ThinkPad X13 Detachable leak...

[78] Amazon no longer working with controversial police tech company after backlas...

[79] KB5074105 - Details, Issues, & Feedback - NinjaOne

[80] Windows 11 KB5077181 Update: New Features, Download, Issues, and Installation...

[81] Rosen Law Firm Encourages GSI Technology Inc. Investors to Inquire About Secu...

[82] Brands Face Growing

[83] Google says attackers used 100,000+ prompts to try to clone AI chatbot Gemini

[84] State-Sponsored Hackers Using Popular AI Tools Including Gemini, Google Warns...

[85] Did Google's Gemini Just Say "Checkmate" to OpenAI's Chat...

[86] Biometric Devices - Unique Identification Authority of India | Government of ...

[87] How to Stop Using Passwords and Start Using Passkeys

[88] Why biometric authentication isn’t a standalone solution - Spiceworks

[89] Tech support scams are getting smarter. Here’s BBB tips to stay one step ahea...

[90] If you see a USB drive with this logo, don’t plug it into your PC

[91] 10 Weird USB Gadgets You Need To Check Out - BGR

[92] Many Reddit users hit with "network security" block error on posts

[93] Reddit Users Facing Network Security Block Error On Posts

[94] CISO

[95] Standing Near the Grenade: BIPA Doesn’t Reach Entities That Facilitate—But Do...

[96] DHS says immigration agents appear to have lied about shooting in Minnesota

[97] Moment migrant caught plotting to kill 'as many Jews as possible' in UK's 'wo...

[98] AI in warfare: How the US military secretly used Anthropic’s Claude AI to cap...

[99] Goodix Technology (603160.SH): Storage chips do not fall within the scope of ...

[100] Safety and privacy for home security cameras like Ring and Nest: What homeown...

[101] XFN 1.1 profile

[102] Known Exploited Vulnerabilities Catalog | CISA

Relevant Services

More from the Blog

Brauchen Sie Hilfe?

Wir reparieren Ihren PC oder Laptop schnell und zuverlässig.

Jetzt Reparatur anfragen