🏠IT之家•最新收集於 6m
Windows 11 停止新建圖片密碼
#account-security#authentication#biometricswindows-11-picture-passwordmicrosoftwindows 11windows hello
💡Microsoft 正移除可能影響 Windows 裝置安全與部署計畫的舊式登入方式。
⚡ 30-Second TL;DR
有什麼變化
此變更適用於 Windows 11 Build 26200.8875 和 26100.8875。
為什麼重要
此變更可降低對較弱驗證方式的依賴，並可能提升受管理 Windows 裝置的整體安全基準。使用部署映像檔或支援文件中的組織，需要引導使用者改用更強的登入方式。
下一步行動
檢查 Windows 11 Build 26100.8875 和 26200.8875 測試裝置是否依賴圖片密碼，並將登入流程遷移至 Windows Hello PIN 或生物辨識。
誰應關注：Enterprise & Security Teams
關鍵要點
- •此變更適用於 Windows 11 Build 26200.8875 和 26100.8875。
- •已設定的圖片密碼仍可繼續使用。
- •Microsoft 建議改用 Windows Hello PIN、臉部辨識或指紋驗證。
- •研究指出，攻擊者可能透過手勢規律與螢幕污漬推測登入動作。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •圖片密碼功能（Picture Password）最初於 Windows 8 引入，旨在為觸控螢幕裝置提供比傳統文字密碼更直觀的登入體驗。
- •微軟在 Windows 11 的安全性更新中，將圖片密碼視為「遺留功能」（Legacy Feature），並逐步推動現代化身分驗證標準。
- •此項變更與微軟推動「無密碼」（Passwordless）願景一致，旨在減少對易受攻擊的靜態憑證之依賴。
- •圖片密碼的安全性缺陷不僅限於螢幕污漬，還包括在公共場合使用時容易被旁觀者透過觀察手勢軌跡進行側錄攻擊（Shoulder Surfing）。
- •企業版 Windows 11 環境中，圖片密碼早已透過群組原則（Group Policy）或行動裝置管理（MDM）被大多數 IT 管理員停用，以符合資安合規要求。
🛠️ 技術深入
- 圖片密碼機制依賴於使用者在特定圖片上執行的三個手勢（點擊、圓圈、直線），系統會記錄這些手勢的座標與順序。
- 該功能並非儲存圖片本身，而是將手勢軌跡轉換為雜湊值（Hash）儲存在 Windows 安全帳戶管理員（SAM）資料庫中。
- 由於圖片密碼缺乏多重身分驗證（MFA）的整合能力，無法與 FIDO2 標準相容，這使其在現代零信任架構中顯得過時。
- 移除該功能涉及修改 Windows 登入介面（Credential Provider）的註冊表機碼，以防止新的圖片密碼設定檔被寫入系統。
🔮 前景展望AI analysis grounded in cited sources
Windows 11 將在未來版本中完全移除圖片密碼程式碼。
微軟傾向於在遺留功能停止支援後，透過後續的系統更新徹底清理相關 API 以減少攻擊面。
Windows Hello 將成為 Windows 系統唯一的生物辨識與非文字登入標準。
隨著圖片密碼的淘汰，微軟已將所有資源集中於 Windows Hello 的臉部、指紋及 PIN 碼驗證機制。
⏳ 時間線
2012-10
Windows 8 正式發布，首次引入圖片密碼功能以優化觸控體驗。
2015-07
Windows 10 發布，Windows Hello 正式推出，開始與圖片密碼並存。
2021-10
Windows 11 發布，延續了圖片密碼功能但開始推廣 Windows Hello 為首選。
2024-05
微軟於 Windows 11 Build 26200 等預覽版本中正式限制圖片密碼的新增功能。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： IT之家 ↗