on
ไมโครซอฟท์เปิดตัว Administrator Protection ระบบขอสิทธิแอดมินแบบใหม่ของ Windows 11 ที่ช่วยให้ผู้ใช้ทั่วไปขอสิทธิแอดมินเพื่อแก้คอนฟิกระบบอย่างปลอดภัยมากขึ้น
ในแง่การใช้งาน Administrator Protection หน้าตาคล้ายระบบ User Account Control (UAC) ในปัจจุบัน แต่จะยืนยันตัวตนของผู้ใช้ผ่าน Windows Hello แทน เช่น ใช้ใบหน้า ลายนิ้วมือ หรือ PIN เฉพาะเครื่องที่ตั้งค่าไว้
แต่เบื้องหลังของ Administrator Protection จะต่างไปโดยสิ้นเชิง เพราะไมโครซอฟท์ไม่ได้ "อัพเกรด" บัญชีผู้ใช้ของเราให้มีสิทธิแอดมิน แต่จะใช้วิธีสร้างบัญชีผู้ใช้ใหม่ที่มองไม่เห็นขึ้นมา แล้วสร้าง admin token ชั่วคราวขึ้นมาเพื่อใช้ทำงานแอดมินระบบ เมื่องานเสร็จสิ้นแล้ว ระบบจะทำลาย token ทิ้งไป เพื่อการันตีว่าสิทธิแอดมินจะไม่ถูกเปิดค้างไว้
ข้อดีของแนวทางนี้คือ หากบัญชีผู้ใช้ติดมัลแวร์ จะไม่สามารถเข้าถึงเซสชันที่ขอสิทธิแอดมินได้ เพราะในทางเทคนิคแล้วเป็นคนละบัญชีกัน เมื่อบวกกับการยืนยันตัวตนด้วย Windows Hello ยิ่งทำให้มัลแวร์ข้ามขอบเขตความปลอดภัยได้ยากมาก
ฟีเจอร์นี้เริ่มใช้แล้วใน Windows Insider โดยอยู่ใน Settings > Windows Security > Account Protection ซึ่งในช่วงแรกจะต้องเปิดใช้เองกันไปก่อน แต่ไมโครซอฟท์ก็ประกาศชัดว่าเป้าหมายระยะยาวคือการเปิดใช้งานเป็นดีฟอลต์
ที่มา - Microsoft
พูดถึง Windows Hello
hisoft Fri, 22/11/2024 - 14:08
พูดถึง Windows Hello แล้วมีเรื่องน่ารำคาญเรื่องนึง คือระบบมันไม่ได้ตั้งค่าให้ใช้ตัวไหนก็ได้ไปพร้อมๆ กันแต่ต้องกดเลือกว่าจะ PIN หรือสแกนนิ้วหรือสแกนหน้า
แล้วสแกนหน้าคือถ้าสแกนไม่ผ่านแล้วก็ตัดไปตัวอื่นเลย ไม่สามารถกดให้ retry ง่ายๆ ได้เลย อย่างถ้าหน้า lockscreen นี่เหมือนจะต้องกดสลับไปโหมดอื่นแล้วกลับมาโหมดสแกนหน้าอีกที
อันนี้คือมันเป็นแบบนี้จริงๆ หรือแค่เราหาวิธี retry ไม่เจอนะ 🥲
ของผมมีทั้ง Scan หน้ากับ Scan
TeamKiller Fri, 22/11/2024 - 14:16
In reply to พูดถึง Windows Hello by hisoft
ของผมมีทั้ง Scan หน้ากับ Scan นิ้ว แบบถ้าเปิดเครื่องหน้า Login จะ Scan หน้า แต่พวกกรอกรหัสผ่านเช่นบน Chrome งี้ มักกลายเป็น Scan นิ้วให้เอง default เลย งงๆ ถ้าอีกเครื่องมี scan หน้าอย่างก็ดูแต่หน้าก็จบไป
เวลาสแกนหน้าไม่ผ่านในหน้า
hisoft Fri, 22/11/2024 - 14:50
In reply to ของผมมีทั้ง Scan หน้ากับ Scan by TeamKiller
เวลาสแกนหน้าไม่ผ่านในหน้า login นี่ทำยังไงต่อนะฮะ?
เอ้อ บน laptop ในแอป (Microsoft Edge น่าจะเคสใกล้เคียง Chrome) โดนเด้งไปนิ้วบ่อยเหมือนกัน แต่กล้องจะแว่บๆ อินฟราเรดอยู่นิดนึง เหมือนคุยกับกล้องแล้วกล้องเปิดช้าไปไม่ทันใจเลยตัดมานิ้ว แต่บน desktop เหมือนจะไม่เจอ ไม่รู้ว่าเพราะไม่มีสแกนนิ้วหรือเพราะเครื่องเร็วพอ 😩
ปกติผมจะ scan
TeamKiller Fri, 22/11/2024 - 23:08
In reply to เวลาสแกนหน้าไม่ผ่านในหน้า by hisoft
ปกติผมจะ scan หน้าผ่านนะครับสำหรับหน้าจอ Login ที่จะไม่ผ่านเลยคือเครื่องตื่นจาก Sleep ปิดฝาไว้ แล้วนานๆ แล้วเปิดกลับมา ทำไรก็ไม่ผ่านบางต้องกรอก pin
ช่วงใช้แรกๆ นี่ กล้องไม่ติด ตอนเอาหน้าเข้าก็ปกติดีใช้ไปเรื่อบๆ Driver หรือไรรวนทำให้ใช้ Windows Hello กับกล้องไม่ได้เลย ต้องลงวินโดส์ใหม่หมด Lenovo เขาแนะนำแบบนั้นทำไรไม่ได้ให้ลอง Reset วินโดส์
ส่วนโครมที่เด้งเข้า scan นิ้วแล้วเหมือนกล้องเปิดแว่บๆ ไฟสีแดงติดแว่บๆ ก็งงๆ ยังไม่เคยลองเอาลายนิ้วมือออกไปจะเข้าหน้าอย่างเดียวหรือเปล่า
ส่วนลอง surface มีแต่ scan หน้า มันรอหน้าผ่านก็จบ แค่นั้น
ชอบเจอแบบหันข้างอยู่
hisoft Sat, 23/11/2024 - 20:25
In reply to ปกติผมจะ scan by TeamKiller
ชอบเจอแบบหันข้างอยู่ (ไปคุยหรืออะไรแบบนั้น) หรือมันเจออะไรคล้ายๆ หน้าตอนไม่อยู่หน้าเครื่องมันบอกว่าไม่ใช่เราน่ะฮะ orz
เป็นเหมือนกันครับคุณมิก
johnny.sayasane Fri, 22/11/2024 - 14:36
In reply to พูดถึง Windows Hello by hisoft
เป็นเหมือนกันครับคุณมิก ผมซื้อตัวแสกนลายนิ้วมือมา พอไม่ติด 2-3 ที ต้องมานั่งกรอก
แล้วสแกนนิ้วคือจะอยู่โหมดสแกน
hisoft Fri, 22/11/2024 - 14:48
In reply to เป็นเหมือนกันครับคุณมิก by johnny.sayasane
แล้วสแกนนิ้วคือจะอยู่โหมดสแกนหน้าหรือกรอก PIN ก็แตะเข้าได้ ไม่รู้จะขึ้นมาขวางโหมดอื่นทำไม T-T