Windows Hello to system uwierzytelniania biometrycznego zintegrowany z Windows 10 i 11, umożliwiający logowanie odciskiem palca, rozpoznawaniem twarzy lub kodem PIN. Mechanizm ten jest ściśle powiązany z modułem TPM, który przechowuje klucze kryptograficzne powiązane z tożsamością użytkownika. Reset BIOS spowodowany wymianą baterii CMOS może zakłócić działanie Windows Hello, jeśli przy okazji zmieni się konfiguracja TPM.
Zrozumienie tej zależności pozwala uniknąć niepotrzebnego panikowania po wymianie baterii i sprawnie przywrócić działanie biometrycznego logowania.
Jak Windows Hello korzysta z TPM
Windows Hello for Business (wdrożenie korporacyjne) i Windows Hello (wdrożenie konsumenckie) przechowują klucze biometryczne i PIN w module TPM. TPM tworzy izolowane środowisko kryptograficzne, w którym prywatny klucz uwierzytelniania nigdy nie opuszcza modułu. Jeśli TPM zostanie wyczyszczony lub jego stan zmieni się po resecie BIOS, Windows Hello zażąda ponownej rejestracji (enrollment) biometrii lub PIN.
Kiedy wymiana baterii CMOS nie wpływa na Windows Hello
W większości nowoczesnych komputerów PC i laptopów reset BIOS do ustawień domyślnych nie powoduje wyczyszczenia TPM – dane w TPM są przechowywane niezależnie od ustawień BIOS i baterii CMOS. Wyjątkiem są sytuacje, gdy: użytkownik lub serwisant ręcznie wykona operację „Clear TPM" w BIOS, producent płyty/laptopa zdecyduje o wyzerowaniu TPM jako części procedury reset do ustawień fabrycznych, lub serwisant zmieni wersję TPM (z 1.2 na 2.0) w BIOS.
Objawy problemu z Windows Hello po wymianie baterii
Jeśli po wymianie baterii CMOS Windows Hello przestanie działać, system wyświetli komunikat „Ta opcja jest tymczasowo niedostępna" lub „Coś poszło nie tak z Windows Hello". W takim przypadku warto sprawdzić: czy TPM jest aktywny w BIOS (Device Manager → Security Devices → Trusted Platform Module), czy stan TPM to „Ready for use" (w aplikacji tpm.msc). Jeśli TPM jest aktywny, wystarczy ponownie zarejestrować odcisk palca lub twarz w Ustawieniach → Konto → Opcje logowania.
Ponowna rejestracja biometrii
Ponowna rejestracja odcisku palca lub twarzy w Windows Hello jest prosta i zajmuje 2–3 minuty. Nie powoduje utraty danych ani konieczności zmiany hasła konta. W środowisku korporacyjnym (Windows Hello for Business z Intune/ADFS) użytkownik może potrzebować wsparcia działu IT, który zresetuje token MFA i pozwoli na ponowną rejestrację urządzenia. Nasz serwis informuje klientów o możliwości takiej sytuacji przed przystąpieniem do wymiany baterii CMOS w laptopach z Windows Hello.
