Windows 10'da YubiKey istifadə edilməsi

Windows 10'da YubiKeyi necə qurmalı?

Hardware təhlükəsizlik açarları ilə giriş prosedurunuzu təhlükəsiz etmək üçün iki faktorlu identifikasiyası əlavə qorunmasını əldə edə bilərsiniz. Windows 10 ilə YubiKey’i asanlıqla qurmaq üçün bu addım-addım təlimatları izləyin.

Şərtlar

  • Microsoft Windows 10 Home, Pro və ya Enterprise versiyası
    • İldönümü Buraxılışı( 1607 14393.321 və ya daha sonrakı versiyada qurulması tələb olunur)
    • İPUCU : İşlətdiyiniz Windows versiyasını doğrulamak üçün Windows düyməsini basın, sonra r yazın, Çalıştır’ı seçin və winver yazın. Windows haqqında informasiya qutusu versiyaya Windows 10 aid məlumatı və nömrəsini əks etdirir
  • YubiKey
  • YubiKeydə CCID rejimi aktiv
  • Yerli istifadəçi və ya bulud istifadəçi hesabı
  • Yerli təhlükəsizlik siyasəti, ikincil kimlik doğrulaması üçün yardımçı qurğulara icazə verəcəkdir.
  • YubiKey (lazımlı) istifadə edən sistemdə istifadəçi üçün PİN kodu (giriş seçimi altında) quraşdırılmışdır

Windows Hello Proqramı üçün YubiKey Yükləmə və Quraşdırma

  1. Windows tətbiq mağazasından Windows Hello üçün YubiKey proqramı.
  2. Get ‘yi basın.
  3. Quraşdırma başa çatdıqda Başlat ‘düyməsinə basın.

Windows Hello proqramı üçün YubiKey-ə daxil olmaq

  • Başla menyusundan Bütün tətbiqlər > Başlat > Windows Hello üçün YubiKey

Windows Hello Proqramı üçün YubiKey’i silmək

Proqramı ləğv etməzdən əvvəl hər hansı bir YubiKeys qeydiyyatdan keçmədiyinizdən əmin olmalısınız.

  1. Başla menyusunda, Windows Hello Proqramında üçün YubiKey’e gedin.
  2. Proqramı üstündə sağ düyməyə basın və Silmək seçin.
  3. Tələbləri izləyin. Kompüterinizi yenidən başlatmaq lazım deyil.

Bununla bağlılığı olan Cihazlarına icazə vermək üçün Yerli Təhlükəsizlik Siyasətinin Quraşdırılması

Windows Pro və ya Windows Enterprise sistemi ilə çalışan sistemlərdə, Yerli Təhlükəsizlik Siyasətində “İkinci İdentifikasiya üçün Tamamlayıcı Cihazına icazə verin” seçimini təyin etməlisiniz. Təşkilatınız təhlükəsizlik siyasətinizi idarə edərsə, bu tətbiqni quraşdırmadan əvvəl İT administratorunuzla əlaqə saxlayın və bu dəyişməni tələb edin. Windows Home sistemi çalışan sistemlərdə yerli təhlükəsizlik siyasətini dəyişə bilməzsiniz, lakin bu seçim default olaraq aktivdir.

Yerli təhlükəsizlik siyasətini dəyişdirmək

  1. Yerli Qrup Siyasət Düzənləyicisini açın. Bunu etmək üçün, Windows düyməsini basın, R yazın və sonra gpedit.msc yazın.
  2. Yerli Qrup Siyasəti Redaktorunda, üst səviyyəli Yerli Kompüter Siyasətindən Kompüter Yapılandırması> İdarə Şablonları> Windows Bileşenleri> Microsoft ikincil doğrulama faktoru.
  3. Sağ bölmədə, siyasət parametrini redaktə etmək üçün keçid vurun. (Siz həmçinin, “İkincil Kimlik Doğrulaması üçün Companion Devreine İzin Ver” funksiyasını iki dəfə klikləyin). Standart vəziyyət Konfiqurasiya Edilməmişdir.
  • Qaydalar Konfiqurasiya Edilməmiş və ya Aktivləşdirilməmişsə, onda əlavə dəyişikliklər etmək lazım deyil. Ləğv et.
  • Ayar Passiv olaraq göstərilirsə, növbəti addım ilə davam edin.
  1. Ayar ekranında, Enabled üçün seçimini seçin və Tamam’ı basın.
  2. Yerli Qrup Siyasəti Düzənləyicisi ve İdarəetmə Konsolu’ndan çıxın.

Qeydlər

  • Bu proqramlar yalnız sisteminizin kilidini açmaq üçün istifadə olunur – girişlə işləməyəcəkdir (yuxudan uyanma / uyanıklaşmaq üçün giriş tələb olunur).
  • Bu proqramlar hesabınıza maksimum dörd YubiKeys qeydiyyatı imkanı verir.
  • Eyni YubiKey’i eyni sistemdə birdən çox hesaba qeyd edə bilməzsiniz.
  • Bu proqramı yalnız tək istifadəçi Windows sistemlərində istifadə etməyi məsləhət görürük; bu tətbiq hazırda birdən çox istifadəçiyə dəstək vermir.

Bilinən məsələlər

  • Şifrə ilə Yubico İdentifikatoru. Yubico İdentifikator istifadə edərkən və şifrəniz varsa, YubiKey sisteminizin kilidini açmaq üçün işləməyəcək. Lakin, Yubico İdentifikator açıq olduqda YubiKey qeydiyyatdan keçə bilərsiniz və siz artıq şifrəni təsdiqlədiniz. (Sayı 7)
  • YubiKey tələb edir. YubiKey sisteminizin kilidini açmasını tələb etmək üçün heç bir yol yoxdur – hər zaman hesabınıza PİN və ya şifrənizdən istifadə edə bilərsiniz.
  • Bütün açarları silmək. Bütün YubiKeys’ları sildiniz, lakin tətbiqin silinməmiş olsanız, sisteminizi kilidini açmaq üçün YubiKey-dən istifadə etmək istənir. Bu problemi həll etmək üçün, tətbiqin silin. (Say 31)
  • Açar çıxarılması. Bir YubiKey’i silmək və açar sisteminizə daxil edilmirsə, iki OATH etimadnaməsi təqdim olunacaq. Yubico İdentifikatorun (2.3.0 və ya daha yeni) eski bir versiyasını istifadə edərək və ya bütün OATH proqramını sıfırlayaraq (ykneomgr komut satırından və ya açar vasitə alət komut satırından istifadə edərək) silmək lazımdır.
  • OATH appletini YubiKey-də sıfırlama. YubiKey-də OATH proqramını yenidən qurmaq üçün açar vasitə və ya ykneomgr komanda satırından istifadə etsəniz, Windows Hello proqramı üçün YubiKey üçün qeydiyyatdan keçirdiyiniz şəxsiyyət məlumatlarını siləcəksiniz. (Sayı 9)

Tezt Soruşulan Suallar

  • YubiKey’i Windows Hello proqramı üçün YubiKey ilə qeydiyyatdan keçirməyə çalışdığımda, nə üçün səhv ala bilərəm?

Yerli təhlükəsizlik siyasətinizlə yoldaşlıq qurğularına icazə vermək üçün müəyyən edilməsi lazımdır (bu, yalnız Windows Pro və ya Windows Enterprise ilə çalışan sistemlərə aiddir). Yoldaşlıq qurğularına icazə vermək üçün yerli təhlükəsizlik siyasətinizi dəyişdirmək üçün, əvvəlki hissədə olan addımlara baxın.

Sizi eşitmək bizim üçün xoşdur

5 + 14 =