Что означает код HRESULT 0x80098057 (WINBIO_E_INSECURE_SENSOR)?

 
Предыдущий Следующий
WINBIO_E_POLICY_PROTECTION_UNAVAILABLE WINBIO_E_INVALID_BUFFER_ID

WINBIO_E_INSECURE_SENSOR

description[датчик не поддерживает защищённый аппаратный тракт данных, требуемый политикой.]

WINBIO_E_INSECURE_SENSOR — несоответствие возможностей, а не признак физического отключения датчика. Microsoft требует, чтобы защищённый датчик изолировал сопоставление от обычной ОС, передавал образцы через защищённый входной тракт, поддерживал безопасную выдачу учётных данных и обеспечивал обнаружение атак предъявления.

Сравните возможности датчика с запрошенным режимом безопасности

  • Проверьте, сообщает ли устройство о наличии WINBIO_CAPABILITY_SECURE_SENSOR.
  • В системах ESS убедитесь, что устройство является ESS-совместимой камерой распознавания лица или датчиком отпечатков с сопоставлением на самом датчике, а его драйвер и микропрограмма поддерживают защищённый тракт.
  • Не переходите молча на незащищённый датчик, если политика явно требует защищённую биометрию.

Enhanced Sign-in Security может блокировать биометрические датчики без поддержки ESS в Windows Biometric Framework, пока ESS включена. Поэтому при диагностике важны перечисление датчиков и режим безопасности. Повторная установка того же незащищённого оборудования не добавит доверенную среду выполнения или защищённый тракт образцов. Следует выполнить требования к оборудованию и политике либо явно использовать поддерживаемую конфигурацию без ESS, если это разрешено политикой.

Требования к защищённым датчикам · Enhanced Sign-in Security


Нужно найти другой код? Найти другой код состояния или ошибки.