Windows 11 отказывается от графических паролей: что изменилось после июльского обновления

Изменение компания официально зафиксировала в описании обновления Windows 11 KB5101650. Речь идет именно о запрете новой регистрации графических паролей, поэтому уже созданные варианты входа продолжат работать до тех пор, пока пользователь самостоятельно их не удалит или не отключит.

Графический пароль постепенно уходит из Windows

Графические пароли появились еще в Windows 8 как один из элементов интерфейса, ориентированного на сенсорные устройства. Вместо традиционной комбинации символов пользователю предлагалось выбрать изображение и задать последовательность жестов поверх него.

Для разблокировки компьютера можно было использовать три типа действий: касания, прямые линии и круги. Например, пользователь мог последовательно нажать на определенные элементы изображения, провести пальцем по выбранной области или нарисовать небольшой круг.

Такой подход сохранился и в Windows 10, а затем перешел в Windows 11. Однако Microsoft теперь решила не развивать эту возможность дальше. В документации компании прямо указано, что графический пароль больше недоступен для новой регистрации, тогда как пользователи, которые настроили его раньше, пока могут продолжать входить в систему привычным способом.

Удалять настроенный пароль пока не стоит

Для пользователей, которые по-прежнему используют графический пароль, есть важный нюанс. После удаления или отключения этого способа авторизации вернуть его через стандартные настройки Windows 11 уже не получится.

Поэтому если графический пароль вам удобен и вы не готовы переходить на другой вариант входа, его лучше не удалять без необходимости. После установки обновления соответствующего пункта для создания нового графического пароля в системе уже не будет.

При этом Microsoft рекомендует заранее перейти на более современные методы аутентификации:

• PIN-код Windows Hello, который остается одним из основных способов входа в систему;
• распознавание лица или отпечаток пальца, если компьютер оснащен совместимым оборудованием;
• аппаратные ключи безопасности и другие современные средства защиты учетных данных.

Почему Microsoft отказывается от этой функции

Одной из причин постепенного отказа от графических паролей может быть их меньшая устойчивость к некоторым типичным сценариям компрометации. В отличие от сложного PIN-кода или аппаратно защищенного метода аутентификации, графические жесты могут оставлять заметные следы использования.

На эту проблему обращали внимание еще в исследованиях, посвященных графическим паролям. Если пользователь постоянно выполняет одни и те же движения по одним и тем же участкам изображения, последовательность теоретически можно попытаться восстановить по наблюдению или другим косвенным признакам.

Windows Central также отмечает, что пользователи нередко выбирают жесты, связанные с хорошо заметными объектами на изображении. Дополнительным фактором могут становиться следы от пальцев на сенсорном экране, которые потенциально позволяют определить наиболее часто используемые области.

На фоне этого решение Microsoft выглядит не столько внезапным удалением привычной функции, сколько очередным шагом в переходе Windows на более современные методы подтверждения личности.

Windows Hello становится главным способом входа

Microsoft уже несколько лет постепенно сокращает зависимость Windows от классических паролей. Компания делает ставку на Windows Hello, биометрическую аутентификацию, PIN-коды, аппаратные ключи безопасности и технологию passkeys.

Важную роль в этой стратегии играет TPM 2.0. Защищенный аппаратный модуль позволяет хранить и обрабатывать связанные с аутентификацией данные в изолированной среде, снижая риски, связанные с компрометацией учетных данных.

Дополнительным уровнем защиты становится Enhanced Sign-in Security. В совместимых системах эта технология позволяет использовать аппаратные возможности устройства для более надежной аутентификации пользователя.

При этом есть небольшая особенность, которую важно учитывать: Microsoft активно продвигает passkeys как современную замену паролям, однако непосредственно для входа в Windows 11 passkey пока не является полноценной заменой всем доступным локальным способам авторизации. Поэтому на практике большинство владельцев совместимых компьютеров будут сталкиваться прежде всего с Windows Hello, PIN-кодом и биометрией.

Чем новый подход отличается от Windows 8

Графический пароль хорошо вписывался в концепцию Windows 8, когда Microsoft активно продвигала сенсорные ноутбуки, планшеты и гибридные устройства. Тогда жесты поверх изображения выглядели естественной альтернативой обычному вводу пароля.

Современная Windows развивается в другом направлении. Сейчас приоритет отдается методам, которые могут использовать аппаратные средства защиты и биометрию, а не запоминаемую последовательность действий на экране.

Поэтому отказ от графических паролей логично рассматривать как завершение жизненного цикла функции, которая когда-то была заметной частью новой концепции Windows. Сама возможность пока не отключена у всех пользователей, но отсутствие новой регистрации фактически переводит ее в режим постепенного вывода из эксплуатации.

Что изменится для пользователей в Украине

Для владельцев компьютеров с Windows 11 в Украине изменение не требует немедленных действий, если графический пароль уже настроен и продолжает работать. После установки соответствующего обновления он не должен исчезнуть автоматически.

Однако при покупке нового ноутбука или переустановке Windows 11 рассчитывать на возможность создать графический пароль уже не стоит. Особенно это актуально для современных моделей, где производители все чаще оснащают устройства сканерами отпечатков пальцев, инфракрасными камерами для распознавания лица и TPM 2.0.

На практике переход на Windows Hello для украинских пользователей в большинстве случаев окажется достаточно простым. На ноутбуках с поддерживаемым оборудованием отпечаток пальца или распознавание лица позволяют входить в систему быстрее графического пароля, а PIN-код остается универсальным вариантом для устройств без биометрических датчиков.

Таким образом, июльское обновление Windows 11 не заставляет владельцев существующих компьютеров немедленно менять способ входа. Но если графический пароль будет удален, отключен или потребуется настроить его заново после переустановки системы, вернуть эту функцию стандартными средствами уже не получится.

Microsoft продолжает отказываться от устаревающих способов входа

Исчезновение новой регистрации графических паролей выглядит небольшим изменением на фоне масштабной стратегии Microsoft. Компания постепенно переводит Windows от традиционных паролей и менее защищенных способов авторизации к системе, в которой ключевую роль играют локальная аутентификация, биометрия, защищенный PIN-код и аппаратные механизмы безопасности.

Для большинства пользователей это изменение останется практически незаметным. Основной сценарий входа в Windows 11 не меняется, а владельцы уже настроенных графических паролей пока сохраняют возможность ими пользоваться. Однако сама функция уже находится на пути к окончательному исчезновению из операционной системы.