Windows 7 и сканер отпечатков
Недавно мне пришлось столкнуться с настройкой биометрического сканера на ноутбуке Lenovo N100. В данной модели ноутбука применен сканер отпечатка пальца от компании Authen Tec Inc. AES2501 A.
Сразу обнаружилась неприятная неожиданность: данный тип оборудования не распознается операционной системой Windows 7. Мало того, в первый момент я даже не знал изготовителя оборудования. На сайте Lenovo мне удалось найти драйвер под Windows XP/Windows Vista. Установив его, я получил имя изготовителя и марку сканера. Однако само оборудование упорно отказывалось работать, и в панели управления так и не появился значок биометрического сканера.
В результате долгих поисков в Интернете я обнаружил драйвер w7wbf32.exe, написанный еще под Windows 7 RC, на сайте www.authentec.com/win7update/w7wbf32.exe. После установки значок для биометрического сканера в списке оборудования появился (экран 1), но он так и не заработал.
На панели управления после установки все же появилась вкладка «Биометрические устройства» (экран 2).
Однако при попытке выбрать ссылку «Управление данными об отпечатке пальца» я получал картинку, показанную на экране 3.
На данном этапе я, по идее, должен был ввести отпечаток пальца согласно процедуре, описанной на экране 4.
Но не тут-то было. Сколько ни пытался я вводить отпечатки, ничего не получилось. Пришлось опять искать в Интернете. Оказалось, что это не только моя проблема. На разных сайтах предлагалось использовать программное обеспечение от НР или Asus. Но ведь мой ноутбук — от Lenovo!
В итоге мне пришлось установить и то и другое программное обеспечение. Однако нормально заработало только программное обеспечение от Asus (V2.0.0.39_Driver_V2.0.0.4_logo_Win7_32.zip, причем полученное с немецкого сайта компании (см. экран 5).
Таким образом, после трех часов поиска решение было найдено.
Хотелось бы отметить, что после выбора биометрической аутентификации и ввода отпечатков пальцев в случае, если по каким-то причинам биометрия не сработает, пользователь имеет возможность зарегистрироваться по обычному паролю.
В заключение могу сказать, что, несмотря на кажущуюся легкость в установке и настройке биометрических сканеров, как видите, иногда приходится устраивать «шаманские танцы с бубном», после которых ваше оборудование наконец начинает работать.
Владимир Безмалый (vladb@windowslive.com) — специалист по обеспечению безопасности, MVP Consumer Security, Microsoft Security Trusted Advisоr
Поделитесь материалом с коллегами и друзьями
Биометрические устройства windows 7 как включить
Безопасность и биометрия в Windows 7
Автор: Александр Деревянко
Опубликовано 03 декабря 2010 года
В современном мире вопросы информационной безопасности стоят особенно остро в силу нескольких причин. Это и важность сохраняемой информации, ее капиталоемкость, и обострение криминогенной ситуации в области защиты информации из-за имеющего места мирового финансового кризиса.
Подавляющее большинство бизнесменов и менеджеров, задействованных на ответственных должностях, ежедневно в своей работе используют портативные переносные устройства обработки информации — ноутбуки, нетбуки, КПК и коммуникаторы различного назначения. Нет нужды много говорить о важности доступа к информации, которая хранится и обрабатывается в их недрах, и о последствиях ее утраты или доступа к ней посторонних лиц. Все эти вопросы носят характер первостепенной важности.
Одна из последних операционных систем линейки Windows — Windows 7 предлагает в своём составе комплексный подход к решению данной проблемы. Одним из основных компонентов такого подхода явилась реализация Windows Biometric Framework биометрической инфраструктуры.
Например, в Windows Vista, если вы хотели использовать отпечатки пальцев для входа в систему, нужно было использовать ПО производителей датчиков, считывающих отпечатки пальцев. Новая функция безопасности в Windows 7 под названием Biometric Framework предоставляет собственную поддержку устройств считывания отпечатков пальцев и упрощает задачу внедрения биометрической безопасности в решении повседневных задач. Эта технология используется для управления считыванием отпечатков пальцев. Причём можно управлять настройками биометрических устройств из панели управления системы, а параметры можно настраивать на разрешение входа пользователей в Windows и/или в домен, используя биометрические данные. Для каждого пользователя можно даже задавать вполне определённый палец (его отпечаток).
Служба Windows Biometric Service (WBS) является частью инфраструктуры, управляющей устройствами считывания отпечатков пальцев и действующей в качестве посредника ввода-вывода между приложениями и биометрическими устройствами. В этом случае приложения не имеют непосредственного доступа к данным, что и улучшает существенным образом конфиденциальность и общую безопасность при работе.
Общий обзор технологии Windows Biometric Framework
Использование сканера отпечатков пальцев основано на довольно простых методах работы. Сначала приложение сканирует один или несколько отпечатков и выделяет некоторые особенности эпидермального рисунка. В дальнейшем эта информация позволяет проверить, тот ли человек, который предоставил образцы отпечатков, пытается сканировать палец или некто пытается мистифицировать систему принятия решения. Сам процесс получения образцов отпечатков пальцев известен как Enroll. Дальнейшая повторяющаяся проверка отпечатков называется Verify. Процедура поиска пользователя по его отпечаткам — Identification. По своей сути система принятия решения об идентификации пользователя не может давать однозначного ответа на вопрос: «Действительно ли это тот самый пользователь, который нам нужен?» Оценка является вероятностной, и существует некая величина или количество баллов, которые показывают, насколько вероятна ошибка при идентификации пользователя (MatchingThreshold score).
Несмотря на то что принцип работы с отпечатками пальцев простой и единообразный для любого приложения, на данный момент не существует стандарта для универсальной работы со сканерами любого производителя. Соответственно нет и универсального комплекта средств разработки (в дальнейшем SDK), который позволил бы использовать любой имеющийся сканер. Работы по стандартизации ведутся, но стандарты пока ещё не выработаны. Между тем Microsoft вместе с Windows 7 продвигает свой стандарт — Windows Biometric Framework (WBF).
Производители сканеров, как правило, предоставляют SDK, позволяющие работать с их устройствами. На сегодняшний день стоят такие решения недёшево — в районе $1000. Что интересно, для работы с Linux, к примеру, часто есть и бесплатные версии SDK в отличие от библиотек под Windows, но они имеют ряд ограничений. Есть решения и других производителей, позволяющие использовать множество различных устройств с помощью одного и того же комплекта SDK, но для каждого конкретного сканера нужно анализировать вопросы аппаратной поддержки.
Цена сторонних решений сравнима с ценой SDK от производителей самих устройств. Тем не менее существует бесплатное решение, работающее и в Windows, — к примеру от neurotechnology.com. Это Free Fingerprint Verification SDK. Но и в этой бесплатной библиотеке не обходится без некоторых ограничений. Одно из них — существование версии, работающей только с 32-разрядными операционными системами от Microsoft. При этом данные о пользователях сохраняются только в специальном формате, предоставленном производителем. Сохранить можно данные не более чем по 10 отпечаткам. Не поддерживается режим Identification.
Можно увидеть, что такие ограничения довольно жёстки. В полноценных версиях все они сняты — библиотека работает в любой ОС, сохраняет данные об отпечатках пальцев в любой базе данных. Но и цена соответственно составит указанную ранее сумму: примерно $1000. Используя изложенные подходы, производители включают свои решения как в персональные компьютеры, так и в ноутбуки, используемые повсеместно для решения задач — от обыденных бытовых нужд до бизнес-задач уровня предприятий.
ASUS, AuthenTec и Microsoft — тройка лидеров
Общепризнанным мировым лидером в области производства не только материнских плат, но и ноутбуков является ASUSTeK Computer. Биометрическая платформа Windows7 нашла широкую поддержку среди ноутбуков от ASUS. Данный факт подтвердила и лидирующая в мире компания AuthenTec (http://www.authentec.com/) — поставщик высокоинтеллектуальных решений, основанных на технологиях анализа отпечатков пальцев. Решения AuthenTec на базе платформы Windows Biometric Framework (WBF) были интегрированы во многие модели ноутбуков от ASUS, что позволило существенно улучшить сенсорные функции работы датчиков анализа отпечатков пальцев и повысить общий уровень безопасности, удобства и персонализации.
Корпорации ASUS удалось очень удачно реализовать в своих решениях плод совместной работы AuthenTec и Microsoft. На сегодняшний день миллионы современных ноутбуков и ПК включают интеллектуальные датчики отпечатков пальцев от AuthenTec в рамках реализации операционной системы Windows7, обеспечивающие наивысшие уровни безопасности, удобства и персонализации. А аппаратной реализацией таких решений как раз и занимается ASUS, предоставляя свою платформу для Microsoft. Coвместные усилия этих гигантов компьютерной индустрии обеспечивают чрезвычайно точные и надежные механизмы анализа отпечатков пальцев по их заранее отснятым изображениям. Датчики AuthenTec способны в своей работе считывать информацию, находящуюся ниже первого слоя поверхности кожи, обеспечивая тем самым работу с областями «не изменяющегося» эпидермиса и многократно увеличивая вероятность правильного принятия решения на этапе анализа данных.
«ASUS еще раз продемонстрировала свое лидерство в области IT-рынка, предлагая технические решения, включающие самые современные технологии. К их числу можно отнести анонс новой линейки ноутбуков, которые используют технологии, известные как Windows Biometric Framework, предлагаемые AuthenTec совместно с разработчиками Windows», — неоднократно говорил на различных презентациях Джеймс Тун, заместитель директора ASUS по продукции.
«Мы были в числе первых производителей ноутбуков в мире, использующих интеграцию новой архитектуры WBF и решений AuthenTec, и очень рады продолжать внедрение этих технологий и дальше, используя сенсорные особенности датчиков AuthenTec и WBF решения от Microsoft», — продолжал он.
А вот мнение другого лидера: «ASUSTeK продолжает дифференцировать свои продукты с добавлением новых функций и возможностей, в том числе новой технологии Windows Biometric Framework», — сказал Том Эбли, вице-президент AuthenTec. Продолжая основную тему, он добавил: «ASUS предложил WBF интегрированное решение на ноутбуках задолго до остальных игроков в этой отрасли. Мы рассчитываем и дальше на поддержку интеграции WBF в Centrino 2 ноутбуках от ASUS, а также их применение в моделях ноутбуков следующего поколения с новыми процессорами Intel».
На сегодняшний день одним из ярких примеров ноутбуков с поддержкой технологии Windows Biometric Framework может стать модель серии F8, которая представляет собой оптимальное сочетание мобильности и производительности с полноценной системой безопасности, защищающая ноутбук и хранимые на нём данные. Конфиденциальность данных обеспечивается встроенным сканером отпечатка пальца AuthenTec с технологией TruePrint®, благодаря которой сканер считывает рисунок живого слоя кожи и точность распознавания не ухудшается, даже если поверхность пальца загрязнена или повреждена. Кроме этого, встроенный аппаратный модуль TPM (название спецификации, детализирующей криптопроцессор, в котором хранятся криптографические ключи для защиты информации) позволяет предотвратить атаки хакеров, ищущих пароли и шифровальные ключи к конфиденциальным данным. Помимо указанной серии корпорация ASUS предоставляет самый широкий диапазон решений подобного рода. Конечно, как всегда, выбор остаётся за пользователем, но он уже кажется очевидным, и этот выбор нужно реализовывать здесь, на официальном сайте ASUS.
На сегодняшний день несомненным лидером в производстве системного программного продукта является корпорация Microsoft, а в области аппаратной реализации и поддержки этих программных продуктов — ASUSTeK Computer. Реализация в линейке ноутбуков от ASUS технологии Windows Biometric Framework существенно повышает общий уровень безопасности, удобства и персонализации при работе с цифровой информацией любого вида. Очевидно, что будущее при выборе серьёзных устройств для работы с цифровой информацией любого рода лежит в поле компетенции ASUS и ее аппаратных продуктов.
Игровые форумы
Компоненты системы безопасности вашего ноутбука на основе считывателя отпечатков пальцев ориентированы на определенные модели и операционные системы.
Если вы решили выполнить замену операционной системы ноутбука, то используемые по умолчанию драйверы и программы поддержки считывателя отпечатков пальцев, могут оказаться несовместимыми, что может также привести к некорректной работе считывателя отпечатков пальцев.
— Обновите BIOS
Если ваш ноутбук оснащен считывателем отпечатков пальцев, то в нем используется версия BIOS с поддержкой биометрических устройств. Это позволяет другому аппаратному и программному обеспечению обращаться к считывателю отпечатков пальцев. В целях обеспечения наилучшей производительности устройства HP рекомендует периодически проверять обновления BIOS для вашей модели ноутбука на веб-сайте hp.com .
Просмотр сведений о BIOS:
Сначала определите версию BIOS, установленную на вашем ноутбуке. Нажмтие кнопку Питание , чтобы включить компьютер, затем нажмите клавишу F2 и из списка выберите пункт System Information (Сведения о системе). Отобразится информация о версии BIOS.
Далее, выясните, доступны ли обновления BIOS для вашей модели ноутбука. Откройте окно веб-браузера и перейдите на веб-сайт hp.com , выберите раздел ПОДДЕРЖКА И ДРАЙВЕРЫ , введите код продукта , выберите текущую операционную систему , затем разверните раздел драйверов BIOS . Отобразится текущая версия BIOS.
При необходимости обновите BIOS для ноутбука.
— Включите поддержку биометрических устройств.
В некоторых типах BIOS можно включать или отключать отдельные аппаратные компоненты. Биометрическое устройство — это оборудование, управляющее считывателем отпечатков пальцев. В зависимости от модели ноутбука, в настройках BIOS можно включать или отключать биометрическое устройство.
Чтобы проверить, поддерживает ли BIOS биометрические устройства, а также, можно ли включать эту поддержку в настройках BIOS, выполните следующие действия:
Нажмите кнопку Питание , чтобы включить компьютер, затем несколько раз подряд нажимайте клавишу f10 , чтобы открыть программу установок BIOS (BIOS setup utility).
В разделе System Configuration (Конфигурация системы) найдите параметр Biometric Device (Биометрическое устройство); Если этот параметр имеется, включите его, выбрав пункт Yes (Да).
Нажмите клавишу F10 , чтобы сохранить изменения этого параметра и перезагрузить компьютер.
Если в BIOS отсутствует параметр, отвечающий за поддержку биометрических устройств, это значит, что считыватель отпечатков пальцев включен постоянно. Далее выясните, поддерживает ли Windows считыватель отпечатков пальцев.
— Выясните, имеется ли поддержка на уровне Windows
После того как BIOS предоставит доступ к устройству, Windows отобразит имя устройства и его соответствующий драйвер в Диспетчере устройств. Это сообщение показывает, что Windows поддерживает устройство, в данном случае — считыватель отпечатков пальцев.
Чтобы выяснить, поддерживает ли Windows считыватель отпечатков пальцев в ноутбуке:
Нажмите кнопку Пуск , введите слово устройство в поле поиска и выберите в списке результатов строку Диспетчер устройств .
В окне Диспетчер устройств щелчком разверните раздел Биометрические устройства , чтобы просмотреть список распознанных биометрических устройств (датчиков). В зависимости от модели ноутбука, биометрический датчик может отображаться в списке под именем «Датчик Validity или Authentec«.
Если в Диспетчере устройств отсутствует запись Биометрические устройства , это значит, что операционной системе Windows не удалось определить считыватель отпечатков пальцев. Возможно, что это устройство не установлено в ноутбуке, либо было повреждено. Обратитесь в HP для технической поддержки или ремонта.
Если в Диспетчере устройств имеется запись Биометрические устройства , это значит, что Windows поддерживает это устройство.
Далее, убедитесь, что установленный драйвер Windows для считывателя отпечатков пальцев является актуальным.
— Очистка считывателя отпечатков пальцев
Необходимо иногда очищать датчик считывателя отпечатков пальцев для удаления жира и грязи.
ПРИМЕЧАНИЕ:Перед использованием считывателя отпечатков пальцев убедитесь, что пальцы чистые.
Протрите мягкой тканью, смоченной в чистящем средстве для стекла на основе аммиака. Не используйте мокрую ткань, так как излишняя влага может повредить датчик. Не используйте бумажные полотенца, так как они могут поцарапать поверхность датчика.
Затем наклейте и отклейте скотч, чтобы удалить частицы пыли и грязи.
— Обновите драйвера устройства
Для управления считывателем отпечатков пальцев с помощью программного обеспечения необходимо установить драйвер этого устройства. В целях обеспечения наилучшей производительности устройства HP рекомендует периодически проверять обновления драйвера устройства для вашей модели ноутбука на веб-сайте hp.com . В зависимости от модели в ноутбуках HP могут быть установлены драйверы Validity или Authentec.
Чтобы обновить драйвер считывателя отпечатков пальцев, выполните следующие действия:
Сначала определите версию установленного драйвера считывателя отпечатков пальцев. Откройте Диспетчер устройств , разверните категорию Биометрические устройства , чтобы просмотреть список обнаруженных датчиков, щелкните правой кнопкой строку устройства и из всплывающего меню выберите пункт Свойства . В окне свойств драйверов щелкните вкладку Драйвер . Отобразится информация о версии драйвера.
Далее, определите версию драйвера для вашей модели. Откройте окно веб-браузера и перейдите на веб-сайт hp.com , выберите раздел ПОДДЕРЖКА И ДРАЙВЕРЫ , введите код продукта , выберите текущую операционную систему , затем разверните категорию Драйверы — Клавиатура, мыши и устройства ввода . Отобразится номер версии драйвера считывателя отпечатков пальцев .
Если на веб-сайте доступна более новая версия драйвера, загрузите ее и установите. Если версия установленного драйвера совпадает с версией, доступной на веб-сайте, щелкните правой кнопкой строку драйвера и выберите пункт Обновить драйвер .
Если установлен новейший драйвер устройства, выясните, совместим ли диспетчер доступа с вашим считывателем отпечатков пальцев.
— Обновление диспетчера доступа
С помощью драйвера считывателя отпечатков пальцев диспетчер доступа записывает изображение отпечатков пальцев и использует его для управления доступом в настроенные учетные записи . В учетных записях заданы имена пользователей и пароли для входа в защищенные приложения и веб-сайты, зарегистрированные в диспетчере доступа. После регистрации отпечатка пальца в диспетчере доступа вы сможете выполнять вход в эти приложения и веб-сайты по вашему отпечатку пальца.
HP предлагает целяй ряд приложений, регистрируемых в диспетчере доступа, в зависимости от модели ноутбука и года покупки. По приведенной далее таблице можно определить, какие программы для диспетчера доступа были доступны на момент приобретения вашего ноутбука.
Эта программа диспетчера доступа ориентирована на определенные модели и операционные системы. Вам может потребоваться обновление программы под исходную конфигурацию ноутбука на веб-сайте технической поддержки HP.
Обновление диспетчера доступа для считывателя отпечатков пальцев:
Откройте окно веб-браузера и перейдите на веб-сайт hp.com , выберите раздел ПОДДЕРЖКА И ДРАЙВЕРЫ . В ответ на приглашение системы введите код продукта , укажите установленную операционную систему и разверните список Программы — Безопасность . В списке отобразится HP Access Manager.
Если версия программы Диспетчер доступа (HP Access Manager) на веб-сайте HP более новая, чем установленная в ноутбуке, загрузите и установите более новую версию.
После обновления программы Диспетчер доступа (Access Manager) прочтите инструкции по ее настройке в интерактивной справке.
— После замены операционной системы найдите новые драйверы устройств
Драйверы считывателя отпечатков пальцев и программы обеспечения безопасности ориентированы на определенные операционные системы. Если вы решите заменить операционную систему, то при повторной настройке считывателя отпечатков пальцев могут возникнуть проблемы. Следующая информация может быть полезной для устранения неполадок.
Драйвер считывателя отпечатков пальцев Validity для 32-разрядной и 64-разрядной версий Windows 7, Vista и XP.
Приложение Digital Persona для 32-разрядной Vista и Windows 7.
Приложение Digital Persona для 64-разрядной Vista и Windows 7.
Приложение SimplePass для 32-разрядной и 64-разрядной Windows 7.
При замене операционной системы на Windows XP следует помнить, что для некоторых программ обеспечения
безопасности (например, SimplePass и Digital Persona) отсутствуют версии для XP. В этом случае вам придется найти и приобрести программу обеспечения безопасности от сторонних разработчиков.

/IMAGE/1277371177_066.jpg)
/IMAGE/1277371184_067-1.jpg)
/IMAGE/1277371191_067-2.jpg)
/IMAGE/1277371198_067-3.jpg)
/IMAGE/1277371211_067-4.jpg)


