Windows 10은 PIN, 비밀번호, 그림 암호 등 다양한 방법으로 로그인할 수 있어 기본적으로 상당히 안전한 운영체제입니다. 하지만 내장된 지문 인식 기능을 활성화하면 한층 더 강력한 보안 계층을 추가할 수 있습니다. 다만 이 기능을 사용하려면 PC에 지문 판독기가 기본으로 탑재되어 있어야 합니다.
생체 인식을 활용하면 지문처럼 고유한 신체 정보를 기반으로 인증하기 때문에 무차별 대입(brute force) 공격의 위험이 사실상 없고, 복잡한 비밀번호를 외울 필요도 없어 편리합니다.
얼굴, 홍채, 지문 등 다양한 생체 인식 수단을 사용해 기기, 앱, 온라인 서비스에 로그인할 수 있으며, 이는 제조사가 해당 하드웨어를 내장한 경우에만 이용 가능합니다. 이제 도메인 사용자가 생체 인식으로 Windows 10에 로그인하도록 허용하거나 차단하는 두 가지 방법을 살펴보겠습니다.
Windows 10에서 도메인 사용자의 생체 인식 로그인 활성화/비활성화
작업을 시작하기 전에 문제가 발생할 경우를 대비해 시스템 복원 지점을 미리 생성해 두는 것이 좋습니다.
방법 1: 로컬 그룹 정책 편집기를 사용하는 방법
참고: 이 방법은 Windows 10 Home 에디션에서는 사용할 수 없으며, Windows 10 Pro, Education, Enterprise 에디션 사용자에게만 적용됩니다.
1단계. Windows 키 + R을 누른 후 gpedit.msc를 입력하고 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
2단계. 왼쪽 창에서 아래 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 생체 인식(Biometrics)
3단계. 생체 인식 항목을 선택한 뒤 오른쪽 창에서 "생체 인식을 사용하여 도메인 사용자 로그온 허용(Allow domain users to log on using biometrics)" 정책을 두 번 클릭합니다.
4단계. 원하는 동작에 따라 정책 설정을 변경합니다.
생체 인식 로그인 활성화: '구성되지 않음' 또는 '사용'
생체 인식 로그인 비활성화: '사용 안 함'
참고: '구성되지 않음'이 기본 설정값입니다.
5단계. '적용'을 클릭한 후 '확인'을 누릅니다.
6단계. 모든 창을 닫고 변경 사항을 적용하기 위해 PC를 재부팅합니다.
방법 2: 레지스트리 편집기를 사용하는 방법
1단계. Windows 키 + R을 누른 후 regedit를 입력하고 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
2단계. 아래 레지스트리 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider
3단계. Credential Provider 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다.
4단계. 새로 만든 DWORD 값의 이름을 Domain Accounts로 지정하고 Enter 키를 누릅니다.
5단계. Domain Accounts 값을 두 번 클릭하고 아래와 같이 값 데이터를 설정합니다.
0 = 도메인 사용자의 생체 인식 로그인 비활성화
1 = 도메인 사용자의 생체 인식 로그인 활성화
6단계. '확인'을 클릭해 대화 상자를 닫은 후 PC를 재시작하면 설정이 적용됩니다.
함께 보면 좋은 글
- Windows 10에서 디스크 쓰기 방지 활성화 또는 비활성화하는 방법
- Windows 10에서 모니터 주사율(Refresh Rate) 변경하는 방법
- Windows 10에서 디스크 쓰기 캐싱 활성화 또는 비활성화하는 방법
- Windows 10에서 하드 디스크 절전 모드 진입 방지하는 방법
지금까지 Windows 10에서 도메인 사용자의 생체 인식 로그인을 활성화 또는 비활성화하는 방법을 알아보았습니다. 이 가이드에 대해 궁금한 점이 있다면 언제든지 댓글로 문의해 주세요.