Windows Hello
Windows 10 推出了 Windows Hello 安全功能，使用户能够通过人脸识别、指纹或者 PIN 登录 Windows，为登录计算机提供便利。
T460 启用 Windows Hello
一开始整个 Windows Hello 都处于不可用状态，网上最多文章的解决办法是修改注册表，但是尝试后证明无效，最后确定是因为计算机加入了 AD 域，但域控制器未支持 PIN 登录的组策略导致客户端无法启用 Windows Hello。解决方法是在组策略（运行 gpedit.msc）中将「计算机配置 - 管理模板 - 系统 - 登录」下的「启用便携型 PIN 登录」配置为「已启用」。
配置后重启计算机即可在 Windows 设置中「帐户 - 登录选项」中看到 Windows Hello 人脸、指纹和 PIN。
T460 不支持 Windows Hello 人脸
笔者自认为手上 2017 年的 T460 不算太落后的机型，虽然没有指纹功能，但应该可以通过摄像头实现人脸识别登录，但折腾了很久都无法开启 Windows Hello 的人脸认证。
通过微软的官方文章 Windows Hello face authentication 我们可以知道，Windows Hello 的人脸认证要求摄像头具备近红外 (IR) 传感器才可以，但 T460 的摄像头并没有这么高级。虽然没法用，但由此可以看出 Windows 这项功能的安全性还是挺高的。
T460 启用 Windows Hello PIN
人脸和指纹都不支持，安全密钥需要额外的设备也不太方便，那只剩下 PIN 这一选择了。这个启用很简单，点开「Windows Hello PIN」然后点「添加」即可，如下图。启用 Windows Hello PIN 后登录 Windows 比用密码快多了，不需要回车，纯数字的 PIN 的话小键盘输入非常快。
这里不得不吐槽一下 Windows 10 的质量和稳定性，每次更新都会有各种莫名其妙的问题，就连这么简单的设置 PIN 码都要重试好几次才成功。所以设置 PIN 时提示失败请不要气馁，多试几次就可以了。