Windows Hello ESS significa Enhanced Sign-in Security, una modalità di Windows Hello che aggiunge un isolamento più forte all'accesso biometrico. È progettato per mantenere il riconoscimento facciale o la corrispondenza delle impronte digitali lontani dalla normale sessione utente, utilizzando hardware protetto e confini di sicurezza più rigorosi.
Questo è importante perché l'accesso biometrico è un percorso ad alta fiducia. Se un malware può ispezionare, riprodurre o interferire con la pipeline di accesso, può indebolire il controllo degli accessi anche quando le password non sono esposte. ESS aiuta i difensori a ridurre questo rischio limitando ciò che il sistema operativo e le applicazioni possono toccare durante l'autenticazione. In pratica, le organizzazioni lo abilitano sui dispositivi supportati, quindi testano la compatibilità di fotocamera o sensore, il comportamento di registrazione e l'applicazione delle policy prima di un'implementazione su larga scala. Gli aggressori possono provare a colpire il flusso di accesso, ma ESS alza la soglia rendendo i dati biometrici e la logica di corrispondenza più difficili da raggiungere da una compromissione in modalità utente.