银河麒麟V11支持虹膜识别登录，但仅限飞腾D2000/8、鲲鹏920（Kunpeng 920-4826及以上）及海光C86 3000系列政务终端，需先在“关于本机”确认“安全模块”显示【虹膜识别：已就绪】，再经控制中心开启服务、完成两轮虹膜注册、设为默认登录方式并重启系统方可生效。
在银河麒麟操作系统中启用虹膜识别登录，需确保设备硬件支持虹膜传感器且已通过国家密码管理局认证的生物识别模组接入系统底层驱动。当前V11版本仅对搭载飞腾D2000/8、鲲鹏920（含Kunpeng 920-4826及以上）及海光C86 3000系列平台的政务专用终端开放虹膜识别功能接口。
确认硬件与系统兼容性
打开“控制中心”→点击左下角“关于本机”，查看“安全模块”栏是否显示【虹膜识别：已就绪】；若显示“未检测到合规生物模组”或该栏缺失，则说明当前设备不满足虹膜识别启动前提，无法继续配置。
这一步必须先做，跳过会导致后续所有设置无效——系统不会报错，但登录界面始终不出现虹膜图标。
开启虹膜识别服务
进入“控制中心”→“隐私与安全”→“生物识别”→打开“虹膜识别”总开关。
首次开启时，系统会自动调起“虹膜注册向导”。注意：该向导仅在用户已登录图形界面且未锁屏状态下触发；若处于锁屏或TTY终端，需先返回桌面并保持解锁状态至少30秒再重试。
完成虹膜信息录入
第一步：正对摄像头，保持双眼睁开、无遮挡、光线均匀，距离镜头25–35厘米；
第二步：按提示缓慢转动头部至左侧→正面→右侧，每角度停留2秒以上；
第三步：闭眼再睁眼一次，系统将捕获动态纹理特征；
第四步：重复步骤一至三，共完成两轮完整采集；
第五步：点击“完成”，系统生成虹膜密钥并绑定当前用户账户。
录入失败最常见的原因是环境光过强（如正对窗户）或佩戴反光眼镜，此时界面右上角会闪烁黄色感叹号，需调整位置后重新开始整套流程，不可跳过任一角度。
设置虹膜为默认登录方式
方法一：在“生物识别”设置页，勾选“登录时优先使用虹膜验证”；
方法二：进入“用户账户”→“登录选项”，将“虹膜识别”拖拽至验证方式列表顶部。
【关键操作】必须重启系统一次，新设置才会写入PAM认证栈；否则即使录入成功，锁屏界面仍只显示密码输入框。
首次虹膜登录验证
重启后，在登录界面看到眼睛图标亮起，即表示虹膜服务已加载；
直视摄像头2秒，系统自动完成匹配；
若识别成功，屏幕直接进入桌面；
若失败三次，自动回落至密码输入框。
