Offline-разблокировка осуществляется оператором системы по принципу аутентификации вида запрос-ответ (англ. challenge-response authentication mechanism).
При исчерпании заданного числа попыток ввода PIN-кода, пользователь получает сообщение о том, что его устройство заблокировано. Вместе с сообщением пользователь получает уникальный 16-ти символьный код-запрос. Пользователю необходимо связаться с оператором системы (например, по телефону), подтвердить свою личность, ответив на секретные вопросы и сообщить полученный код.
Ниже на рисунке приведен пример экрана offline-разблокировки устройства в окне входа операционной системы Windows 11. Механизм разблокировки устройства в операционных системах Windows других версий выглядит похожим образом.
![](/download/attachments/80314778/offlinedeviceunlock.png?version=2&modificationDate=1667809088000&api=v2&effects=border-simple,blur-border)
Оператор системы открывает карточку пользователя и в перечне действий над устройством выбирает пункт Разблокировать. Прежде, чем выполнить генерацию ответного кода для разблокировки устройства, администратор системы задает секретный вопрос (или несколько вопросов, в зависимости от настроек политики использования устройств) и вводит полученный от пользователя ответ в соответствующую форму.
![](/download/attachments/80314778/offlineunlockcm.png?version=1&modificationDate=1553245335000&api=v2&effects=border-simple,blur-border)
Если ответы на все вопросы даны верно, то оператор вводит код, который ему сообщает пользователь и система генерирует ответный код, который оператор сообщает пользователю.
![](/download/attachments/80314778/genresponsecodeoffunlock.png?version=2&modificationDate=1667809518000&api=v2&effects=border-simple,blur-border)
Пользователь вводит код, полученный от оператора, и задает новый PIN-код устройства. В случае успешной разблокировки отображается соответствующее сообщение.
![](/download/attachments/80314778/devicesuccessfullyunlocked.png?version=1&modificationDate=1667809632000&api=v2&effects=border-simple,blur-border)