Windows impedisce agli utenti dello stesso computer di enumerare le credenziali di Windows Hello for Business in corso per altri utenti.
Se disabiliti questa impostazione dei criteri, Windows consente a tutti gli utenti del computer di enumerare tutte le credenziali di Windows Hello for Business, ma ad ogni utente viene ancora richiesto di fornire i propri fattori per l'autenticazione.
Se disabiliti o non configuri questa impostazione dei criteri, Windows non consente l'enumerazione delle credenziali di Windows Hello for Business in corso per altri utenti dello stesso dispositivo.
Questa impostazione dei criteri è stata progettata per un singolo utente che ha registrato credenziali con e senza privilegi su un singolo dispositivo. L'utente dispone di entrambe le credenziali, che consentono di accedere utilizzando credenziali senza privilegi , ma può eseguire attività con privilegi elevati senza disconnettersi.
Questa impostazione dei criteri è incompatibile con le credenziali di Windows Hello for Business in corso quando è stata abilitata l'opzione "Disattiva l'emulazione della smart card".
Windows richiede un riavvio dopo aver applicato questa impostazione al computer.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | AllowAllUserAccessToSmartCardNode |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |