このポリシー設定を有効にすると、Windows Hello for Business 証明書がアプリケーションでスマート カード証明書として使用されます。ユーザーが証明書の秘密キーの使用を承認するように求められたときに生体認証ファクターは使用できません。このポリシー設定は、スマート カード証明書のみを使用するアプリケーションとの互換性を実現することを目的にしています。
このポリシー設定を無効または未構成にした場合、Windows Hello for Business 証明書はアプリケーションでスマート カード証明書として使用されず、ユーザーが証明書の秘密キーの使用を承認するように求められたときに生体認証ファクターを使用できます。
このポリシー設定は、[スマート カード エミュレーションをオフにする] が有効になっている場合にプロビジョニングされた Windows Hello for Business 資格情報と互換性がありません。
ユーザーが現在サインインしている場合は、この設定を変更した後にセッションのロックとロック解除を行う必要があります。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | UseHelloCertificatesAsSmartCardCertificates |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |