Настройка факторов разблокировки устройства

Настройте разделенный запятыми список GUID поставщиков учетных данных, например GUID поставщиков отпечатков пальцев, для использования в качестве первого и второго фактора разблокировки. Если надежный поставщик сигнала указан как один из факторов разблокировки, необходимо также настроить разделенный запятыми список правил сигналов в форме XML-файла для каждого типа сигнала на проверку.

Если включить этот параметр политики, пользователю придется использовать один фактор из каждого списка, чтобы успешно выполнить разблокировку.

Если отключить или не настроить эту политику, пользователи смогут продолжать выполнять разблокировку с помощью существующих вариантов разблокировки.

Дополнительные сведения см. на веб-странице: https://go.microsoft.com/fwlink/?linkid=849684

Первый фактор разблокировки поставщиков учетных данных

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\DeviceUnlock
Value Name	GroupA
Value Type	REG_SZ
Default Value	{D6886603-9D2F-4EB2-B667-1971041FA96B},{8AF662BF-65A0-4D0A-A540-A338A999D36F},{BEC09223-B018-416D-A0AC-523971B639F5}

Второй фактор разблокировки поставщиков учетных данных

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\DeviceUnlock
Value Name	GroupB
Value Type	REG_SZ
Default Value	{27FBDB57-B613-4AF2-9D7E-4FA7A66C21AD},{D6886603-9D2F-4EB2-B667-1971041FA96B}

Сигнальные правила для разблокировки устройства

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\DeviceUnlock
Value Name	Plugins
Value Type	REG_SZ
Default Value