С помощью этого параметра политики настраивается служба Windows Hello для бизнеса использовать Kerberos AD для локальной проверки подлинности.
Если этот параметр политики включен, Windows Hello для бизнеса будет использовать билет Kerberos, полученный от проверки подлинности в Azure для локальной проверки подлинности.
Если отключить или не настраивать этот параметр политики, Windows Hello для бизнеса будет использовать ключ или сертификат (в зависимости от других параметров политики) для локальной проверки подлинности.
Примечание. для работы с параметром политики "использовать Windows Hello для бизнеса" требуется один или несколько контроллеров домена Windows Server 2016. В противном случае проверка подлинности Windows Hello для бизнеса будет неудачной.
Эта политика поддерживается только в Windows 10, версия 21H2 и более поздних версий.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | UseCloudTrustForOnPremAuth |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |