System Windows uniemożliwia użytkownikom jednego komputera wyliczanie poświadczeń funkcji Windows Hello dla firm, których obsługa została zainicjowana, dla innych użytkowników.
Jeśli włączysz to ustawienie zasad, system Windows będzie zezwalał wszystkim użytkownikom komputera na wyliczanie wszystkich poświadczeń funkcji Windows Hello dla firm, ale nadal będzie wymagał, aby każdy użytkownik podawał własne składniki w celu uwierzytelnienia.
Jeśli wyłączysz to ustawienie zasad albo go nie skonfigurujesz, system Windows nie będzie zezwalał na wyliczanie poświadczeń funkcji Windows Hello dla firm, których obsługa została zainicjowana, dla innych użytkowników tego samego urządzenia.
To ustawienie zasad jest przeznaczone dla jednego użytkownika, który został zarejestrowany na jednym urządzeniu jako użytkownik uprzywilejowany i nieuprzywilejowany. Taki użytkownik posiada poświadczenia obu typów, co umożliwia mu zalogowanie się za pomocą poświadczeń nieuprzywilejowanych i wykonywanie zadań wymagających podwyższonego poziomu uprawnień bez wylogowywania się.
To ustawienie zasad jest niezgodne z poświadczeniami funkcji Windows Hello dla firm, których obsługa została zainicjowana, gdy było włączone ustawienie Wyłącz emulację karty inteligentnej.
Po zastosowaniu tego ustawienia do komputera system Windows wymaga ponownego rozruchu.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | AllowAllUserAccessToSmartCardNode |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |