O Windows evita que os usuários do mesmo computador enumerem as credenciais do Windows Hello para Empresas provisionadas para outros usuários.
Se você habilitar esta configuração de política, o Windows permitirá que todos os usuários do computador enumerem todas as credenciais do Windows Hello para Empresas, mas ainda exigirá que cada usuário forneça seus próprios fatores para autenticação.
Se você desabilitar ou não definir esta configuração de política, o Windows não permitirá a enumeração das credenciais do Windows Hello para Empresas provisionadas para outros usuários do mesmo dispositivo.
Esta configuração de política é designada para um único usuário que registrou credencias com e sem privilégios em um único dispositivo. O usuário possui ambas as credenciais, o que lhe permite entrar usando credenciais sem privilégios, mas pode executar tarefas elevadas sem sair.
Esta configuração de política é incompatível com as credenciais do Windows Hello para Empresas provisionadas quando a opção "Desativar emulação de cartão inteligente" está habilitada.
O Windows requer uma reinicialização depois que você aplicar esta configuração a um computador.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | AllowAllUserAccessToSmartCardNode |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |