允許所有使用者列舉模擬的智慧卡

Windows 禁止同一部電腦的使用者列舉針對其他使用者所佈建的 Windows Hello 企業版認證。

若啟用此原則設定,Windows 將允許電腦的所有使用者列舉所有 Windows Hello 企業版認證,但每位使用者仍需要提供本人的驗證要素進行驗證。

若停用或未設定此原則設定,Windows 即不允許列舉針對同一部裝置其他使用者所佈建的 Windows Hello 企業版認證。

此原則設定是針對單一使用者在一部裝置上已登記具有特殊權限和非特殊權限的情況而設計。使用者持有兩份認證,所以能夠使用非特殊權限認證登入,而後不必登出即可執行需要提升權限的工作。

此原則設定與啟用 [關閉智慧卡模擬] 時所佈建的 Windows Hello 企業版認證不相容。

電腦套用此設定後,Windows 需要重新開機。

支援的作業系統: 至少需要 Windows 10 或 Windows 10 RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\PassportForWork
Value NameAllowAllUserAccessToSmartCardNode
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

passport.admx

系統管理範本 (電腦)

系統管理範本 (使用者)