PIN-koodin palautuksen avulla käyttäjä voi vaihtaa unohtuneen PIN-koodin käyttämällä Windows Hello yrityksille -ominaisuuden PIN-koodin palautuspalvelua PIN-koodiin liittyviä tunnistetietoja tai varmenteita menettämättä, käyttäjän laitteessa oleviin henkilökohtaisiin tileihin liittyvät avaimet mukaan lukien. Azure-pohjainen PIN-koodin palautuspalvelu salaa laitteeseen tallennetun palautussalaisuuden, ja salauksen purkamisen tarvitaan sekä PIN-koodin palautuspalvelua että laitetta. PIN-koodin palautus edellyttää, että käyttäjä suorittaa monimenetelmäisen todentamisen Azure Active Directoryssa.
Jos otat tämän käytäntöasetuksen käyttöön, Windows Hello yrityksille käyttää PIN-koodin palautuspalvelua.
Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, Windows ei luo tai tallenna PIN-koodin palautussalaisuutta. Jos käyttäjä unohtaa PIN-koodinsa, hänen on poistettava nykyinen PIN-koodinsa, luotava uusi PIN-koodi ja rekisteröitävä kaikki vanhan PIN-koodin kanssa käytetyt palvelut uudelleen.
HUOMAUTUS: Tämä käytäntö koskee vain Azure Active Directoryyn rekisteröityjä laitteita.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | EnablePinRecovery |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |