A PIN-helyreállítás lehetővé teszi, hogy a felhasználó megváltoztasson egy elfelejtett PIN-kódot a Vállalati Windows Hello PIN-helyreállítási szolgáltatásával anélkül, hogy elveszítené a hozzá tartozó hitelesítő adatokat és tanúsítványokat, ideértve az eszközön a felhasználó személyes fiókjaihoz tartozó kulcsokat is. Ehhez az Azure-alapú PIN-helyreállítási szolgáltatás titkosítja az eszközön tárolt titkos helyreállítási kódot, és a visszafejtéshez a PIN-helyreállítási szolgáltatás és az eszköz is szükséges. A PIN-helyreállításhoz a felhasználónak többfaktoros hitelesítést kell végrehajtania az Azure Active Directory szolgáltatásban.
Ha engedélyezi ezt a házirend-beállítást, a Vállalati Windows Hello használja a PIN-helyreállítási szolgáltatást.
Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, a Windows nem hoz létre titkos PIN-helyreállítási kódot, vagy nem tárolja azt. Ha a felhasználó elfelejti a PIN-kódját, törölnie kell a meglévő PIN-kódot és újat kell létrehoznia, majd újra regisztrálnia kell minden olyan szolgáltatásra, amelyhez a régi PIN-kóddal fért hozzá.
MEGJEGYZÉS: Ez a házirend csak az Azure Active Directory szolgáltatásban regisztrált eszközökre vonatkozik.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | EnablePinRecovery |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |