Windows Hello for Business の証明書をスマート カード証明書として使用する

このポリシー設定を有効にすると、Windows Hello for Business 証明書がアプリケーションでスマート カード証明書として使用されます。ユーザーが証明書の秘密キーの使用を承認するように求められたときに生体認証ファクターは使用できません。このポリシー設定は、スマート カード証明書のみを使用するアプリケーションとの互換性を実現することを目的にしています。

このポリシー設定を無効または未構成にした場合、Windows Hello for Business 証明書はアプリケーションでスマート カード証明書として使用されず、ユーザーが証明書の秘密キーの使用を承認するように求められたときに生体認証ファクターを使用できます。

このポリシー設定は、[スマート カード エミュレーションをオフにする] が有効になっている場合にプロビジョニングされた Windows Hello for Business 資格情報と互換性がありません。

ユーザーが現在サインインしている場合は、この設定を変更した後にセッションのロックとロック解除を行う必要があります。

サポートされるバージョン: Windows 10 または Windows 10 RT 以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\PassportForWork
Value NameUseHelloCertificatesAsSmartCardCertificates
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

passport.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)