С помощью этого параметра политики настраивается регистрация сертификата входа, используемого для локальной проверки подлинности, в Windows Hello для бизнеса.
При включении этого параметра политики Windows Hello для бизнеса регистрирует сертификат входа, используемый для локальной проверки подлинности.
Если этот параметр политики отключен или не настроен, Windows Hello для бизнеса будет использовать ключ или билет Kerberos (в зависимости от других параметров политики) для локальной проверки подлинности.
Примечание. для отключения этого параметра политики или отсутствия его настройки и включения параметра политики "использовать Windows Hello для бизнеса" требуется, чтобы в среде был один или несколько контроллеров домена Windows Server 2016, чтобы предотвратить сбой проверки подлинности Windows Hello для бизнеса.
| Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | UseCertificateForOnPremAuth |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |