使用证书进行本地身份验证

使用此策略设置可配置Windows Hello 企业版以注册用于本地身份验证的登录证书。

如果启用此策略设置,Windows Hello 企业版注册用于本地身份验证的登录证书。

如果禁用或未配置此策略设置,Windows Hello 企业版将根据本地身份验证)的其他策略设置使用密钥或 Kerberos 票证(。

注意: 禁用或不配置此策略设置并启用"使用Windows Hello 企业版"策略设置要求环境具有一个或多个 Windows Server 2016 域控制器以防止Windows Hello 企业版身份验证失败。

支持的平台: Windows 10 或 Windows 10 RT 及其更高版本

Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSOFTWARE\Policies\Microsoft\PassportForWork
Value NameUseCertificateForOnPremAuth
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

passport.admx

管理模板(计算机)

管理模板(用户)