Windows Hello for Business è un metodo alternativo per accedere a Windows con l'account di Active Directory o di Azure Active Directory che può sostituire password, smart card e smart card virtuali.
Se si abilita questa impostazione dei criteri, il dispositivo esegue il provisioning di Windows Hello for Business tramite chiavi o certificati per tutti gli utenti.
Se si disabilita questa impostazione dei criteri, il dispositivo non esegue il provisioning di Windows Hello for Business per alcun utente.
Se non si configura questa impostazione dei criteri, gli utenti possono eseguire il provisioning di Windows Hello for Business, che crittografa la loro password di dominio.
Selezionare "Non avviare il provisioning di Windows Hello dopo l'accesso" quando si usa una soluzione di terze parti per eseguire il provisioning di Windows Hello for Business.
Se si seleziona "Non avviare il provisioning di Windows Hello dopo l'accesso", Windows Hello for Business non avvia automaticamente il provisioning dopo l'accesso dell'utente.
Se non si seleziona "Non avviare il provisioning di Windows Hello dopo l'accesso", Windows Hello for Business avvia automaticamente il provisioning dopo l'accesso dell'utente.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | DisablePostLogonProvisioning |
Value Type | REG_DWORD |
Default Value | 0 |
True Value | 1 |
False Value | 0 |