O Windows impede que os utilizadores no mesmo computador enumerem a outros utilizadores as credenciais do Windows Hello para Empresas fornecidas.
Se ativar esta definição de política, o Windows permite que todos os utilizadores do computador enumerem todas as credenciais do Windows Hello para Empresas, mas continua a ser necessário que cada utilizador forneça os seus próprios fatores de autenticação.
Se desativar esta definição de política ou não a configurar, o Windows não permite a enumeração a outros utilizadores no mesmo dispositivo das credenciais do Windows Hello para Empresas fornecidas.
Esta definição de política foi concebida para um único utilizador que tenha efetuado a inscrição com e sem privilégios num único dispositivo. O utilizador é proprietário de ambas as credenciais, o que lhe permite iniciar sessão utilizando credenciais sem privilégios, mas é possível realizar tarefas de nível elevado sem ter de terminar sessão.
Esta definição de política é incompatível com as credenciais do Windows Hello para Empresas fornecidas quando a opção "Desativar emulação de smart card" está ativada.
O Windows necessita de ser reiniciado após ter aplicado esta definição ao computador.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | AllowAllUserAccessToSmartCardNode |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |