此策略设置确定用户是否可以使用生物特征登录或提升用户帐户控制(UAC)权限。 默认情况下,本地用户能够登录到本地计算机,但是需要为要登录到域的域用户启用"允许域用户使用生物特征登录"策略设置。
如果启用或未配置此策略设置,则所有用户都可以使用生物特征登录到基于 Windows 的本地计算机,并能够提升 UAC 的权限。
如果禁用此策略设置,则任何用户都不能使用生物特征登录到基于 Windows 的本地计算机。
注意: 使用生物特征登录的用户应创建密码恢复磁盘,这样可防止在某些用户忘记其登录凭据时丢失数据。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider |
Value Name | Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |