Windows 禁止同一部電腦的使用者列舉針對其他使用者所佈建的 Windows Hello 企業版認證。
若啟用此原則設定,Windows 將允許電腦的所有使用者列舉所有 Windows Hello 企業版認證,但每位使用者仍需要提供本人的驗證要素進行驗證。
若停用或未設定此原則設定,Windows 即不允許列舉針對同一部裝置其他使用者所佈建的 Windows Hello 企業版認證。
此原則設定是針對單一使用者在一部裝置上已登記具有特殊權限和非特殊權限的情況而設計。使用者持有兩份認證,所以能夠使用非特殊權限認證登入,而後不必登出即可執行需要提升權限的工作。
此原則設定與啟用 [關閉智慧卡模擬] 時所佈建的 Windows Hello 企業版認證不相容。
電腦套用此設定後,Windows 需要重新開機。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | AllowAllUserAccessToSmartCardNode |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |