使用硬體安全性裝置

信賴平台模組 (TPM) 提供優於軟體的額外安全性，因為由它所保護的資料無法在其他裝置上使用。

若啟用此原則設定，只有具有可使用之 1.2 或 2.0 TPM 的裝置可以佈建「Windows Hello 企業版」。您可以排除安全性裝置，防止使用那些裝置佈建「Windows Hello 企業版」。

若停用或未設定此原則設定，將仍會偏好使用 TPM，但若 TPM 未運作或無法使用，所有裝置都可以使用軟體來佈建「Windows Hello 企業版」。

不使用下列安全性裝置:

TPM 1.2

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\ExcludeSecurityDevices
Value Name	TPM12
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0