「Windows Hello 企業版」可讓使用者使用生物識別手勢 (例如臉部和指紋) 做為 PIN 手勢的替代方式。但是使用者仍然必須設定 PIN，以在手勢失敗時使用。
若啟用或未設定此原則設定，「Windows Hello 企業版」將允許使用生物識別手勢。
若停用此原則設定，「Windows Hello 企業版」將防止使用生物識別手勢。
注意: 停用此原則會防止所有帳戶類型在裝置上使用生物識別手勢。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Microsoft\Windows\CurrentVersion\WinBio\Credential Provider |
| Value Name | Domain Accounts |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |