阻止所有使用者进行 Microsoft 帐户用户身份验证

此设置控制用户是否可以提供 Microsoft 帐户以对应用程序或服务进行身份验证。如果启用此设置,则会阻止设备上的所有应用程序和服务使用 Microsoft 帐户进行身份验证。
这适用于设备的现有用户以及可能添加的新用户。但是,在身份验证缓存到期之前,启用此设置不会影响已验证用户身份的所有应用程序或服务。
建议在任何用户登录设备之前启用此设置,以防止存在缓存的令牌。如果禁用或未配置此设置,应用程序和服务可以使用 Microsoft 帐户进行身份验证。
默认情况下,此设置处于禁用状态。此设置不会影响用户是否可以使用 Microsoft 帐户登录设备,也不会影响用户通过浏览器提供 Microsoft 帐户以对基于 Web 的应用程序进行身份验证的能力。

支持的平台: 至少为 Windows Server 2016、Windows 10 版本 1703

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\MicrosoftAccount
Value NameDisableUserAuth
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msapolicy.admx

管理模板(计算机)

管理模板(用户)