Windows не дает пользователям на одном и том же компьютере перечислять для других пользователей подготовленные учетные данные Windows Hello для бизнеса.
Если включить этот параметр политики, Windows разрешает всем пользователям компьютера перечислять все учетные данные Windows Hello для бизнеса, но все равно требует от каждого пользователя предоставлять собственные факторы проверки подлинности.
Если отключить или не настраивать этот параметр политики, Windows не разрешает перечислять для других пользователей на том же устройстве подготовленные учетные данные Windows Hello для бизнеса.
Этот параметр политики предназначен для одного человека, который зарегистрировался в качестве привилегированного и непривилегированного пользователя на одном устройстве. Этому пользователю принадлежат и те, и другие учетные данные, что позволяет ему входить с помощью непривилегированных учетных данных и при этом выполнять задачи, требующие повышения уровня прав, без выхода.
Этот параметр политики несовместим с учетными данными Windows Hello для бизнеса, подготовленными в момент включения политики "Выключить эмуляцию смарт-карт".
После применения этого параметра к компьютеру систему Windows нужно перезагрузить.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | AllowAllUserAccessToSmartCardNode |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |