Windows 会阻止同一台计算机上的用户为其他用户枚举预配的 Windows Hello 企业版凭据。
如果启用此策略设置,则 Windows 会允许计算机上的所有用户枚举所有 Windows Hello 企业版凭据,但仍要求每位用户提供自己的因素以进行身份验证。
如果禁用或未配置此策略设置,则 Windows 不会允许为同一台设备上的其他用户枚举预配的 Windows Hello 企业版凭据。
此策略设置专用于在单个设备上注册为特权用户和非特权用户的单个用户。此类用户同时拥有两种凭据,既可使用非特权凭据进行登录,也可无需注销而执行提升任务。
此策略设置与启用"关闭智能卡仿真"时预配的 Windows Hello 企业版凭据不兼容。
为计算机应用此设置之后,Windows 需要重新启动。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | AllowAllUserAccessToSmartCardNode |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |