A recuperação de PIN permite que o usuário altere um PIN esquecido usando o serviço de recuperação de PIN do Windows Hello para Empresas, sem perder quaisquer credenciais ou certificados associados, incluindo quaisquer chaves associadas às contas pessoais do usuário no dispositivo. Para conseguir isso, o serviço de recuperação de PIN baseado no Azure criptografa um segredo de recuperação, armazenado no dispositivo, e requer o serviço de recuperação de PIN e o dispositivo para descriptografar. A recuperação de PIN exige que o usuário faça a autenticação multifator no Azure Active Directory.
Se você habilitar esta configuração de política, o Windows Hello para Empresas usa o serviço de recuperação de PIN.
Se você desabilitar ou não definir esta configuração de política, o Windows não criará ou armazenará o segredo de recuperação de PIN. Se o usuário esquecer o PIN, ele deverá excluir o PIN existente e criar um novo e precisará se registrar novamente em quaisquer serviços aos quais o antigo PIN fornecia acesso.
OBSERVAÇÃO: esta política é aplicável somente a dispositivos registrados no Azure Active Directory.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | EnablePinRecovery |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |