配置设备解锁凭据

配置要用作第一和第二解锁因子的凭据提供商 GUID （例如面部和指纹提供商 GUID）的逗号分隔列表。如果将受信任的信号提供商指定为解锁因子之一，则还应以 xml 的形式为要验证的每种信号类型配置信号规则的逗号分隔列表。

如果启用此策略设置，用户将必须使用每个列表中的一个因子才能成功解锁。

如果禁用或未配置此策略设置，用户可使用现有解锁选项继续解锁。

更多信息请访问：https://go.microsoft.com/fwlink/?linkid=849684

第一重解锁凭据提供程序

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\DeviceUnlock
Value Name	GroupA
Value Type	REG_SZ
Default Value	{D6886603-9D2F-4EB2-B667-1971041FA96B}、{8AF662BF-65A0-4D0A-A540-A338A999D36F}、{BEC09223-B018-416D-A0AC-523971B639F5}

第二重解锁凭据提供程序

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\DeviceUnlock
Value Name	GroupB
Value Type	REG_SZ
Default Value	{27FBDB57-B613-4AF2-9D7E-4FA7A66C21AD}、{D6886603-9D2F-4EB2-B667-1971041FA96B}

设备解锁信号规则

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork\DeviceUnlock
Value Name	Plugins
Value Type	REG_SZ
Default Value