使用 Windows Hello 企业版证书作为智能卡证书

如果启用此策略设置,Windows Hello 企业版证书在由应用程序使用时将用作智能卡证书。当要求用户授权使用证书的私钥时,生物识别因子将不可用。此策略设置旨在允许与完全依赖于智能卡证书的应用程序兼容。

如果禁用或不配置此策略设置,Windows Hello 企业版证书在由应用程序使用时将无法用作智能卡证书,并且当要求用户授权使用证书的私钥时,生物识别因子可用。

当启用"关闭智能卡仿真"时,此策略设置与预配的 Windows Hello 企业版证书不兼容。

如果用户当前已登录,Windows 会要求用户在更改此设置后锁定和解除锁定其会话。

支持的平台: Windows 10 或 Windows 10 RT 及其更高版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\PassportForWork
Value NameUseHelloCertificatesAsSmartCardCertificates
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

passport.admx

管理模板(计算机)

管理模板(用户)