允許使用者使用生物識別登入

這個原則設定會決定使用者能否使用生物識別登入或提升使用者帳戶控制 (UAC) 使用權限。根據預設，本機使用者能夠登入本機電腦，但必須啟用「允許網域使用者使用生物識別登入」原則設定後，網域使用者才能登入網域。

如果啟用或未設定這個原則設定，所有使用者都能夠使用生物識別登入本機的 Windows 電腦，也可以提升 UAC 的使用權限。

如果停用這個原則設定，則任何使用者都無法使用生物識別登入本機的 Windows 電腦。

注意: 使用生物識別登入的使用者應該建立密碼修復磁片，以免有人因為忘記登入認證而遺失資料。