此策略设置确定具有域账户的用户是否可以使用生物特征登录或提升用户帐户控制(UAC)权限。
默认情况下,域用户不能使用生物特征进行登录。如果启用此策略设置,则域用户可以使用生物特征登录到加入到域的基于 Windows 的计算机。 根据所使用的生物特征,启用此策略设置可能会降低使用生物特征登录的用户的安全性。
如果禁用或未配置此策略设置,则域用户不能使用生物特征登录到基于 Windows 的计算机。
注意: 使用生物特征登录的用户应创建密码恢复磁盘,这样可防止在某些用户忘记其登录凭据时丢失数据。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider |
Value Name | Domain Accounts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |