Zertifikat für die lokale Authentifizierung verwenden: Registrierungswert UseCertificateForOnPremAuthBenutzerHKCU\SOFTWARE\Policies\Microsoft\PassportForWork
- Richtlinien-ID
- WHFB_UseCertificateForOnPremAuth
- Bereich
- Computerkonfiguration, Benutzerkonfiguration
- Unterstützt unter
- Mindestens Windows 10
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › Windows Hello for Business
Registrierung
UseCertificateForOnPremAuth
REG_DWORDBenutzerComputer…\SOFTWARE\Policies\Microsoft\PassportForWorkHKCU\SOFTWARE\Policies\Microsoft\PassportForWork Aktueller Schlüssel
HKLM\SOFTWARE\Policies\Microsoft\PassportForWork
HKLM\SOFTWARE\Policies\Microsoft\PassportForWork
- Wert bei Aktivierung
- 1
- Wert bei Deaktivierung
- 0
Mit .reg · CMD · PowerShell anwenden
BenutzerEinstellung pro Konto
.reg
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\PassportForWork] ; Optionen (nur eine verwenden) ; Aktiviert "UseCertificateForOnPremAuth"=dword:00000001 ; Deaktiviert "UseCertificateForOnPremAuth"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Aktiviert reg add "HKCU\SOFTWARE\Policies\Microsoft\PassportForWork" /v "UseCertificateForOnPremAuth" /t REG_DWORD /d 1 /f :: Deaktiviert reg add "HKCU\SOFTWARE\Policies\Microsoft\PassportForWork" /v "UseCertificateForOnPremAuth" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKCU:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null # Optionen (nur eine verwenden) # Aktiviert New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'UseCertificateForOnPremAuth' -PropertyType DWord -Value 1 -Force | Out-Null # Deaktiviert New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'UseCertificateForOnPremAuth' -PropertyType DWord -Value 0 -Force | Out-Null
ComputerComputerweite Einstellung
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork] ; Optionen (nur eine verwenden) ; Aktiviert "UseCertificateForOnPremAuth"=dword:00000001 ; Deaktiviert "UseCertificateForOnPremAuth"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Aktiviert reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "UseCertificateForOnPremAuth" /t REG_DWORD /d 1 /f :: Deaktiviert reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "UseCertificateForOnPremAuth" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null # Optionen (nur eine verwenden) # Aktiviert New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'UseCertificateForOnPremAuth' -PropertyType DWord -Value 1 -Force | Out-Null # Deaktiviert New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'UseCertificateForOnPremAuth' -PropertyType DWord -Value 0 -Force | Out-Null