Habilitar ESS con periféricos admitidos

La seguridad de inicio de sesión mejorada (ESS) aísla los datos de la plantilla biométrica (cara y huella digital) de Windows Hello y las operaciones de coincidencia en hardware de confianza o las regiones de memoria especificadas, lo que significa que el resto del sistema operativo no puede acceder a ellos ni alterarlos. Dado que el canal de comunicación entre los sensores y el algoritmo también está protegido, es imposible que el malware inserte o reproduzca datos con el fin de simular un usuario que inicia sesión o bloquear a un usuario fuera de su equipo.
Si habilita esta directiva, puede tener los siguientes valores posibles:

0 - Seguridad de inicio de sesión mejorada deshabilitada con sensores periféricos

ESS se deshabilitará en sistemas con software y hardware compatibles. Se permitirán las operaciones de autenticación de dispositivos periféricos compatibles con Windows Hello, sujetas a las limitaciones de las características actuales.

1- Seguridad de inicio de sesión mejorada habilitada sin sensores periféricos (valor predeterminado y recomendado)
ESS habilitará en sistemas con software y hardware compatibles, siguiendo el comportamiento predeterminado existente en Windows. Las operaciones de autenticación de cualquier dispositivo biométrico periférico se bloquearán y no estarán disponibles para Windows Hello.

Si deshabilita o no configura esta directiva, los sensores que no sean ESS se bloquearán en el dispositivo ESS.