Deshabilitar el almacenamiento en caché de las credenciales de Windows Hello para empresas después de iniciar sesión
Ver en la página de la directiva de grupo ›
- Id. de directiva
- WHFB_DisablePostLogonCredentialCaching
- Ámbito
- Configuración del equipo
- Compatible con
- Se requiere al menos Windows 10
- Origen
- Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (versión 1.0)
- Categoría
- Componentes de Windows › Windows Hello para empresas
Descripción
La credencial Windows Hello para empresas se almacena en caché después del inicio de sesión para permitir que determinadas aplicaciones relacionadas con la seguridad usen la credencial automáticamente para no interrumpir la experiencia del usuario. Habilite esta directiva para desactivarla, quitando la memoria caché para que la entrada del usuario sea necesaria explícitamente.
Registro
DisablePostLogonCredentialCaching
REG_DWORDEquipoHKLM\SOFTWARE\Policies\Microsoft\PassportForWork Clave actual
- Valor al habilitar
- 1
- Valor al deshabilitar
- 0
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork] ; Opciones (usar solo una) ; Habilitada "DisablePostLogonCredentialCaching"=dword:00000001 ; Deshabilitada "DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Opciones (usar solo una) :: Habilitada reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f :: Deshabilitada reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null # Opciones (usar solo una) # Habilitada New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null # Deshabilitada New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null