Utiliser le certificat pour l’authentification locale

ID de stratégie: WHFB_UseCertificateForOnPremAuth
Étendue: Configuration ordinateur, configuration utilisateur
Pris en charge sur: Au minimum Windows 10
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Composants Windows › Windows Hello Entreprise

Description

Utilisez ce paramètre de stratégie pour configurer Windows Hello entreprise de sorte qu’il inscrive un certificat de connexion utilisé pour l’authentification locale.

Si vous activez ce paramètre de stratégie, Windows Hello entreprise inscrit un certificat de connexion qui est utilisé pour l’authentification locale.

Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, Windows Hello entreprise utilisera une clé ou un ticket Kerberos (en fonction des autres paramètres de stratégie) pour l’authentification locale.

Remarque : Si vous désactivez ce paramètre de stratégie ou ne le configurez pas et que vous activez le paramètre de stratégie « utiliser Windows Hello entreprise », l’environnement doit disposer d’un ou de plusieurs contrôleurs de domaine Windows Server 2016 pour empêcher l’échec de l’authentification Windows Hello entreprise.

Registre

OrdinateurHKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\PassportForWork Voir les valeurs du Registre

UseCertificateForOnPremAuthREG_DWORD

UtilisateurHKEY_CURRENT_USER

HKCU\SOFTWARE\Policies\Microsoft\PassportForWork Voir les valeurs du Registre

UseCertificateForOnPremAuthREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (12)