Désactiver la mise en cache des informations d’identification Windows Hello Entreprise après la connexion

Cette stratégie n'est pas disponible dans 25H2. Dernière publication : 24H2

Supprimée le : 2025-09-29 · Dernière version confirmée : 24H2 · Liste des stratégies supprimées

ID de stratégie
WHFB_DisablePostLogonCredentialCaching
Étendue
Configuration ordinateur
Pris en charge sur
Au minimum Windows 10
Source
Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (version 1.0)
Catégorie
Composants Windows › Windows Hello Entreprise

Description

Les informations d’identification Windows Hello Entreprise sont mises en cache après la connexion pour permettre à certaines applications liées à la sécurité de les utiliser silencieusement pour ne pas perturber l’expérience utilisateur. Activez cette politique pour désactiver cette option. En supprimant le cache, l’entrée utilisateur est explicitement nécessaire.

Registre

DisablePostLogonCredentialCaching

REG_DWORDOrdinateur
Valeur si activée
1
Valeur si désactivée
0
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork]

; Options (en utiliser une seule)
; Activé
"DisablePostLogonCredentialCaching"=dword:00000001
; Désactivé
"DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Options (en utiliser une seule)

:: Activé
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f
:: Désactivé
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null

# Options (en utiliser une seule)
# Activé
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null
# Désactivé
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null