Abilita ESS con periferiche supportate

ID criterio
MSPassport_EnableEnhancedSignInSecurity
Ambito
Configurazione computer
Supportato in
Almeno Windows 11 versione 22H2
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Windows Hello for Business

Descrizione

sicurezza accessi migliorata (ESS) isola i dati biometrici del modello (viso e impronta digitale) di Windows Hello e le operazioni corrispondenti all'hardware attendibile o alle aree di memoria specificate, il che significa che il resto del sistema operativo non può accedervi o manometterli. Poiché anche il canale di comunicazione tra i sensori e l'algoritmo è protetto, il malware non è in grado di inserire o riprodurre i dati per simulare l'accesso di un utente o per bloccare un utente fuori dal computer.
Se si abilita questo criterio, potranno essere presenti i valori possibili seguenti:

0 - Sicurezza avanzata dell'accesso disabilitata con i sensori delle periferiche
ESS verrà disabilitato nei sistemi con software e hardware idonei. Le operazioni di autenticazione dei dispositivi compatibili con le periferiche di Windows Hello saranno consentite, soggetti alle limitazioni delle funzionalità correnti.

1 - Sicurezza accessi migliorata abilitata senza sensori periferici (impostazione predefinita e consigliata)
EES verrà abilitata nei sistemi con software e hardware idonei, in base al comportamento predefinito esistente in Windows. Le operazioni di autenticazione di qualsiasi dispositivo biometrico periferica verranno bloccate e non saranno disponibili per Windows Hello.

Se si disabilita o non si configura questo criterio, i sensori non ESS verranno bloccati nel dispositivo ESS.

Opzioni

  • Abilita ESS con periferiche supportate

Registro

ComputerHKEY_LOCAL_MACHINE
  • EnableESSwithSupportedPeripheralsREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (12)