Abilita ESS con periferiche supportate
- ID criterio
- MSPassport_EnableEnhancedSignInSecurity
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows 11 versione 22H2
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Windows Hello for Business
Descrizione
sicurezza accessi migliorata (ESS) isola i dati biometrici del modello (viso e impronta digitale) di Windows Hello e le operazioni corrispondenti all'hardware attendibile o alle aree di memoria specificate, il che significa che il resto del sistema operativo non può accedervi o manometterli. Poiché anche il canale di comunicazione tra i sensori e l'algoritmo è protetto, il malware non è in grado di inserire o riprodurre i dati per simulare l'accesso di un utente o per bloccare un utente fuori dal computer.
Se si abilita questo criterio, potranno essere presenti i valori possibili seguenti:
0 - Sicurezza avanzata dell'accesso disabilitata con i sensori delle periferiche
ESS verrà disabilitato nei sistemi con software e hardware idonei. Le operazioni di autenticazione dei dispositivi compatibili con le periferiche di Windows Hello saranno consentite, soggetti alle limitazioni delle funzionalità correnti.
1 - Sicurezza accessi migliorata abilitata senza sensori periferici (impostazione predefinita e consigliata)
EES verrà abilitata nei sistemi con software e hardware idonei, in base al comportamento predefinito esistente in Windows. Le operazioni di autenticazione di qualsiasi dispositivo biometrico periferica verranno bloccate e non saranno disponibili per Windows Hello.
Se si disabilita o non si configura questo criterio, i sensori non ESS verranno bloccati nel dispositivo ESS.
Opzioni
Registro
- EnableESSwithSupportedPeripheralsREG_DWORD