Disabilita la memorizzazione nella cache delle credenziali Windows Hello for Business dopo l'accesso
Visualizza nella pagina del criterio di gruppo ›
- ID criterio
- WHFB_DisablePostLogonCredentialCaching
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows 10
- Origine
- Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (versione 1.0)
- Categoria
- Componenti di Windows › Windows Hello for Business
Descrizione
La credenziale di Windows Hello for Business viene memorizzata nella cache dopo l'accesso per consentire a determinate applicazioni correlate alla sicurezza di usare le credenziali automaticamente per non interrompere l'esperienza utente. Abilita questo criterio per disattivare questa impostazione, rimuovendo la cache in modo che l'input dell'utente sia necessario in modo esplicito.
Registro
DisablePostLogonCredentialCaching
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\PassportForWork Chiave corrente
- Valore abilitato
- 1
- Valore disabilitato
- 0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork] ; Opzioni (usarne solo una) ; Abilitato "DisablePostLogonCredentialCaching"=dword:00000001 ; Disabilitato "DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Abilitato reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f :: Disabilitato reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null # Opzioni (usarne solo una) # Abilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null # Disabilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null