Disabilita la memorizzazione nella cache delle credenziali Windows Hello for Business dopo l'accesso

Questo criterio non è presente in 25H2. Ultima pubblicazione: 24H2

Rimosso il: 2025-09-29 · Ultima versione confermata: 24H2 · Elenco dei criteri rimossi

ID criterio
WHFB_DisablePostLogonCredentialCaching
Ambito
Configurazione computer
Supportato in
Almeno Windows 10
Origine
Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (versione 1.0)
Categoria
Componenti di Windows › Windows Hello for Business

Descrizione

La credenziale di Windows Hello for Business viene memorizzata nella cache dopo l'accesso per consentire a determinate applicazioni correlate alla sicurezza di usare le credenziali automaticamente per non interrompere l'esperienza utente. Abilita questo criterio per disattivare questa impostazione, rimuovendo la cache in modo che l'input dell'utente sia necessario in modo esplicito.

Registro

DisablePostLogonCredentialCaching

REG_DWORDComputer
Valore abilitato
1
Valore disabilitato
0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork]

; Opzioni (usarne solo una)
; Abilitato
"DisablePostLogonCredentialCaching"=dword:00000001
; Disabilitato
"DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Opzioni (usarne solo una)

:: Abilitato
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f
:: Disabilitato
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null

# Opzioni (usarne solo una)
# Abilitato
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null
# Disabilitato
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null