지원되는 주변 장치에서 ESS 사용

정책 ID
MSPassport_EnableEnhancedSignInSecurity
범위
컴퓨터 구성
지원 OS
Windows 11 버전 22H2 이상
출처
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리
Windows 구성 요소 › 비즈니스용 Windows Hello

설명

ESS(강화된 로그인 보안)는 Windows Hello 생체 인식(얼굴 및 지문) 템플릿 데이터와 일치하는 작업을 신뢰할 수 있는 하드웨어 또는 지정된 메모리 영역으로 격리합니다. 즉, 나머지 운영 체제는 해당 데이터에 액세스하거나 해당 작업을 변조할 수 없습니다. 센서와 알고리즘 간의 통신 채널도 보호되므로 맬웨어가 사용자 로그인을 시뮬레이션하거나 사용자가 컴퓨터에 접근하지 못하도록 하기 위해 데이터를 삽입하거나 재생할 수 없습니다.
이 정책을 사용하도록 설정하면 다음과 같은 값을 가질 수 있습니다.

0 - 주변 센서와 함께 강화된 로그인 보안이 비활성화됨
ESS가 지원되는 소프트웨어 및 하드웨어가 있는 시스템에서 비활성화됩니다. 현재 기능 제한에 따라 주변 Windows Hello 지원 장치의 인증 작업이 허용됩니다.

1 - 주변 센서 없이 강화된 로그인 보안이 활성화됨(기본 및 권장)
ESS가 Windows의 기존 기본 동작에 따라 지원되는 소프트웨어 및 하드웨어가 있는 시스템에서 활성화됩니다. 모든 주변 생체 인식 장치의 인증 작업이 차단되며 Windows Hello에서 사용할 수 없게 됩니다.

이 정책을 비활성화하거나 구성하지 않으면 ESS 이외 센서가 ESS 장치에서 차단됩니다.

선택 값

  • 지원되는 주변 장치에서 ESS 사용

레지스트리

컴퓨터HKEY_LOCAL_MACHINE
  • EnableESSwithSupportedPeripheralsREG_DWORD

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (12개)