지원되는 주변 장치에서 ESS 사용
- 정책 ID
- MSPassport_EnableEnhancedSignInSecurity
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows 11 버전 22H2 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › 비즈니스용 Windows Hello
설명
ESS(강화된 로그인 보안)는 Windows Hello 생체 인식(얼굴 및 지문) 템플릿 데이터와 일치하는 작업을 신뢰할 수 있는 하드웨어 또는 지정된 메모리 영역으로 격리합니다. 즉, 나머지 운영 체제는 해당 데이터에 액세스하거나 해당 작업을 변조할 수 없습니다. 센서와 알고리즘 간의 통신 채널도 보호되므로 맬웨어가 사용자 로그인을 시뮬레이션하거나 사용자가 컴퓨터에 접근하지 못하도록 하기 위해 데이터를 삽입하거나 재생할 수 없습니다.
이 정책을 사용하도록 설정하면 다음과 같은 값을 가질 수 있습니다.
0 - 주변 센서와 함께 강화된 로그인 보안이 비활성화됨
ESS가 지원되는 소프트웨어 및 하드웨어가 있는 시스템에서 비활성화됩니다. 현재 기능 제한에 따라 주변 Windows Hello 지원 장치의 인증 작업이 허용됩니다.
1 - 주변 센서 없이 강화된 로그인 보안이 활성화됨(기본 및 권장)
ESS가 Windows의 기존 기본 동작에 따라 지원되는 소프트웨어 및 하드웨어가 있는 시스템에서 활성화됩니다. 모든 주변 생체 인식 장치의 인증 작업이 차단되며 Windows Hello에서 사용할 수 없게 됩니다.
이 정책을 비활성화하거나 구성하지 않으면 ESS 이외 센서가 ESS 장치에서 차단됩니다.
선택 값
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- EnableESSwithSupportedPeripheralsREG_DWORD