로그인 후 비즈니스용 Windows Hello 자격 증명의 캐싱 비활성화
- 정책 ID
- WHFB_DisablePostLogonCredentialCaching
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows 10 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (버전 1.0)
- 카테고리
- Windows 구성 요소 › 비즈니스용 Windows Hello
설명
비즈니스용 Windows Hello 자격 증명은 로그인 후 캐시되어 특정 보안 관련 애플리케이션에서 사용자 환경을 방해하지 않도록 자격 증명을 조용히 사용할 수 있습니다. 이 정책을 활성화하면 캐시를 제거하여 사용자 입력이 명시적으로 필요 없도록 합니다.
레지스트리
DisablePostLogonCredentialCaching
REG_DWORD컴퓨터- 활성 값
- 1
- 비활성 값
- 0
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork] ; 선택 항목 (하나만 사용) ; 사용 "DisablePostLogonCredentialCaching"=dword:00000001 ; 사용 안 함 "DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: 선택 항목 (하나만 사용) :: 사용 reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f :: 사용 안 함 reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null # 선택 항목 (하나만 사용) # 사용 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null # 사용 안 함 New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null