ESS met ondersteunde randapparatuur inschakelen

Met Uitgebreide aanmeldingsbeveiliging (ESS; Enhanced Sign-in Security) worden biometrische sjabloongegevens (gezichts- en vingerafdrukgegevens) van Windows Hello geïsoleerd en worden bewerkingen afgestemd op vertrouwde hardware of opgegeven geheugengebieden, wat betekent dat de rest van het besturingssysteem er geen toegang toe heeft of er geen wijzigingen in kan aanbrengen. Omdat het communicatiekanaal tussen de sensoren en het algoritme ook is beveiligd, kan malware geen gegevens injecteren of opnieuw afspelen om een gebruiker te simuleren die zich aanmeldt of om een gebruiker buiten de computer te vergrendelen.
Als u dit beleid inschakelt, kan het de volgende mogelijke waarden hebben:

0 - Uitgebreide aanmeldingsbeveiliging uitgeschakeld met randsensoren
ESS wordt uitgeschakeld op systemen met geschikte software en hardware. Verificatiebewerkingen van Windows Hello-randapparaten worden toegestaan, afhankelijk van huidige functiebeperkingen.

1 - Uitgebreide aanmeldingsbeveiliging ingeschakeld zonder randsensoren (standaard en aanbevolen)
ESS wordt ingeschakeld op systemen met geschikte software en hardware volgens het bestaande standaardgedrag in Windows. Verificatiebewerkingen van biometrische randapparaten worden geblokkeerd en niet beschikbaar voor Windows Hello.

Als u dit beleid uitschakelt of niet configureert, worden niet-ESS-sensoren geblokkeerd op het ESS-apparaat.