Caching van de Windows Hello voor Bedrijven-referentie uitschakelen na aanmelding
Weergeven op de groepsbeleidspagina ›
- Beleids-ID
- WHFB_DisablePostLogonCredentialCaching
- Bereik
- Computerconfiguratie
- Ondersteund op
- Minimaal Windows 10
- Bron
- Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (versie 1.0)
- Categorie
- Windows-onderdelen › Windows Hello voor Bedrijven
Beschrijving
De Windows Hello voor Bedrijven-aanmeldingsgegevens worden na het aanmelden in de cache opgeslagen om toe te staan dat bepaalde beveiligingstoepassingen de gegevens op de achtergrond gebruiken om de gebruikerservaring niet te verstoren. Schakel dit beleid in om dit uit te schakelen, waarbij de cache wordt verwijderd zodat gebruikersinvoer expliciet nodig is.
Register
DisablePostLogonCredentialCaching
REG_DWORDComputerHKLM\SOFTWARE\Policies\Microsoft\PassportForWork Huidige sleutel
- Waarde bij ingeschakeld
- 1
- Waarde bij uitgeschakeld
- 0
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork] ; Opties (gebruik er maar één) ; Ingeschakeld "DisablePostLogonCredentialCaching"=dword:00000001 ; Uitgeschakeld "DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Opties (gebruik er maar één) :: Ingeschakeld reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f :: Uitgeschakeld reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Algemeen: sleutel maken New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null # Opties (gebruik er maar één) # Ingeschakeld New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null # Uitgeschakeld New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null