Caching van de Windows Hello voor Bedrijven-referentie uitschakelen na aanmelding

Deze beleidsinstelling is niet beschikbaar in 25H2. Laatst gepubliceerd: 24H2

Verwijderd op: 2025-09-29 · Laatst bevestigde versie: 24H2 · Lijst met verwijderd beleid

Beleids-ID
WHFB_DisablePostLogonCredentialCaching
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows 10
Bron
Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (versie 1.0)
Categorie
Windows-onderdelen › Windows Hello voor Bedrijven

Beschrijving

De Windows Hello voor Bedrijven-aanmeldingsgegevens worden na het aanmelden in de cache opgeslagen om toe te staan dat bepaalde beveiligingstoepassingen de gegevens op de achtergrond gebruiken om de gebruikerservaring niet te verstoren. Schakel dit beleid in om dit uit te schakelen, waarbij de cache wordt verwijderd zodat gebruikersinvoer expliciet nodig is.

Register

DisablePostLogonCredentialCaching

REG_DWORDComputer
Waarde bij ingeschakeld
1
Waarde bij uitgeschakeld
0
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork]

; Opties (gebruik er maar één)
; Ingeschakeld
"DisablePostLogonCredentialCaching"=dword:00000001
; Uitgeschakeld
"DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f
:: Uitgeschakeld
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null