Włącz usługę ESS z obsługiwanymi urządzeniami peryferyjnymi

Rozszerzone zabezpieczenia logowania (ESS) izolują dane szablonu biometrycznego funkcji Windows Hello (rozpoznawanie twarzy i odcisku palca) oraz operacje dopasowywania do zaufanego sprzętu lub określonych regionów pamięci, co oznacza, że reszta systemu operacyjnego nie może uzyskać do nich dostępu ani ich naruszyć. Ponieważ kanał komunikacji między czujnikami a algorytmem jest również zabezpieczony, złośliwe oprogramowanie nie może wstrzyknąć ani odtworzyć danych w celu symulowania logowania się użytkownika lub zablokowania użytkownika poza komputerem.
Jeśli ta zasada zostanie włączona, będzie mogła mieć następujące możliwe wartości:

0 — wyłączono rozszerzone zabezpieczenia logowania z czujnikami peryferyjnymi
Rozszerzone zabezpieczenia logowania zostaną wyłączone w systemach z oprogramowaniem i sprzętem umożliwiającymi ich obsługę. Operacje uwierzytelniania urządzeń peryferyjnych obsługujących funkcję Windows Hello będą dozwolone, z zastrzeżeniem bieżących ograniczeń funkcji.

1 — włączono rozszerzone zabezpieczenia logowania bez czujników peryferyjnych (domyślnych i zalecanych)
Rozszerzone zabezpieczenia logowania zostaną włączone w systemach z oprogramowaniem i sprzętem umożliwiającymi ich obsługę, zgodnie z istniejącym domyślnym zachowaniem w systemie Windows. Operacje uwierzytelniania dowolnego urządzenia biometrycznego urządzeń peryferyjnych będą blokowane i niedostępne dla funkcji Windows Hello.

Jeśli ta zasada zostanie wyłączona lub nie zostanie skonfigurowana, czujniki inne niż ESS będą blokowane na urządzeniu ESS.