Habilitar o ESS com periféricos com suporte
- ID da política
- MSPassport_EnableEnhancedSignInSecurity
- Escopo
- Configuração do Computador
- Compatível com
- Pelo menos Windows 11 Versão 22H2
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Componentes do Windows › Windows Hello para Empresas
Descrição
A segurança de entrada avançada (ESS) isola os dados de modelo biométricos (detecção facial e impressão digital) e as operações correspondentes do Windows Hello a equipamentos de hardware confiáveis ou regiões de memória especificadas, o que significa que o restante do sistema operacional não pode acessá-los nem adulterá-los. Como o canal de comunicação entre os sensores e o algoritmo também é protegido, é impossível para o malware injetar ou reproduzir dados para simular um usuário entrando ou bloqueando um usuário fora do computador.
Se você habilitar essa política, ela poderá ter os seguintes valores possíveis:
0 - Segurança de entrada avançada desabilitada com sensores periféricos
A ESS será desabilitada em sistemas com software e hardware compatíveis. As operações de autenticação de dispositivos periféricos compatíveis com o Windows Hello serão permitidas, sujeitas às limitações de recursos atuais.
1 - Segurança de entrada avançada habilitada sem sensores periféricos (padrão e recomendado)
A ESS será habilitada em sistemas com software e hardware compatíveis, seguindo o comportamento padrão existente no Windows. As operações de autenticação de qualquer dispositivo biométrico periférico serão bloqueadas e não estarão disponíveis para Windows Hello.
Se você desabilitar ou não configurar essa política, os sensores não ESS serão bloqueados no dispositivo ESS.
Opções
Registro
- EnableESSwithSupportedPeripheralsREG_DWORD