Habilitar o ESS com periféricos com suporte

ID da política
MSPassport_EnableEnhancedSignInSecurity
Escopo
Configuração do Computador
Compatível com
Pelo menos Windows 11 Versão 22H2
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Windows Hello para Empresas

Descrição

A segurança de entrada avançada (ESS) isola os dados de modelo biométricos (detecção facial e impressão digital) e as operações correspondentes do Windows Hello a equipamentos de hardware confiáveis ou regiões de memória especificadas, o que significa que o restante do sistema operacional não pode acessá-los nem adulterá-los. Como o canal de comunicação entre os sensores e o algoritmo também é protegido, é impossível para o malware injetar ou reproduzir dados para simular um usuário entrando ou bloqueando um usuário fora do computador.
Se você habilitar essa política, ela poderá ter os seguintes valores possíveis:

0 - Segurança de entrada avançada desabilitada com sensores periféricos
A ESS será desabilitada em sistemas com software e hardware compatíveis. As operações de autenticação de dispositivos periféricos compatíveis com o Windows Hello serão permitidas, sujeitas às limitações de recursos atuais.

1 - Segurança de entrada avançada habilitada sem sensores periféricos (padrão e recomendado)
A ESS será habilitada em sistemas com software e hardware compatíveis, seguindo o comportamento padrão existente no Windows. As operações de autenticação de qualquer dispositivo biométrico periférico serão bloqueadas e não estarão disponíveis para Windows Hello.

Se você desabilitar ou não configurar essa política, os sensores não ESS serão bloqueados no dispositivo ESS.

Opções

  • Habilitar o ESS com periféricos com suporte

Registro

ComputadorHKEY_LOCAL_MACHINE
  • EnableESSwithSupportedPeripheralsREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (12)