Desabilitar o cache da credencial do Windows Hello para Empresas após entrar

Esta política não está disponível em 25H2. Última publicação: 24H2

Removida em: 2025-09-29 · Última versão confirmada: 24H2 · Lista de políticas removidas

ID da política
WHFB_DisablePostLogonCredentialCaching
Escopo
Configuração do Computador
Compatível com
Pelo menos Windows 10
Fonte
Administrative Templates (.admx) for Windows 11 2024 Update (24H2) (versão 1.0)
Categoria
Componentes do Windows › Windows Hello para Empresas

Descrição

A credencial do Windows Hello para Empresas é armazenada em cache após entrar para permitir que determinados aplicativos relacionados à segurança usem a credencial silenciosamente para não interromper a experiência do usuário. Habilite essa política para desativá-la, removendo o cache para que a entrada do usuário seja explicitamente necessária.

Registro

DisablePostLogonCredentialCaching

REG_DWORDComputador
Valor habilitado
1
Valor desabilitado
0
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork]

; Opções (use apenas uma)
; Habilitada
"DisablePostLogonCredentialCaching"=dword:00000001
; Desabilitada
"DisablePostLogonCredentialCaching"=dword:00000000
CMD
:: Opções (use apenas uma)

:: Habilitada
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 1 /f
:: Desabilitada
reg add "HKLM\SOFTWARE\Policies\Microsoft\PassportForWork" /v "DisablePostLogonCredentialCaching" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Force | Out-Null

# Opções (use apenas uma)
# Habilitada
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 1 -Force | Out-Null
# Desabilitada
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork' -Name 'DisablePostLogonCredentialCaching' -PropertyType DWord -Value 0 -Force | Out-Null