使用支援的周邊設備啟用 ESS

原則 ID
MSPassport_EnableEnhancedSignInSecurity
適用範圍
電腦設定
支援的作業系統
至少需要 Windows 11 版本 22H2
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › Windows Hello 企業版

說明

增強式登入安全性 (ESS) 將 Windows Hello 生物特徵辨識 (臉部和指紋隔離) 範本資料,以及與信任硬體或指定記憶體區域相符的作業,這表示作業系統的其他成員無法存取或竄改它們。因為感應器與演算法之間的通訊通道也受到保護,惡意程式碼無法插入或重新執行資料,以模擬使用者登入或將使用者鎖定在其電腦外。
如果您啟用這個原則,則可以有下列可能值:

0 - 使用週邊設備停用增強式登入安全性
在具備支援軟體和硬體的系統上停用 ESS。在目前的功能限制下,允許支援周邊 Windows Hello 裝置的驗證作業。

1 - 在無周邊設備的情況下啟用增強式登入安全性 (預設且建議使用)
將遵循 Windows 中現有的預設行為,在具備支援軟體和硬體的系統上啟用 ESS。將封鎖所有周邊生物特徵辨識裝置的驗證操作,且無法供 Windows Hello 使用。

如果停用或未設定此原則,則 ESS 裝置上將封鎖非 ESS 感應器。

選項

  • 使用支援的周邊設備啟用 ESS

登錄

電腦HKEY_LOCAL_MACHINE
  • EnableESSwithSupportedPeripheralsREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (12)