服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何通过GPO在域joinWindows 10创build者中启用指纹login？
Intereting Posts
IIS 7 – 你可以隐藏url的别名？ 将registry值添加到域上的所有用户 需要新的硬盘备份解决scheme 在IIS 7中，file upload将在30分钟后重新启动 人们如何监视linux上绑定从属接口的状态？ 无法安装LVM快照卷 在安装过程中，我应该在Debian中encryption什么？ 两个相同的服务器，一个更糟（甚至在BIOS POST期间） OpenVPN问题 – 60秒内TLS密钥协商失败 Adaptec在ibm 206m上进行RAID 1 从命令行使用Linux时，可以使用zipencryption选项吗？ 查找在IIS 7中托pipe的总站点 IPTablesconfiguration帮助 SendGrid的DKIM如何阻止我欺骗我的电子邮件地址？ 审核不logging一些观看文件的事件

如何通过GPO在域joinWindows 10创build者中启用指纹login？

我想要启用指纹login与GPO。 我安装了Windows 10 1703（Creators）ADMX文件。

首先，我读到“计算机/政策/pipe理模板/系统/login”中的“打开便利PINlogin”是必需的…这是真的吗？ 如果是这样，这似乎是荒谬的…我知道用户的域名密码将不得不在本地encryption指纹将被转换为密码，但是，我不想让引脚login。 如果用户的指纹login不起作用，我宁愿恢复密码login，而不是一个非常棘手的引脚。

其次，我读到有些用户build议将引脚复杂度要求设置得非常高，以弥补4位或6位引脚访问的白痴。 这些设置用于在“计算机/策略/pipe理模板/ Windows组件/ Windows Hello for Business”中存在，但Windows 10 Creators ADMX文件已将此选项删除？！？！？！

在这里输入图像说明

更新：看起来像“引脚复杂性”被移动到系统…仍然，为什么必须启用生物识别技术工作，当手input密码总是可用？

我通过在GPO中更改以下内容来实现这一目标：

  1. 我启用了“开启方便的PINlogin”
  2. 我为引脚设置了可笑的复杂性要求

在这里输入图像说明

  1. 我为每个指纹用户随机生成了一个20个字符的PIN码，并让他们将PIN码设置为该PIN码，立即忘记了PIN码，而不是将其分发。

我仍然不明白为什么有必要inputPIN码，因为即使在上述情况下，如果您的手指被损坏，您仍然需要inputPIN码，您仍然可以在您的密码中键入…

这似乎仍然是一个重大的安全漏洞，只需要PIN前门/后门使用生物识别技术…