2024年3月2日发(作者：)

Win10专业版加域后Windows Hello人脸解锁不可用

Win10系统自带有生物识别（人脸识别）：Windows Hello人脸，登录选项!

有时候Win10加入到企业域环境后，Windows Hello不能启用，提示：*其中某些设置已由组织隐藏或管理！

原因分析：

我们细看组策略说明：只支持2012以上服务器和Win8以上客户端操作系统！

因为电脑加入的域环境为Windows2008R2，不支持此策略，所以默认此功能是禁用，所以域控里的组策略，找不到此选项！

解决办法：

1、在运行里输入,Enter确认。

打开组策略编辑器，定位到

1)、计算机配置管理模板 系统 登陆 启用便捷性PIN等领域， 将其配置为“已启用”状态。

2)、计算机配置 管理模板 windows 组件 生物特征 面部特征配置增强式防欺骗, 将其配置为“未配置”或者“已禁用”状态。

3)、计算机配置 管理模板 windows 组件 生物特征 允许使用生物特征 将其配置为“已启用”

4)、计算机配置 管理模板 windows 组件 生物特征 允许用户使用生物特征登陆 将其配置为“已启用”

5)、计算机配置 管理模板 windows 组件 生物特征 允许域用户使用生物特征登陆 将其配置为“已启用”

以上设置后，Windows Hello 人脸解锁依然不可用，可尝试更改注册表。

2、在运行里输入regedit,Enter确认。

打开注册表编辑器

注册表增加以下内容：

 [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem]

 DWORD（32位）值（D）→AllowDomainPINLogon→数据数值：1

接下来重启你的电脑，在设置里就可以设置Windows Hello人脸解锁功能了。