[[category:IS]]

===== 打开组策略编辑器 =====
  * 在运行里输入 `gpedit.msc`。

===== 定位到以下路径并配置 =====
  * **计算机配置 \\ 管理模板 \\ 系统 \\ 登陆 \\ 启用便捷性 PIN 等领域**：
    - 将其配置为“已启用”状态。
  
  * **计算机配置 \\ 管理模板 \\ Windows 组件 \\ 生物特征 \\ 面部特征 \\ 配置增强式防欺骗**：
    - 将其配置为“未配置”或者“已禁用”状态。
  
  * **计算机配置 \\ 管理模板 \\ Windows 组件 \\ 生物特征 \\ 允许使用生物特征**：
    - 将其配置为“已启用”。
  
  * **计算机配置 \\ 管理模板 \\ Windows 组件 \\ 生物特征 \\ 允许用户使用生物特征登陆**：
    - 将其配置为“已启用”。
  
  * **计算机配置 \\ 管理模板 \\ Windows 组件 \\ 生物特征 \\ 允许域用户使用生物特征登陆**：
    - 将其配置为“已启用”。