IS
打开组策略编辑器
在运行里输入 `gpedit.msc`。
定位到以下路径并配置
计算机配置
管理模板
系统
登陆
启用便捷性 PIN 等领域
：
将其配置为“已启用”状态。
计算机配置
管理模板
Windows 组件
生物特征
面部特征
配置增强式防欺骗
：
将其配置为“未配置”或者“已禁用”状态。
计算机配置
管理模板
Windows 组件
生物特征
允许使用生物特征
：
将其配置为“已启用”。
计算机配置
管理模板
Windows 组件
生物特征
允许用户使用生物特征登陆
：
将其配置为“已启用”。
计算机配置
管理模板
Windows 组件
生物特征
允许域用户使用生物特征登陆
：
将其配置为“已启用”。