打开组策略编辑器
- 在运行里输入 `gpedit.msc`。
定位到以下路径并配置
- 计算机配置
管理模板
系统
登陆
启用便捷性 PIN 等领域：- 将其配置为“已启用”状态。
- 计算机配置
管理模板
Windows 组件
生物特征
面部特征
配置增强式防欺骗：
- 将其配置为“未配置”或者“已禁用”状态。
- 计算机配置
管理模板
Windows 组件
生物特征
允许使用生物特征：
- 将其配置为“已启用”。
- 计算机配置
管理模板
Windows 组件
生物特征
允许用户使用生物特征登陆：
- 将其配置为“已启用”。
- 计算机配置
管理模板
Windows 组件
生物特征
允许域用户使用生物特征登陆：
- 将其配置为“已启用”。