通常在实践中,当您登录 Windows 时,生物识别技术被认为是更安全的登录选项。其背后的原因是这些生物识别登录选项提供了独特的身份验证。作为系统管理员,您可以允许用户在 Windows 11 中使用生物识别技术登录。这将帮助您提高用户系统以及工作场所或组织的安全性。在本文中,我们将了解如何在 Windows 11 中启用生物识别登录。
当您启用使用生物识别技术进行登录时,用户可以使用生物识别技术登录选项来进入其帐户。此外,他们还可以使用带有用户帐户控制 (UAC) 提示的生物识别登录选项。请注意,如果用户位于基于域的系统上,则需要先部署允许域用户登录生物识别策略,然后再执行以下步骤。
方法一:使用组策略
1.打开组策略编辑器管理单元。
2.在组策略编辑器窗口中,导航至此处:
Computer Configuration > Administrative Templates > Windows Components > Biometrics
更多阅读:
3.在生物识别的右侧窗格中,找到允许用户使用生物识别登录政策制定。双击修改策略。

4.在策略配置窗口中,选择启用然后单击申请,好的.
5.关闭组策略编辑器并更新 GP 引擎以使更改生效。
方法二:使用注册表
注册表免责声明:如果您不熟悉注册表操作,建议首先创建系统还原点。
1.跑步regedit命令打开注册表编辑器。
2.在注册表编辑器窗口中,导航至:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft
3.在 Microsoft 注册表项上,右键单击并选择新建 > 关键。将新创建的注册表子项命名为生物识别技术。再次在 Biometrics 旁边创建一个子密钥并将其命名为凭证提供者。在 Credential Provider 的右侧窗格中,创建启用命名注册表 DWORD 并将其设置为1作为值数据。

4.关闭注册表编辑器并重新启动系统以使更改生效。
您还可以通过以下步骤启用特定生物识别登录:
1.打开命令提示符并执行以下命令来获取用户帐户的 SID:
wmic user account get name, Sid
2.转到以下注册表项:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionAuthenticationLogonUIUserTile
3.在右侧窗格中找到当前帐户的 SID,然后双击它进行修改。
4.类型{D6886603-9D2F-4EB2-B667-1971041FA96B}在值数据字段中,然后单击确定。此 GUID 将启用 PIN 作为生物识别登录。对于其他登录选项,您可以使用以下 GUID:
- 图片登录:{2135F72A-90B5-4ED3-A7F1-8BB705AC276A}
- 密码:{60B78E88-EAD8-445C-9CFD-0B87F74EA6CD}
- 指纹登录:{BEC09223-B018-416D-A0AC-523971B639F5}
5.重新启动计算机,它将出现您在步骤 4 中使用 GUID 的登录选项。
就是这样!
下载 Windows 11 管理模板。
