我的团队有几台 Surface Book。我们在不到一年前购买了其中几台，上个月我们刚刚购买了第二台。
第一组都设置为使用带面部识别功能的 Windows Hello。效果非常好。
对于第二组，Windows Hello 设置在登录选项页面上被禁用。
所有计算机（第一组和第二组）都在我们的域内。
- 这可能是组策略……但为什么它只会影响第二组？我在 gpedit 中检查了所有 Windows Hello for Business 设置，但它们都是“未配置”
- 这可能是硬件问题......但奇怪的是它会同时影响多个设备。
- 这可能是我不知道的其他设置。
那么我该如何解决这个问题？如何确定为什么“登录选项”页面上“人脸识别”下的“设置”按钮被禁用？
答案1
微软通过版本 1607（即“周年更新”）改变了 Windows Hello 在加入域的计算机上的工作方式。
以前，商用电脑上的 Windows Hello 功能与家用电脑上的功能基本相同。它或多或少是一个存储的密码，由所选的可接受身份验证方法“触发”。
现在它基于证书和其他通常更加安全的东西。
如果域中的组策略未发生任何更改，计算机使用的是较早版本的 Windows 10（例如 1511），并且用户已配置 Windows Hello，然后计算机更新到版本 1607，则同一用户仍将能够使用相同的 Windows Hello 身份验证方法。任何尝试在升级后首次设置 Windows Hello 或仅在版本 1607 上设置 Windows Hello 的用户都将无法设置。
任何身份验证方法都必须在运行 Windows 10 build 1607 的计算机上运行，然后域管理员才能配置控制 Windows Hello for Business 的新组策略。
有关更多信息以及必须设置的具体设置，请阅读 Microsoft 的以下官方文档：
- 在组织中实施 Windows Hello 企业版- 这是功能文档，其中列出了新政策及其设置的含义。
- 使用 Windows Hello 企业版管理身份验证- 这更像是一个概述，其中包括有关 Windows Hello 家庭版和企业版之间的差异的信息。
- Windows 10 版本 1607 中便捷 PIN/Windows Hello 行为的更改- 这是一篇关于主要差异的博客文章，可能对试图了解发生了什么以及为什么发生的用户有所帮助。