Eu quero ativar o login da impressão digital com o GPO. Eu instalei o Windows 10 1703 (criadores) arquivos ADMX.
Primeiro, eu li que "Ativar login por conveniência" de "Computador / políticas / modelos de administração / sistema / logon" é NECESSÁRIO ... Isso é verdade? Se assim for, isso parece ridículo ... Eu entendo que a senha de domínio do usuário teria que ser criptografada localmente para que uma impressão digital fosse traduzida para a senha, no entanto, eu não quero permitir pinos para login. Se o login da impressão digital de um usuário não funcionar, eu prefiro reverter para o login de senha, em vez de um alfinete muito hackável.
Em segundo lugar, eu li que alguns usuários estão sugerindo que os requisitos de complexidade de pinos sejam muito altos para remediar a idiotice de acesso a pinos de 4 ou 6 dígitos. Essas configurações costumavam existir em "Computador / políticas / modelos de administração / componentes do Windows / Windows Hello for Business", mas os arquivos ADMX do Windows 10 Creators tiveram essa opção removida ??!?!?! 
Atualização:Pareceque"Pin Complexity" foi movido para o System ... Ainda assim, por que o PIN deve estar habilitado para que a biometria funcione, quando a digitação de uma senha está sempre disponível?
Eu obtive esse trabalho alterando o seguinte no GPO:
Ainda não entendo por que qualquer PIN é necessário porque, mesmo no cenário acima, onde a Microsoft indica que o PIN é necessário no caso de o dedo ficar danificado ... VOCÊ PODE AINDA TIPO EM SUA SENHA ...
Isso continua a parecer uma grande falha de segurança, exigindo apenas uma porta de entrada / porta traseira PIN para usar biometria ...