在 Windows 10 中应用组策略设置后，面部识别登录不起作用

本文介绍阻止你使用面部识别登录的问题。 此问题是由组策略设置冲突引起的， (使用面部识别解锁设备继续处理冲突的策略设置) 。

适用于：Windows 10 - 所有版本 原始 KB 编号： 3169080

Windows Hello是 Windows 10 中的一项功能，允许用户使用预配置的 PIN 登录和解锁其设备、指纹 (（如果设备支持) ）和面部识别 (（如果设备支持) ）。

使用 Windows Hello，用户可以在访问特定于设备的 Microsoft Passport 凭据时提供其唯一生物识别标识符来执行身份验证。 Windows Hello身份验证器与 Microsoft Passport 配合使用，以进行身份验证并允许用户登录到企业网络。 身份验证不会在设备之间漫游，不会与服务器共享，并且无法轻松从设备中提取。 如果多个员工共享一台设备，每个员工将在设备上使用自己的生物识别数据。

假设你在运行 Windows 10 的受支持设备上设置 PIN 和面部识别凭据。 配置了以下组策略设置： 交互式登录：不显示最后一个用户名：启用

启动或重启后，即使指纹、密码和 PIN 正常工作，也无法使用面部识别进行域登录。 只能使用面部识别来解锁设备。

发生此问题时，计算机会尝试使用相机，并提示你“正在查找你确保其你”，然后提示“Windows Hello需要你的 PIN”。

以下组策略设置当前不允许通过面部识别登录或登录：

计算机配置/本地策略/安全选项

交互式登录：不显示最后一个用户名：启用

默认情况下，此组策略设置处于禁用状态。

若要解决此问题，请将此设置更改为“已禁用”，或等待Windows 10的周年更新。

发布Windows 10时，操作系统支持三种 Hello 类型：

有关详细信息，请参阅 Microsoft Passport 指南。