Windows Hello PIN 在 Windows 10/11 上不可用。 （解决了）

如果您无法在 Windows 10/11 中添加 Windows Hello PIN，因为 PIN 选项呈灰色或不可用，并显示“出现问题。请稍后再试”，请继续阅读下文以解决问题。

Windows Hello 允许你使用 PIN、面部或指纹登录 Windows 10/11 电脑、应用程序和在线服务。与密码相比，使用 Hello PIN 可以为您提供更高的安全性和安全性，因为 PIN 仅存储在设置它的设备上，因此对于无法物理访问关联设备的任何人来说它都是无用的。这意味着窃取您密码的人可以从任何地方登录您的帐户，但如果他窃取了您的 PIN，他一定首先窃取了您的设备，否则 PIN 毫无用处。

但是，一些用户报告他们无法设置 Windows Hello PIN，因为他们收到消息“此选项当前不可用 - 出现问题。请稍后再试”。如果您遇到同样的错误，请阅读以下说明来解决问题。

修复：Windows Hello PIN 当前不可用或在 Windows 10/11 上呈灰色显示。

“Windows Hello PIN 当前不可用”消息可能会出现在独立计算机（个人计算机）上，也可能会出现在属于 Active Directory 或 Azure AD 域成员的计算机（加入域的计算机）上。因此，根据您的情况，请按照以下相应部分中的说明进行操作。

• 第 1 部分：在个人电脑上启用 Windows Hello PIN。
• 第 2 部分：在 Active Directory 中的个人或域 PC 上启用“Windows Hello 便捷 PIN”。
• 第 3 部分：在组织 PC 上启用“Windows Hello 企业版 PIN”。（Active Directory、Intune）。

第 1 部分：修复 Windows Hello PIN 在个人计算机上不可用的问题。

方法 1. 使用您的密码登录。

修复错误“Windows Hello PIN 选项当前不可用”的第一种方法是尝试查看是否可以在使用帐户密码（而不是 PIN）登录后添加 PIN。

1.注销 Windows。

2.在登录屏幕上，选择登录选项，然后单击键图标
3.输入您的帐户密码以登录Windows。

4.登录后，尝试添加 PIN。

方法 2. 通过删除工作或学校帐户修复 Windows Hello PIN 不可用的问题。

解决“Windows Hello PIN 当前不可用”错误的第二种方法是从电脑中删除工作或学校帐户。

1. 点击开始菜单，选择设置，然后选择帐户。

2. 从左侧窗格中，选择访问工作或学校。

3. 点击您工作或学校的关联帐户， 选择断开连接。

4. 现在继续设置您的 PIN 码。 *

* 注意： 设置 PIN 码后，如果需要，您可以再次添加您的工作/学校帐户。但在最后一步中，取消选中选项允许我的组织管理此设备，然后单击仅登录此应用。

方法 3. 使用您的 Microsoft 帐户重新登录。

解决 Windows Hello PIN 不可用问题的另一种方法是使用本地帐户登录 Windows，然后使用您的 Microsoft 帐户重新登录。

1. 点击开始菜单，选择设置，然后选择帐户。

2. 从左侧面板中选择您的信息，然后点击右侧面板中的使用本地帐户登录。

3. 在下一个窗口中，输入 Microsoft 帐户密码的密码，然后点击下一步。

4. 在下一个屏幕上，键入本地帐户的名称并键入新密码（两次）。然后输入密码提示并单击下一步继续。

5.然后点击退出并完成按钮。

6. 最后，使用本地帐户重新登录 Windows。

7.重新启动您的电脑并登录 Windows。

8. 现在再次转到设置 > 帐户 > 您的信息。

9. 点击改为使用 Microsoft 帐户登录，然后按照屏幕上的说明重新添加您的 Microsoft 帐户。

10.完成后，继续设置 PIN 码。如果问题仍然存在，请继续阅读下文。

第 2 部分：修复 Windows Hello PIN 在 Active Directory 计算机上不可用。

如果要在不属于组织的计算机上启用 Windows Hello Pin，或者不想在组织中使用 Windows Hello 企业版，请继续执行以下方法。 *

* 注意：
1. 以下方法通常适用于加入 Active Directory 域且 Hello PIN 选项不可用的计算机。

2. 如果您想使用 Windows Hello 企业版 PIN，请跳到下面的第 3 部分。

方法 1. 允许在注册表中使用域 PIN 登录。*

在不使用 Windows Hello 企业版的域环境中，您必须允许在工作站中使用 Hello PIN 登录：

1.打开注册表编辑器。要做到这一点：

1. 同时按下Win + R 键打开运行命令框。

2. 输入regedit，然后按Enter 打开注册表编辑器。

2. 导航到左侧窗格中的此键：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

3. 右键单击右侧窗格的空白处，然后选择新建> DWORD（32 位值）。

4. 将新值命名为：AllowDomainPINLogon

5.最后双击打开新值并将Value数据设置为1并点击确定

6.重新启动您的电脑并尝试再次添加 Windows Hello PIN。如果无法继续执行下一个方法。

方法 2. 使用组策略启用“打开便捷 PIN 登录”。

如果您在为组织（例如 Active Directory、Intune）设置的计算机上遇到报告的问题，但您不想使用 Windows Hello 企业版，请继续启用“打开便捷 PIN 登录” “在组策略中：*

* 注意：如果您想使用 Windows Hello 企业版 PIN，请跳到下面的第 3 部分。

1. 打开本地组策略编辑器 (gpedit.msc)，或编辑默认域策略 GPO 并导航到：

Computer Configuration\Administrative Templates\System\Logon

2. 在右侧打开启用便捷 PIN 码登录政策。

3. 将策略设置为启用

4.关闭组策略编辑器并重新启动电脑。 *

* 注意： 如果更改默认域策略 GPO，请重新启动工作站以“查看”更改。

第 3 部分：修复 Windows Hello 企业版 PIN 当前不可用。

如果你的计算机属于某个组织，并且你想要使用 Windows Hello 企业版 PIN，但不可用，请继续并在 Active Directory 或 Azure AD (Intune) 上启用“Windows Hello 企业版”。

A. 在 Active Directory 中启用 Windows Hello 企业版 PIN 登录。*

* 注意： 此方法既可以应用于客户端，也可以应用于域控制器。

1. 打开本地组策略编辑器 (gpedit.msc)，或编辑默认域策略 GPO 并导航到：

Computer Configuration\Administrative Templates\Windows Components\Windows Hello for Business

2. 打开使用 Windows Hello 企业版策略，将其设置为启用，然后单击确定。 *

* 注意： 如果您想要禁用提示通过您的帐户使用 Windows Hello 的 Windows Hello Business 配置，另请选中“不启动 Windows Hello 配置”选项登录后。（此选项在 Windows Server 2016/2019 上不可用）

3.重新启动您的电脑以应用更改。 *

* 注意： 如果使用 GPO 启用 Windows Hello Business，则仅重新启动工作站。

B. 在 Microsoft Intune 中启用 Windows Hello 企业版 PIN 登录。

在 Microsoft Intune 中启用 Windows Hello 企业版。

1. 使用 Intune 管理员角色登录 Microsoft Endpoint Manager 管理中心。

2. 选择左侧的设备，然后转到右侧的Windows -> Windows 注册。

3. 打开Windows Hello 企业版，然后在配置 Windows Hello 企业版下选择启用。

就是这样！哪种方法适合您？
请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。