如何禁用“通过您的帐户使用 Windows Hello”提示（错误 0x801c044f）

在本教程中，您将找到有关禁用 Windows Hello 企业版提示（又名：Windows Hello 企业版预配）、添加 PIN 后“通过您的帐户使用 Windows Hello”以及删除消息“您的组织需要 Windows Hello”的说明。在 OOBE 期间。

在加入 Azure AD 的计算机上或在 Active Directory 域（本地）中添加 Windows Hello PIN/指纹/面部作为登录选项时，必须设置 Microsoft 帐户才能访问组织资源。这是必需的，因为当设备设置为在组织中使用时，Windows Hello 企业版会自动启用。

如果出于任何原因，您没有为 Windows Hello 企业版设置 Microsoft 帐户，您将在电脑上遇到以下症状和问题：

In the Windows Hello PIN you'll face the error: "This option is currently unavailable" with description "Sorry, this PIN isn't working for your organization's resources. Tap or click here to fix it".

You'll prompted to "Use Windows Hello with your account", when you setup a PC for first time (Out of the box experience (OOBE)), or after clicking "Tap or click here to fix it" in the Windows Hello PIN options (see the above screenshot).

You'll get the Windows Hello PIN error: "Something went wrong. We aren't able to setup your PIN. 0x801c044f" after trying to fix the problem without adding a MS account.

如果您不想在 Windows Hello 企业版中使用 Microsoft 帐户（例如，如果多个用户使用单个设备，或者您的组织中没有 Azure AD/Office365 帐户），则可以禁用Windows Hello 配置，请使用以下说明。

如何在 Windows Hello PIN 或 OOBE 期间禁用 Windows Hello 要求以使用 Microsoft 帐户。 （修复：Windows Hello PIN 错误 0x801c044f）。

要强制 Windows 不在 Windows Hello PIN/指纹/脸部中请求 Microsoft 帐户，请继续并禁用 Windows Hello 企业版预配。这将删除 Windows Hello PIN 中的“通过您的帐户使用 Windows Hello”提示，并在 OOBE 期间禁用“您的组织需要 Windows Hello”提示。

可以使用组策略在本地或在 Active Directory 域中或在 Microsoft Intune 中禁用 Windows Hello 企业版预配。根据您的情况继续下面相应的部分。

• 第 1 部分：在 Windows 10/11 Pro 中禁用 Windows Hello 配置。
• 第 2 部分：在 Active Directory 中禁用 Windows Hello 配置。
• 第 3 部分：在 Microsoft Endpoint Manager (INTUNE) 中禁用 Windows Hello 配置。

第 1 部分：如何在本地组策略 (Windows 10/11 Pro) 中禁用 Windows Hello 提示“通过您的帐户使用 Windows Hello”。

如果您想要在独立计算机（未加入域）或特定域 PC 上删除“通过您的帐户使用 Windows Hello”提示，请按照下列步骤操作：*

* 注意： 如果您想禁用整个 AD 域的 Windows Hello 功能，请按照第 2 部分中的说明进行操作。

1. 运行gpedit.msc打开本地组策略编辑器。

2. 在本地组策略中，导航至：

Computer Configuration\Administrative Templates\Windows Components\Windows Hello for Business

3. 在右侧打开使用 Windows Hello 企业版策略。

4. 将策略设置为启用* 并选中选项登录后不启动 Windows Hello 配置 。

* 注意：如果禁用此策略，用户将无法设置 Windows Hello 企业版 PIN，并且他们将收到Windows Hello PIN 选项中出现以下消息：“此选项当前不可用。出现问题”。

5.重新启动电脑以应用更改。

第 2 部分：如何在 Active Directory（本地）中禁用 Windows Hello 提示。

要在整个 AD 域中禁用 Windows Hello 企业版预配，请执行以下操作：

步骤 1. 为 Hello for Business 创建新的域策略。 *

* 注意： 在本指南中，我将为 Windows Hello 企业版创建新的域策略。如果您不想创建新策略并且希望将更改应用到默认域策略，请跳至步骤 2。

1. 在域服务器上，打开服务器管理器，然后从工具中打开组策略管理。

2. 在“域”对象下，右键单击您的域并选择在此域中创建 GPO 并将其链接到此处。

3. 键入新 GPO 的名称（例如“Hello_Provisioning”），然后单击确定。

步骤 2. 启用 Windows Hello 企业版。

1.右键单击新 GPO（或默认域策略），然后单击编辑。

2. 在左侧窗格中导航至：

Computer configuration\Policies\Administrative Templates\Windows Components\Windows Hello for Business

*注释：
1. 通过将此策略设置为启用，您将允许用户使用 Windows Hello PIN 登录。

2. 如果禁用此策略，用户将无法设置 Windows Hello PIN ，并且他们将在Windows Hello PIN 选项：“此选项当前不可用。出了点问题”。

4. 继续执行下一步以禁用 Windows Hello 商业配置。

步骤 3. 禁用“通过您的帐户使用 Windows Hello”提示。

最后继续并将以下注册表更改部署到 Active Directory 中的所有计算机，以禁用 Windows Hello 配置：

1. 在“Hello_Provisioning”GPO（或在默认域策略中），导航到：

 Computer Configuration\Preferences\Windows Settings\Registry

2.右键单击注册表，然后选择新建 > 注册表项。

3. 在“新注册表属性”窗口中，应用以下设置并单击确定：

• 在操作处选择：创建
• 在Hive中选择：HKEY_LOCAL_MACHINE
• 在关键路径处输入：SOFTWARE\Policies\Microsoft\PassportForWork
• 在值名称处键入：DisablePostLogonProvisioning
• 值类型： REG_DWORD
• 数值数据：1

4.关闭组策略管理编辑器并重新启动任何域计算机以查看注册表更改是否已应用。 *

* 注意： 要查看注册表更改是否已应用到工作站：

1. 重新启动任何 AD 计算机（工作站）并登录域。

2. 打开注册表编辑器并导航至：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork

3. 查看右窗格中的 DisablePostLogonProvisioning & Enabled REG_DWORD 值是否存在并且值数据1。 *

* 信息： 当您启用 Windows Hello 企业版（第 1 步）时，会自动创建“已启用”DWORD 值。如果该值不存在，请按照上述相同步骤操作并使用 GPO 创建它。

第 3 部分：如何在 Microsoft Endpoint Manager (INTUNE) 中禁用 Windows Hello 提示。

要在 Microsoft Intune 中禁用 Windows Hello 配置：

1. 使用 Intune 管理员角色登录 Microsoft Endpoint Manager 管理中心。

2. 选择左侧的设备，然后转到右侧的Windows -> Windows 注册。

3. 打开Windows Hello 企业版，然后在配置 Windows Hello 企业版下选择启用。

4. 现在创建以下 PowerShell 脚本并通过 Intune 将以下注册表更改推送到客户端：*

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork" -Name DisablePostLogonProvisioning -Value "1" -Type DWORD

* 注意： 部署时为“在 64 位 PowerShell 主机中运行脚本”选择“是”通过 Intune。

就是这样！哪种方法适合您？
请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。