Πώς να απενεργοποιήσετε την προτροπή "Χρήση του Windows Hello με το λογαριασμό σας" (σφάλμα 0x801c044f).

Σε αυτό το σεμινάριο θα βρείτε οδηγίες για την απενεργοποίηση της προτροπής Windows Hello for Business (ή αλλιώς: Windows Hello for Business provisioning), "Χρήση του Windows Hello με το λογαριασμό σας" μετά την προσθήκη ενός PIN και για την κατάργηση του μηνύματος "Ο οργανισμός σας απαιτεί Windows Hello" κατά τη διάρκεια του OOBE.

Όταν προσθέτετε ένα Windows Hello PIN/Fingerprint/Face ως επιλογή σύνδεσης σε έναν υπολογιστή που είναι συνδεδεμένος στο Azure AD ή σε έναν τομέα Active Directory (σε τοπικές εγκαταστάσεις), πρέπει να ρυθμίσετε έναν λογαριασμό Microsoft για πρόσβαση στους πόρους του Οργανισμού σας. Αυτό απαιτείται επειδή, όταν μια συσκευή ρυθμίζεται για χρήση σε έναν οργανισμό, το Windows Hello for Business ενεργοποιείται αυτόματα.

Εάν για οποιονδήποτε λόγο δεν ρυθμίσετε έναν λογαριασμό Microsoft για το Windows Hello for Business, θα αντιμετωπίσετε τα ακόλουθα συμπτώματα και προβλήματα στον υπολογιστή σας:

• Στο Windows Hello PIN θα αντιμετωπίσετε το σφάλμα: "Αυτή η επιλογή δεν είναι προς το παρόν διαθέσιμη" με την περιγραφή "Λυπούμαστε, αυτό το PIN δεν λειτουργεί για τους πόρους του οργανισμού σας. Πατήστε ή κάντε κλικ εδώ για να το διορθώσετε".

• Θα σας ζητηθεί να "Χρησιμοποιήστε το Windows Hello με το λογαριασμό σας", όταν ρυθμίζετε έναν υπολογιστή για πρώτη φορά (Out of the box experience (OOBE)), ή αφού κάνετε κλικ στο "Πατήστε ή κάντε κλικ εδώ για να το διορθώσετε" στις επιλογές του Windows Hello PIN (δείτε το παραπάνω στιγμιότυπο οθόνης).

• Θα λάβετε το σφάλμα PIN του Windows Hello: "Κάτι πήγε στραβά. Δεν είμαστε σε θέση να ρυθμίσουμε το PIN σας. 0x801c044f" αφού προσπαθήσετε να διορθώσετε το πρόβλημα χωρίς να προσθέσετε έναν λογαριασμό MS.

Εάν δεν θέλετε να χρησιμοποιήσετε λογαριασμό Microsoft στο Windows Hello for Business (π.χ. σε περίπτωση που μια συσκευή χρησιμοποιείται από πολλούς χρήστες ή εάν δεν έχετε λογαριασμούς Azure AD/Office365 στον οργανισμό σας), τότε μπορείτε να απενεργοποιήσετε το Windows Hello Provisioning, χρησιμοποιώντας τις παρακάτω οδηγίες.

Πώς να απενεργοποιήσετε την απαίτηση του Windows Hello για χρήση λογαριασμού Microsoft στο Windows Hello PIN ή κατά τη διάρκεια του OOBE (FIX:Windows Hello PIN error 0x801c044f).

Για να αναγκάσετε τα Windows να μην ζητούν λογαριασμό Microsoft στο Windows Hello PIN/Fingerprint/Face, προχωρήστε και απενεργοποιήστε την παροχή Windows Hello for Business. Αυτό θα καταργήσει τόσο την προτροπή "Use Windows Hello with your account" στο Windows Hello PIN, όσο και την προτροπή "Your organization requires Windows Hello" κατά τη διάρκεια του OOBE.

Το Windows Hello for Business provisioning μπορεί να απενεργοποιηθεί μέσω της πολιτικής ομάδας, είτε τοπικά είτε σε έναν τομέα Active Directory, είτε στο Microsoft Intune. Σύμφωνα με την περίπτωσή σας προχωρήστε στο αντίστοιχο τμήμα παρακάτω.

• Μέρος 1. Απενεργοποίηση του Windows Hello Provisioning στα Windows 10/11 Pro.Μέρος 2. Απενεργοποίηση του Windows Hello Provisioning στο Active Directory.Μέρος 3. Απενεργοποίηση του Windows Hello Provisioning στο Microsoft Endpoint Manager (INTUNE).

Μέρος 1. Πώς να απενεργοποιήσετε την προτροπή Windows Hello "Χρήση του Windows Hello με το λογαριασμό σας", στην τοπική πολιτική ομάδας (Windows 10/11 Pro).

Εάν θέλετε να καταργήσετε την προτροπή "Use Windows Hello with your account", σε έναν αυτόνομο υπολογιστή (που δεν είναι συνδεδεμένος σε τομέα) ή σε συγκεκριμένους υπολογιστές τομέα, προχωρήστε ως εξής:*

Σημείωση: Εάν θέλετε να απενεργοποιήσετε την παροχή του Windows Hello σε ολόκληρο τον τομέα AD, ακολουθήστε τις οδηγίες στο μέρος-2.

1. Εκτέλεση gpedit.msc για να ανοίξετε τον Επεξεργαστή τοπικής πολιτικής ομάδας.

2. Στην Τοπική πολιτική ομάδας, μεταβείτε στη διεύθυνση:

• Διαμόρφωση υπολογιστή\Διαχειριστικά πρότυπα\Στοιχεία των Windows\Windows Hello for Business

3. Στα δεξιά ανοίξτε το Χρήση του Windows Hello για επιχειρήσεις πολιτική.

4. Ορίστε την πολιτική σε Ενεργοποιημένο * και έλεγχος η επιλογή Μην ξεκινάτε την παροχή του Windows Hello μετά την είσοδο .

Σημείωση: Εάν απενεργοποιήσετε αυτήν την πολιτική, οι χρήστες δεν θα μπορούν να ρυθμίσουν ένα Windows Hello for Business PIN και θα λάβουν το ακόλουθο μήνυμα στις επιλογές PIN του Windows Hello: "Αυτή η επιλογή δεν είναι προς το παρόν διαθέσιμη. Κάτι πήγε στραβά".

5. Επανεκκίνηση τον υπολογιστή για να εφαρμόσει την αλλαγή.

Μέρος 2. Πώς να απενεργοποιήσετε την προτροπή Windows Hello στο Active Directory (σε εγκαταστάσεις).

Για να απενεργοποιήσετε την παροχή Windows Hello for Business σε ολόκληρο τον τομέα AD, προχωρήστε ως εξής:

Βήμα 1. Δημιουργήστε μια νέα πολιτική τομέα για το Hello for Business. *

Σημείωση: Σε αυτόν τον οδηγό θα δημιουργήσω μια νέα πολιτική τομέα για το Windows Hello for Business. Εάν δεν θέλετε να δημιουργήσετε μια νέα πολιτική και θέλετε να εφαρμόσετε τις αλλαγές στην προεπιλεγμένη πολιτική τομέα, μεταβείτε στο βήμα-2.

1. Στον διακομιστή τομέα σας, ανοίξτε το Διαχειριστής διακομιστή και από Εργαλεία ανοίξτε το Διαχείριση πολιτικής ομάδας.

2. Κάτω από το αντικείμενο 'Domains', κάντε δεξί κλικ στον τομέα σας και επιλέξτε Δημιουργήστε ένα GPO σε αυτόν τον τομέα και συνδέστε το εδώ.

3. Πληκτρολογήστε ένα όνομα για το νέο GPO (π.χ. "Hello_Provisioning") και κάντε κλικ στο κουμπί ΕΝΤΆΞΕΙ.

Βήμα 2. Ενεργοποιήστε το Windows Hello for Business.

1. Κάντε δεξί κλικ στο νέο GPO (ή στην Προεπιλεγμένη πολιτική τομέα) και κάντε κλικ στο κουμπί Επεξεργασία.

2. Στο αριστερό παράθυρο πλοηγηθείτε στη διεύθυνση:

• Διαμόρφωση υπολογιστή\Πολιτικές\Διοικητικά πρότυπα\Στοιχεία των Windows\Windows Hello for Business

3. Στη δεξιά πλευρά, ανοίξτε το Χρήση της πολιτικής Windows Hello for Business και ρυθμίστε το σε Ενεργοποιημένο και στη συνέχεια κάντε κλικ στο Εφαρμογή > OK . *

* Σημειώσεις:
1. Με τον καθορισμό αυτής της πολιτικής Ενεργοποιημένο θα επιτρέψετε στους χρήστες να συνδεθούν με ένα Windows Hello PIN.

2. Εάν απενεργοποιήσετε αυτή την πολιτική, οι χρήστες δεν θα μπορούν να ρυθμίσουν μια Windows Hello PIN και θα λάβουν το μήνυμα στις επιλογές PIN του Windows Hello: "Αυτή η επιλογή δεν είναι προς το παρόν διαθέσιμη. Κάτι πήγε στραβά".

4. Προχωρήστε στο επόμενο βήμα για να απενεργοποιήσετε το Windows Hello for business provisioning.

Βήμα 3. Απενεργοποιήστε την προτροπή "Χρήση του Windows Hello με το λογαριασμό σας".

Τέλος, προχωρήστε και αναπτύξτε την ακόλουθη αλλαγή μητρώου σε όλους τους υπολογιστές του Active Directory, προκειμένου να απενεργοποιήσετε την παροχή Windows Hello:

1. Στο GPO "Hello_Provisioning" (ή στην προεπιλεγμένη πολιτική τομέα), μεταβείτε στη διεύθυνση:

• Διαμόρφωση υπολογιστή\ Προτιμήσεις\Ρυθμίσεις των Windows\ Μητρώο

2. Κάντε δεξί κλικ στο Μητρώο και επιλέξτε Νέο > Στοιχείο μητρώου .

3. Στο παράθυρο "Ιδιότητες νέου μητρώου", εφαρμόστε τις ακόλουθες ρυθμίσεις και κάντε κλικ στο κουμπί OK :

• Στο Δράση επιλέξτε: Δημιουργία Στο Κυψέλη επιλέξτε: HKEY_LOCAL_MACHINE Στο Βασική διαδρομή τύπου: ΛΟΓΙΣΜΙΚΟ\Πολιτικές\Microsoft\Διαβατήριο για εργασία Στο Όνομα τιμής τύπου: DisablePostLogonProvisioning Τύπος τιμής: REG_DWORD Δεδομένα αξίας: 1

4. Κλείστε τον επεξεργαστή διαχείρισης πολιτικής ομάδας και επανεκκίνηση οποιονδήποτε υπολογιστή τομέα για να δείτε αν έχει εφαρμοστεί η αλλαγή μητρώου. *

Σημείωση: Για να δείτε αν η αλλαγή μητρώου έχει εφαρμοστεί στους σταθμούς εργασίας:

1. Κάντε επανεκκίνηση οποιουδήποτε υπολογιστή AD (σταθμός εργασίας) και συνδεθείτε στον τομέα.

2. Ανοίξτε τον επεξεργαστή μητρώου και μεταβείτε στη διεύθυνση:

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork

3. Δείτε στο δεξί παράθυρο αν η DisablePostLogonProvisioning & Enabled Υπάρχουν τιμές REG_DWORD και έχει Value Data 1. *

Info: Η τιμή DWORD "Enabled" δημιουργείται αυτόματα όταν ενεργοποιείτε το Windows Hello for Business (Βήμα-1). Εάν η τιμή δεν υπάρχει, ακολουθήστε τα ίδια βήματα παραπάνω και δημιουργήστε την χρησιμοποιώντας το GPO.

Μέρος 3. Πώς να απενεργοποιήσετε την προτροπή Windows Hello στο Microsoft Endpoint Manager (INTUNE).

Για να απενεργοποιήσετε το Windows Hello Provisioning στο Microsoft Intune:

1. Συνδεθείτε στο κέντρο διαχείρισης του Microsoft Endpoint Manager με ένα Ρόλος διαχειριστή Intune .

2. Επιλέξτε Συσκευές στα αριστερά και στα δεξιά πηγαίνετε στο Windows -> Εγγραφή στα Windows .

3. Ανοίξτε το Windows Hello για επιχειρήσεις και κάτω από Διαμόρφωση του Windows Hello for Business , επιλέξτε Ενεργοποιημένη.

4. Τώρα δημιουργήστε την ακόλουθη δέσμη ενεργειών PowerShell και προωθήστε στους υπολογιστές-πελάτες την ακόλουθη αλλαγή μητρώου μέσω του Intune: *

• Set-ItemProperty -Path "HKLM:\SOFTWARE\SOFTWARE\Policies\Microsoft\PassportForWork" -Name DisablePostLogonProvisioning -Value "1" -Type DWORD

Σημείωση: Επιλέξτε 'ΝΑΙ' για το "Εκτέλεση δέσμης ενεργειών σε 64 bit PowerShell Host" κατά την ανάπτυξή του μέσω του Intune.

Αυτό ήταν! Ποια μέθοδος σας βοήθησε;
Ενημερώστε με αν αυτός ο οδηγός σας βοήθησε αφήνοντας το σχόλιό σας σχετικά με την εμπειρία σας. Παρακαλώ κάντε like και μοιραστείτε αυτόν τον οδηγό για να βοηθήσετε και άλλους.