Kuinka poistaa 'Käytä Windows Hello -toimintoa tilisi kanssa' -kehote käytöstä (virhe 0x801c044f).

Tästä ohjeesta löydät ohjeet Windows Hello for Business -kehotteen (eli Windows Hello for Business provisioning) poistamiseen käytöstä, "Käytä Windows Hello -tiliä tililläsi" PIN-koodin lisäämisen jälkeen ja viestin "Organisaatiosi vaatii Windows Hello" poistamiseen OOBE:n aikana.

Kun lisäät Windows Hello PIN/Sormenjälki/Kasvo sisäänkirjautumisvaihtoehdon tietokoneeseen, joka on liitetty Azure AD:hen tai Active Directory -toimialueeseen (paikallisissa tiloissa), sinun on määritettävä Microsoft-tili organisaation resurssien käyttämistä varten. Tämä on tarpeen, koska kun laite määritetään käytettäväksi organisaatiossa, Windows Hello for Business otetaan automaattisesti käyttöön.

Jos et jostain syystä määritä Microsoft-tiliä Windows Hello for Business -palvelua varten, tietokoneessasi ilmenee seuraavia oireita ja ongelmia:

• Windows Hello PIN-koodin kohdalla tulee virheilmoitus: "Tämä vaihtoehto ei ole tällä hetkellä käytettävissä" ja kuvaus "Valitettavasti tämä PIN-koodi ei toimi organisaatiosi resursseissa. Napauta tai napsauta tästä korjataksesi sen".

• Sinua kehotetaan käyttämään "Käytä Windows Hello -tiliäsi", kun asennat tietokoneen ensimmäistä kertaa (Out of the box experience (OOBE)) tai kun olet napsauttanut "Napauta tai napsauta tästä korjataksesi sen" Windows Hello PIN -asetuksissa (katso yllä oleva kuvakaappaus).

• Saat Windows Hello PIN -virheen: "Jokin meni pieleen. Emme pysty määrittämään PIN-koodia. 0x801c044f", kun olet yrittänyt korjata ongelman lisäämättä MS-tiliä.

Jos et halua käyttää Microsoft-tiliä Windows Hello for Business -palvelussa (esimerkiksi jos yhtä laitetta käyttää useampi käyttäjä tai jos organisaatiossasi ei ole Azure AD/Office365 -tilejä), voit poistaa Windows Hello Provisioning -toiminnon käytöstä alla olevien ohjeiden avulla.

Windows Hello -vaatimuksen poistaminen käytöstä Microsoft-tilin käyttämiseksi Windows Hello PIN -palvelussa tai OOBE:n aikana (FIX:Windows Hello PIN -virhe 0x801c044f).

Jos haluat pakottaa Windowsin olemaan kysymättä Microsoft-tiliä Windows Hello PIN-, sormenjälki- ja kasvotiedoissa, jatka ja poista Windows Hello for Business -käyttöönotto käytöstä. Tämä poistaa sekä Windows Hello PIN -kehotuksen "Käytä Windows Hello -tiliä tilisi kanssa" -kehotuksen Windows Hello PIN -kehotuksessa että "Organisaatiosi edellyttää Windows Hello -vaatimuksia" -kehotuksen OOBE:n aikana.

Windows Hello for Business -palvelun käyttöönotto voidaan poistaa käytöstä ryhmäkäytännön avulla joko paikallisesti tai Active Directory -toimialueen tai Microsoft Intunen kautta. Tilanteesi mukaan siirry alla olevaan vastaavaan osaan.

• Osa 1. Windows Hello Provisioning -toiminnon poistaminen käytöstä Windows 10/11 Pro -käyttöjärjestelmässä.Osa 2. Windows Hello Provisioning -toiminnon poistaminen käytöstä Active Directoryssa.Osa 3. Windows Hello Provisioning -toiminnon poistaminen käytöstä Microsoft Endpoint Managerissa (INTUNE).

Osa 1. Windows Hello -kehotteen poistaminen käytöstä "Käytä Windows Hello -tiliä tililläsi" paikallisessa ryhmäkäytännössä (Windows 10/11 Pro).

Jos haluat poistaa "Käytä Windows Hello -toimintoa tililläsi" -kehotteen erillisessä tietokoneessa (joka ei ole liitetty toimialueeseen) tai tietyissä toimialueen tietokoneissa, toimi seuraavasti:*

Huomautus: Jos haluat poistaa Windows Hello -toiminnon käytöstä koko AD-toimialueen osalta, noudata osan 2 ohjeita.

1. Suorita gpedit.msc avataksesi paikallisen ryhmäkäytäntöeditorin.

2. Siirry paikallisen ryhmäkäytännön kohdassa:

• Tietokoneen kokoonpano\Hallintamallit\Windows-komponentit\Windows Hello for Business -palvelu yrityksille

3. Avaa oikealla puolella Käytä Windows Hello for Business -palvelua politiikka.

4. Aseta käytäntö seuraavasti Käytössä * ja tarkista vaihtoehto Älä käynnistä Windows Hello -käyttöönottoa kirjautumisen jälkeen .

Huomautus: Jos poistat tämän käytännön käytöstä, käyttäjät eivät voi määrittää käyttäjäkohtaista Windows Hello for Business PIN-koodi ja he saavat seuraavan viestin Windows Hello PIN -vaihtoehdoissa: "Tämä vaihtoehto ei ole tällä hetkellä käytettävissä. Jokin meni pieleen".

5. Käynnistä uudelleen PC:llä muutoksen soveltamiseksi.

Osa 2. Windows Hello -kehotteen poistaminen käytöstä Active Directory -palvelussa (toimitiloissa).

Voit poistaa Windows Hello for Business -palvelun käyttöönoton käytöstä koko AD-toimialueen osalta seuraavasti:

Vaihe 1. Luo uusi toimialuekäytäntö Hello for Business -palvelulle *.

Huomautus: Tässä oppaassa luon uuden toimialuekäytännön Windows Hello for Business -palvelua varten. Jos et halua luoda uutta käytäntöä ja haluat soveltaa muutoksia oletustoimialuekäytäntöön, siirry vaiheeseen 2.

1. Avaa toimialuepalvelimella Palvelimen johtaja ja Työkalut avaa Ryhmäkäytäntöjen hallinta.

2. Napsauta verkkotunnukset-objektissa hiiren kakkospainikkeella verkkotunnusta ja valitse sitten Luo GPO tässä toimialueessa ja linkitä se tähän.

3. Kirjoita uudelle GPO:lle nimi (esim. "Hello_Provisioning") ja napsauta sitten SELVÄ.

Vaihe 2. Ota Windows Hello for Business käyttöön.

1. Napsauta hiiren kakkospainikkeella uudessa GPO:ssa (tai oletus-toimialuekäytännössä) ja valitse sitten Muokkaa.

2. Siirry vasemmanpuoleisessa ruudussa kohtaan:

• Tietokoneen kokoonpano\Käytännöt\Hallintamallit\Windows-komponentit\Windows Hello for Business -palveluille

* Huomautuksia:
1. Asettamalla tämän politiikan Käytössä voit antaa käyttäjien kirjautua sisään Windows Hello PIN-koodilla.

2. Jos poistat tämän käytännön käytöstä, käyttäjät eivät voi määrittää Windows Hello PIN-koodi ja he saavat viestin Windows Hello PIN-vaihtoehdoissa: "Tämä vaihtoehto ei ole tällä hetkellä käytettävissä. Jokin meni pieleen".

4. Siirry seuraavaan vaiheeseen poistaaksesi Windows Hello for business -palvelun käyttöönoton käytöstä.

Vaihe 3. Poista käytöstä "Käytä Windows Hello -toimintoa tilisi kanssa" -kehote.

Jatka lopuksi ja ota käyttöön seuraava rekisterimuutos kaikkiin Active Directory -tietokoneisiin, jotta Windows Hello -palvelun käyttöönotto poistetaan käytöstä:

1. Siirry "Hello_Provisioning" GPO:ssa (tai toimialueen oletuskäytännössä) seuraavaan:

• Tietokoneen kokoonpano\ Asetukset\Windows-asetukset\Rekisteri

2. Napsauta hiiren kakkospainikkeella osoitteessa Rekisteri ja valitse Uusi > Rekisterin kohde .

3. Sovelletaan 'New Registry Properties' -ikkunassa seuraavia asetuksia ja napsautetaan painiketta OK :

• Osoitteessa Toiminta valita: Luo Osoitteessa Hive valitse: HKEY_LOCAL_MACHINE Osoitteessa Tärkein polku tyyppi: SOFTWARE\Käytännöt\Microsoft\Työpaikkapassi\Microsoft\PassportForWork Osoitteessa Arvo Nimi tyyppi: DisablePostLogonProvisioning Arvotyyppi: REG_DWORD Arvotiedot: 1

4. Sulje ryhmäkäytäntöjen hallintaeditori ja Käynnistä uudelleen minkä tahansa toimialueen tietokoneen nähdäksesi, onko rekisterimuutos otettu käyttöön. *.

Huomautus: Voit tarkistaa, onko rekisterimuutos tehty työasemiin:

1. Käynnistä mikä tahansa AD-tietokone (työasema) uudelleen ja kirjaudu toimialueeseen.

2. Avaa rekisterieditori ja siirry osoitteeseen:

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork (Työskentelypassit)

3. Katso oikeasta ruudusta, jos DisablePostLogonProvisioning & Käytössä REG_DWORD-arvot ovat olemassa, ja niillä on arvotiedot 1. *

Info: DWORD-arvo "Enabled" luodaan automaattisesti, kun otat Windows Hello for Business -palvelun käyttöön (vaihe 1). Jos arvoa ei ole, noudata edellä mainittuja ohjeita ja luo se GPO:n avulla.

Osa 3. Windows Hello -kehotteen poistaminen käytöstä Microsoft Endpoint Managerissa (INTUNE).

Windows Hello Provisioning -toiminnon poistaminen käytöstä Microsoft Intunessa:

1. Kirjaudu Microsoft Endpoint Managerin hallintakeskukseen Microsoft Endpoint Managerin Intune Administrator -rooli .

2. Valitse Laitteet vasemmalla puolella ja oikealla puolella osoitteessa Windows -> Windows-ilmoittautuminen .

3. Avaa Windows Hello for Business ja alle Windows Hello for Business -palvelun määrittäminen , valitse Käytössä.

4. Luo nyt seuraava PowerShell-skripti ja siirrä asiakkaille seuraava rekisterimuutos Intunen kautta: *

• Set-ItemProperty -Path "HKLM:\SOFTWARE\SOFTWARE\Policies\Microsoft\PassportForWork" -Name DisablePostLogonProvisioning -Value "1" -Type DWORD

Huomautus: Valitse 'KYLLÄ' osoitteessa "Suorita komentosarja 64-bittisessä PowerShell-isännässä" kun se otetaan käyttöön Intunen kautta.

Siinä se! Mikä menetelmä toimi teillä?
Kerro minulle, jos tämä opas on auttanut sinua jättämällä kommentti kokemuksestasi. Tykkää ja jaa tätä opasta auttaaksesi muita.