Cara Menonaktifkan prompt 'Gunakan Windows Hello dengan akun Anda' (Kesalahan 0x801c044f).

Dalam tutorial ini Anda akan menemukan petunjuk untuk menonaktifkan prompt Windows Hello for Business (alias: Windows Hello for Business provisioning), "Gunakan Windows Hello dengan akun Anda" setelah menambahkan PIN dan untuk menghapus pesan "Organisasi Anda memerlukan Windows Hello" selama OOBE.

Saat menambahkan PIN Windows Hello / Sidik Jari / Wajah sebagai opsi masuk pada komputer yang bergabung dengan Azure AD, atau di Domain Direktori Aktif (di tempat lokal), Anda harus menyiapkan Akun Microsoft untuk mengakses sumber daya Organisasi Anda. Ini diperlukan karena, ketika perangkat diatur untuk digunakan dalam suatu organisasi, Windows Hello for Business secara otomatis diaktifkan.

Jika karena alasan apa pun, Anda tidak menyiapkan Akun Microsoft untuk Windows Hello for Business, Anda akan menghadapi gejala dan masalah berikut pada PC Anda:

• Dalam PIN Windows Hello Anda akan menghadapi kesalahan: "Opsi ini saat ini tidak tersedia" dengan deskripsi "Maaf, PIN ini tidak berfungsi untuk sumber daya organisasi Anda. Ketuk atau klik di sini untuk memperbaikinya".

• Anda akan diminta untuk "Gunakan Windows Hello dengan akun Anda", saat Anda menyiapkan PC untuk pertama kalinya (Pengalaman di luar kotak (OOBE)), atau setelah mengklik "Ketuk atau klik di sini untuk memperbaikinya" di opsi PIN Windows Hello (lihat tangkapan layar di atas).

• Anda akan mendapatkan kesalahan PIN Windows Hello: "Ada yang tidak beres. Kami tidak dapat mengatur PIN Anda. 0x801c044f" setelah mencoba memperbaiki masalah tanpa menambahkan akun MS.

Jika Anda tidak ingin menggunakan Akun Microsoft di Windows Hello for Business (misalnya dalam kasus di mana satu perangkat digunakan oleh beberapa pengguna atau jika Anda tidak memiliki akun Azure AD / Office365 di organisasi Anda), maka Anda dapat menonaktifkan Penyediaan Windows Hello, dengan menggunakan instruksi di bawah ini.

Cara Menonaktifkan persyaratan Windows Hello untuk menggunakan Akun Microsoft di Windows Hello PIN atau selama OOBE. (FIX:Windows Hello PIN error 0x801c044f).

Untuk memaksa Windows agar tidak meminta Akun Microsoft di Windows Hello PIN/Sidik Jari/Wajah, lanjutkan dan nonaktifkan penyediaan Windows Hello for Business. Ini akan menghapus prompt "Gunakan Windows Hello dengan akun Anda" di Windows Hello PIN, dan akan menonaktifkan prompt "Organisasi Anda memerlukan Windows Hello" selama OOBE.

Penyediaan Windows Hello for Business dapat dinonaktifkan menggunakan Kebijakan Grup, baik secara lokal atau dalam domain Direktori Aktif, atau di Microsoft Intune. Menurut situasi Anda, lanjutkan ke bagian yang sesuai di bawah ini.

• Bagian 1. Nonaktifkan Penyediaan Windows Hello di Windows 10/11 Pro.Bagian 2. Nonaktifkan Penyediaan Windows Hello di Direktori Aktif.Bagian 3. Nonaktifkan Penyediaan Windows Hello di Microsoft Endpoint Manager (INTUNE).

Bagian 1. Cara Menonaktifkan prompt Windows Hello "Gunakan Windows Hello dengan akun Anda", dalam Kebijakan Grup Lokal (Windows 10/11 Pro).

Jika Anda ingin menghapus prompt "Gunakan Windows Hello dengan akun Anda", pada komputer mandiri (tidak bergabung ke domain), atau ke PC domain tertentu, lanjutkan sebagai berikut:*

Catatan: Jika Anda ingin menonaktifkan penyediaan Windows Hello ke seluruh domain AD, ikuti petunjuk pada bagian-2.

1. Lari gpedit.msc untuk membuka Editor Kebijakan Grup Lokal.

2. Dalam Kebijakan Grup Lokal, arahkan ke:

• Konfigurasi Komputer\Templat Administratif\Komponen Windows\Windows Hello for Business

3. Di sebelah kanan buka Gunakan Windows Hello untuk Bisnis kebijakan.

4. Tetapkan kebijakan untuk Diaktifkan * dan periksa opsi Jangan memulai penyediaan Windows Hello setelah masuk .

Catatan: Jika Anda menonaktifkan kebijakan ini, pengguna tidak akan dapat menyiapkan Windows Hello untuk PIN Bisnis dan mereka akan menerima pesan berikut dalam opsi PIN Windows Hello: "Opsi ini saat ini tidak tersedia. Ada yang salah".

5. Mulai ulang PC untuk menerapkan perubahan.

Bagian 2. Cara Menonaktifkan prompt Windows Hello di Direktori Aktif (Di Tempat).

Untuk menonaktifkan penyediaan Windows Hello for Business di seluruh domain AD, lakukan sebagai berikut:

Langkah 1. Buat Kebijakan Domain baru untuk Hello for Business. *

Catatan: Dalam panduan ini saya akan membuat Kebijakan Domain baru untuk Windows Hello for Business. Jika Anda tidak ingin membuat kebijakan baru dan ingin menerapkan perubahan pada Kebijakan Domain Default, lewati langkah-2.

1. Pada Server Domain Anda, buka aplikasi Manajer Server dan dari Peralatan buka Manajemen Kebijakan Grup.

2. Di bawah objek 'Domains', klik kanan pada domain Anda dan pilih Buat GPO di domain ini dan Tautkan di sini.

3. Ketik nama untuk GPO baru (misalnya, "Hello_Provisioning") dan klik BAIKLAH.

Langkah 2. Aktifkan Windows Hello for Business.

1. Klik kanan di GPO baru (atau di Default Domain Policy), dan klik Edit.

2. Pada panel kiri, arahkan ke:

• Konfigurasi Komputer\Kebijakan\Templat Administrasi\Komponen Windows\Windows Hello for Business

* Catatan:
1. Dengan menetapkan kebijakan ini Diaktifkan Anda akan mengizinkan pengguna untuk masuk dengan PIN Windows Hello.

2. Jika Anda menonaktifkan kebijakan ini, pengguna tidak akan dapat menyiapkan PIN Windows Hello dan mereka akan menerima pesan dalam opsi PIN Windows Hello: "Opsi ini saat ini tidak tersedia. Ada yang tidak beres".

4. Lanjutkan ke langkah berikutnya untuk menonaktifkan Windows Hello untuk penyediaan bisnis.

Langkah 3. Nonaktifkan prompt "Gunakan Windows Hello dengan akun Anda".

Terakhir, lanjutkan dan terapkan perubahan registri berikut ke semua komputer di Active Directory, untuk menonaktifkan penyediaan Windows Hello:

1. Pada GPO "Hello_Provisioning" (atau dalam kebijakan domain default), navigasikan ke:

• Konfigurasi Komputer\ Preferensi\ Pengaturan Windows\ Registry

2. Klik kanan di Pendaftaran dan pilih Baru > Item registri .

3. Pada jendela 'New Registry Properties', terapkan pengaturan berikut dan klik OK :

• Di Tindakan pilih: Buat Di Sarang pilih: HKEY_LOCAL_MACHINE Di Jalur kunci Tipe: PERANGKAT LUNAK\Kebijakan\Microsoft\Paspor Untuk Bekerja Di Nama Nilai Tipe: NonaktifkanPascaLogonPenyediaan Tipe nilai: REG_DWORD Data nilai: 1

4. Tutup Editor Manajemen Kebijakan Grup dan Mulai ulang setiap komputer domain untuk melihat apakah perubahan registri telah diterapkan. *

Catatan: Untuk melihat apakah perubahan registri telah diterapkan ke workstation:

1. Restart komputer AD (workstation) dan login ke Domain.

2. Buka Registry Editor dan arahkan ke:

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork

3. Lihat di panel kanan jika NonaktifkanPostLogonProvisioning & Diaktifkan Nilai REG_DWORD ada dan memiliki Data Nilai 1. *

Info: Nilai DWORD "Diaktifkan" dibuat secara otomatis ketika Anda mengaktifkan Windows Hello for Business (Langkah-1). Jika nilainya tidak ada, ikuti langkah-langkah yang sama di atas dan buat menggunakan GPO.

Bagian 3. Cara Menonaktifkan prompt Windows Hello di Microsoft Endpoint Manager (INTUNE).

Untuk menonaktifkan Windows Hello Provisioning di Microsoft Intune:

1. Masuk ke pusat admin Microsoft Endpoint Manager dengan Peran Administrator Intune .

2. Pilih Perangkat di sebelah kiri dan di sebelah kanan pergi ke Windows -> Pendaftaran Windows .

3. Terbuka Windows Hello untuk Bisnis dan di bawah Konfigurasikan Windows Hello untuk Bisnis , pilih Diaktifkan.

4. Sekarang buat skrip PowerShell berikut dan dorong ke klien perubahan Registry berikut melalui Intune: *

• Set-ItemProperty -Path "HKLM:\SOFTWARE\SOFTWARE\Policies\Microsoft\PassportForWork" -Name DisablePostLogonProvisioning -Value "1" -Type DWORD

Catatan: Pilih 'YA' untuk "Jalankan skrip di Host PowerShell 64 bit" saat menyebarkannya melalui Intune.

Itu saja! Metode mana yang berhasil untuk Anda?
Beri tahu saya jika panduan ini telah membantu Anda dengan meninggalkan komentar tentang pengalaman Anda. Silakan sukai dan bagikan panduan ini untuk membantu orang lain.