Hoe de prompt 'Gebruik Windows Hello met uw account' uit te schakelen (Fout 0x801c044f).

In deze handleiding vindt u instructies om de Windows Hello for Business prompt (ook wel: Windows Hello for Business provisioning) uit te schakelen, "Gebruik Windows Hello met uw account" na het toevoegen van een pincode en om het bericht "Uw organisatie vereist Windows Hello" tijdens OOBE te verwijderen.

Wanneer u een Windows Hello PIN/Fingerprint/Gezicht als aanmeldoptie toevoegt op een computer die is aangesloten op Azure AD, of in een Active Directory-domein (op lokaal terrein), moet u een Microsoft-account instellen om toegang te krijgen tot uw organisatiebronnen. Dit is nodig omdat, wanneer een apparaat wordt ingesteld voor gebruik in een organisatie, Windows Hello for Business automatisch wordt ingeschakeld.

Als u om welke reden dan ook geen Microsoft-account instelt voor Windows Hello for Business, krijgt u te maken met de volgende symptomen en problemen op uw pc:

• In de Windows Hello PIN krijg je de foutmelding: "Deze optie is momenteel niet beschikbaar" met de omschrijving "Sorry, deze PIN werkt niet voor de middelen van uw organisatie. Tik op of klik hier om het te repareren".

• U wordt gevraagd om "Windows Hello met uw account te gebruiken", wanneer u een pc voor het eerst instelt (Out of the box experience (OOBE)), of na het klikken op "Tik of klik hier om het te repareren" in de Windows Hello PIN-opties (zie de bovenstaande schermafbeelding).

• U krijgt de Windows Hello PIN-fout: "Er is iets misgegaan. We kunnen uw PIN niet instellen. 0x801c044f" nadat u hebt geprobeerd het probleem op te lossen zonder een MS-account toe te voegen.

Als u geen Microsoft-account wilt gebruiken in Windows Hello for Business (bijvoorbeeld in het geval dat één apparaat door meerdere gebruikers wordt gebruikt of als u geen Azure AD/Office365-accounts in uw organisatie hebt), dan kunt u de Windows Hello Provisioning uitschakelen met behulp van de onderstaande instructies.

Hoe de Windows Hello eis om een Microsoft Account te gebruiken in Windows Hello PIN of tijdens OOBE uit te schakelen (FIX:Windows Hello PIN fout 0x801c044f).

Om Windows te dwingen niet naar een Microsoft-account te vragen in Windows Hello PIN/Fingerprint/Face, gaat u verder en schakelt u de Windows Hello for Business provisioning uit. Hierdoor verdwijnt zowel de prompt "Gebruik Windows Hello met uw account" in Windows Hello PIN, als de prompt "Uw organisatie vereist Windows Hello" tijdens OOBE.

Windows Hello for Business provisioning kan worden uitgeschakeld via Groepsbeleid, lokaal of in een Active Directory-domein, of in Microsoft Intune. Ga volgens uw situatie naar het overeenkomstige deel hieronder.

• Deel 1. Windows Hello Provisioning uitschakelen in Windows 10/11 Pro.Deel 2. Windows Hello Provisioning uitschakelen in Active Directory.Deel 3. Windows Hello Provisioning uitschakelen in Microsoft Endpoint Manager (INTUNE).

Deel 1. Hoe Windows Hello prompt "Gebruik Windows Hello met uw account" uit te schakelen, in Lokaal Groepsbeleid (Windows 10/11 Pro).

Als u de prompt "Gebruik Windows Hello met uw account" wilt verwijderen, op een zelfstandige computer (niet aangesloten op een domein), of op specifieke domein-pc's, gaat u als volgt te werk:*

Opmerking: Volg de instructies in deel 2 als u de Windows Hello voorziening voor het hele AD-domein wilt uitschakelen.

1. Ren gpedit.msc om de Editor voor lokaal groepsbeleid te openen.

2. Navigeer in Lokaal Groepsbeleid naar:

• Computerconfiguratie. Administratieve sjablonen. Windows onderdelen.

3. Open rechts de Gebruik Windows Hello voor bedrijven beleid.

4. Stel het beleid in op Ingeschakeld * en kijk op de optie Windows Hello provisioning niet starten na aanmelding .

Opmerking: Als u dit beleid uitschakelt, kunnen gebruikers geen Windows Hello voor bedrijven PIN en zij krijgen het volgende bericht in Windows Hello PIN-opties: "Deze optie is momenteel niet beschikbaar. Er is iets misgegaan".

5. Herstart de PC om de wijziging toe te passen.

Deel 2. Hoe Windows Hello prompt uit te schakelen in Active Directory (On Premises).

Ga als volgt te werk om de Windows Hello for Business provisioning in het hele AD-domein uit te schakelen:

Stap 1. Maak een nieuw domeinbeleid aan voor Hello for Business. *.

Opmerking: In deze gids maak ik een nieuw domeinbeleid aan voor Windows Hello for Business. Als u geen nieuw beleid wilt aanmaken en de wijzigingen wilt toepassen op het standaard domeinbeleid, sla dan stap 2 over.

1. Op uw Domeinserver opent u de Server Manager en van Gereedschap open de Groepsbeleidbeheer.

2. Onder het object "Domeinen" klikt u met de rechtermuisknop op uw domein en selecteert u Maak een GPO in dit domein en link het hier.

3. Typ een naam voor de nieuwe GPO (bijv. "Hello_Provisioning") en klik op OK.

Stap 2. Schakel Windows Hello for Business in.

1. Klik met de rechtermuisknop in de nieuwe GPO (of in Standaard domeinbeleid), en klik op Edit.

2. Navigeer in het linkerdeelvenster naar:

• Computerconfiguratie. Beleidssjablonen. Windows onderdelen.

* Opmerkingen:
1. Door dit beleid vast te stellen Ingeschakeld laat je gebruikers inloggen met een Windows Hello PIN.

2. Als u dit beleid uitschakelt, kunnen gebruikers geen Windows Hello PIN en zij krijgen het bericht in Windows Hello PIN-opties: "Deze optie is momenteel niet beschikbaar. Er is iets misgegaan".

4. Ga door naar de volgende stap om de Windows Hello for business provisioning uit te schakelen.

Stap 3. Schakel de prompt "Gebruik Windows Hello met uw account" uit.

Voer tenslotte de volgende registerwijziging door op alle computers in Active Directory, om de Windows Hello provisioning uit te schakelen:

1. Navigeer in de GPO "Hello_Provisioning" (of in het standaard domeinbeleid) naar:

• Computer Configuratie, Voorkeuren, Windows Instellingen, Register

2. Klik met de rechtermuisknop op Register en selecteer Nieuw > Register item .

3. In het venster "Eigenschappen voor nieuw register" past u de volgende instellingen toe en klikt u op OK :

• Op Actie kiezen: Maak Op Hive selecteren: HKEY_LOCAL_MACHINE Op Sleutelpad type: SOFTWARE Beleidsregels. Op Waarde Naam type: DisablePostLogonProvisioning Soort waarde: REG_DWORD Waarde gegevens: 1

4. Sluit de Group Policy Management Editor en Herstart elke domeincomputer om te zien of de registerwijziging is toegepast. *

Opmerking: Om te zien of de registerwijziging is toegepast op de werkstations:

1. Start een AD-computer (werkstation) opnieuw op en log in op het domein.

2. Open Register Editor en navigeer naar:

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\MicrosoftPassportForWork

3. Kijk in het rechtervenster of de DisablePostLogonProvisioning & Ingeschakeld REG_DWORD waarden bestaan en heeft Waardegegevens 1. *

Info: De DWORD-waarde "Enabled" wordt automatisch aangemaakt wanneer u Windows Hello for Business inschakelt (Stap-1). Als de waarde er niet is, volgt u dezelfde stappen hierboven en maakt u deze aan met behulp van GPO.

Deel 3. Hoe Windows Hello prompt uit te schakelen in Microsoft Endpoint Manager (INTUNE).

Om de Windows Hello Provisioning in Microsoft Intune uit te schakelen:

1. Aanmelden bij Microsoft Endpoint Manager admin center met een De rol van Intune-beheerder .

2. Selecteer Apparaten links en rechts naar Windows -> Windows inschrijving .

3. Open Windows Hello voor bedrijven en onder Windows Hello voor bedrijven configureren kies Ingeschakeld.

4. Maak nu het volgende PowerShell-script en push de volgende registerwijziging via Intune naar de clients: *

• Set-ItemProperty -Path "HKLM:\SOFTWARE\MicrosoftPassportForWork" -Name DisablePostLogonProvisioning -Value "1" -Type DWORD

Opmerking: Selecteer "JA voor "Script uitvoeren in 64 bit PowerShell Host" bij het implementeren via Intune.

Dat is het! Welke methode werkte voor jou?
Laat me weten of deze gids je heeft geholpen door een reactie achter te laten over je ervaring. Like en deel deze gids om anderen te helpen.