Table of contents
如果你无法在Windows 10/11中添加Windows Hello PIN，因为PIN选项呈灰色或不可用，并显示 "出错了，稍后再试"，请继续阅读下文以解决该问题。
Windows Hello可以让你使用PIN码、脸部或指纹来登录你的Windows 10/11电脑、应用程序和在线服务。 与密码相比，使用Hello PIN可以给你带来更大的安全保障，因为PIN码只存储在它所设置的设备上，因此对于没有物理访问相关设备的人来说，它是无用的。 这意味着，有人偷了你的密码可以从任何地方登录你的账户，但如果他偷了你的密码，他必须首先偷了你的设备，否则密码就没有用。
然而，一些用户报告说，他们无法设置Windows Hello密码，因为他们得到的信息是 "此选项目前不可用--出了问题。 稍后再试"。 如果你面临同样的错误，请阅读下面的说明来解决这个问题。
修正：Windows Hello密码目前在Windows 10/11上不可用或变灰了。
信息 "Windows Hello PIN目前不可用 "既可以出现在独立的计算机上（个人计算机），也可以出现在属于Active Directory或Azure AD域的计算机上（加入域的计算机）。 因此，根据你的情况，按照下面相应部分的指示操作。
- 第1部分：在个人电脑上启用Windows Hello PIN。第2部分：在活动目录中的个人或域电脑上启用 "Windows Hello Convenience PIN"。第3部分：在组织电脑上启用 "Windows Hello for Business PIN"。
第1部分：修正Windows Hello密码在个人电脑上不可用的问题。
方法1.用你的密码登录。
解决 "Windows Hello PIN选项当前不可用 "错误的第一种方法，是尝试用账户密码（而不是PIN）登录后，看是否可以添加PIN。
1.签出 窗口的。
2. 在登录屏幕上，选择 签到选项，然后 点击 钥匙 图示
3. 输入你的账户密码，登录到Windows。
4. 登录后，尝试添加一个PIN码。
方法2.通过删除工作或学校账户解决Windows Hello密码不可用的问题。
解决 "Windows Hello PIN当前不可用 "错误的第二个方法是，从你的电脑上删除工作或学校账户。
1. 点击 开始 菜单，选择 设置 然后 账户。
2. 从左边的窗格，选择 去工作或学校。
3. 点击你工作或学校的相关账户，选择 断开连接。
4. 现在继续设置你的密码。
注意：设置完密码后，如果你愿意，你可以再次添加你的工作/学校账户。 但在最后一步中 取消检查 选项 允许我的组织管理这个设备 并点击 没有登录到这个应用程序。
方法3.用你的微软账户重新登录。
解决Windows Hello密码不可用问题的另一个方法是，用本地账户登录Windows，然后用微软账户重新登录。
1. 点击 开始 菜单，选择 设置 然后 账户。
2. 选择 您的信息 从左边的面板中，点击 改用本地账户登录 在右边的窗格中。
3. 在下一个窗口中，键入你的密码，为你的 微软账户密码 并击中 下一页 .
4. 在下一个屏幕上，键入本地账户的名称，并键入一个新的密码（两次）。 然后键入一个密码提示，并点击 下一页 来进行。
5. 然后打 签出并完成 按钮。
6. 最后，使用本地账户重新登录Windows。
7.重新启动 你的电脑，并登录到Windows。
8. 现在再去 设置 > 帐户 > 你的信息。
9. 点击 改用微软账户登录 并按照屏幕上的指示，再次添加你的微软账户。
10. 如果问题仍然存在，请继续阅读下文。
第2部分：修复Windows Hello密码在活动目录计算机上不可用的问题。
如果你想在不属于某个组织的电脑上启用Windows Hello Pin，或者你不想在你的组织中使用Windows Hello for Business，请继续下面的方法。 *
注意事项。
1.下面的方法通常适用于加入到活动目录域的计算机，并且Hello PIN选项不可用。
2.如果你想使用Windows Hello for Business密码，请跳到下面的第三部分。
方法1.在注册表中允许域名PIN码登录。
在不使用Windows Hello业务的域环境中，你必须允许工作站使用Hello PIN登录。
1.开放 注册表编辑器。 要做到这一点。
1.同时按 赢 
+ R 键来打开运行命令框。
2.类型 注册 并按 进入 来打开注册表编辑器。
2. 在左侧窗格导航到这个键。
- HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/System
3. 在右窗格的空白处点击右键，选择 新增 > DWORD（32位值）。
4. 命名新值。 允许域名PIN登录
5. 最后双击打开新的数值，将数值数据设置为 1 并点击 OK
6.重新启动 如果你不能继续使用下一个方法，请尝试添加Windows Hello密码。
方法二：使用组策略启用 "打开方便的PIN码登录"。
如果你在为某个组织设置的计算机上遇到了报告的问题（如Active Directory、Intune），但你不想使用Windows Hello for Business，请继续在组策略中启用 "打开方便的PIN码登录"： *
注意：如果你想使用Windows Hello for Business密码，请跳到下面的第三部分。
1. 打开本地组策略编辑器（gpedit.msc），或编辑默认域策略GPO并导航到。
- 计算机配置/管理模板/系统/登录
2. 在右侧打开 开启方便的PIN码签到 政策。
3. 将政策设定为 已启用
4. 关闭组策略编辑器并 重新启动 的 PC . *
注意：如果你改变了默认域策略GPO，然后重新启动工作站以 "看到 "这一变化。
第三部分：FIX Windows Hello for Business PIN目前不可用。
如果你的电脑属于某个组织，并且你想使用Windows Hello for Business PIN，但无法使用，请继续进行，并在活动目录或Azure AD（Intune）上启用 "Windows Hello for Business"。
A. 在活动目录中启用Windows Hello for Business PIN登录。
注意：这种方法既可以应用在客户端，也可以应用在域控制器。
1. 打开本地组策略编辑器（gpedit.msc），或编辑默认域策略GPO并导航到。
- Computer Configuration/Administrative Templates/Windows Components/Windows Hello for Business
2. 打开 使用Windows Hello商务版 政策，将其设置为 已启用 并点击 好的。 *
注意：如果你想禁用提示使用Windows Hello账户的Windows Hello业务配置，请同时选中 "登录后不启动Windows Hello配置 "选项。 此选项在Windows Server 2016/2019上不可用。
3.重新启动 你的个人电脑来应用这个变化。
注意：如果你使用GPO启用Windows Hello业务，只需重新启动工作站。
B. 在Microsoft Intune中启用Windows Hello for Business PIN登录。
要在Microsoft Intune中启用Windows Hello for Business。
1. 用一个用户名登录到微软端点管理器管理中心。 Intune管理员角色 .
2. 选择 设备 在左边，在右边，去到 窗户 -> 窗口报名 .
3. 开放式 商务版Windows Hello 和下 配置Windows Hello for Business , 选择 已启用。
就是这样！哪种方法对你有效？
如果本指南对你有帮助，请留下你的经验评论，让我知道。 请喜欢并分享本指南以帮助他人。
Andy Davis
A system administrator s blog about Windows
