本文介绍一个问题，该问题阻止你使用面部识别登录。 此问题是由冲突的组策略设置（使用面部识别解锁设备继续处理冲突的策略设置）引起的。
适用于：Windows 10 - 所有版本原始 KB 数： 3169080
简介
Windows Hello 是 Windows 10 中的一项功能，允许用户使用预配置的 PIN、指纹（如果设备支持）和面部识别（如果设备支持）登录和解锁其设备。
借助 Windows Hello，用户可以在访问特定于设备的 Microsoft Passport 凭据时提供其唯一生物识别标识符来执行身份验证。 Windows Hello 验证器与 Microsoft Passport 配合使用，以进行身份验证，让用户登录到企业网络。 身份验证不会在设备之间漫游，不会与服务器共享，并且无法从设备轻松提取。 如果多个员工共享设备，则每个员工都将在设备上使用他或她自己的生物识别数据。
现象
假设你在运行 Windows 10 的受支持设备上设置 PIN 和面部识别凭据。 配置了以下组策略设置：交互式登录：不显示姓氏：启用
启动或重启后，即使指纹、密码和 PIN 正常工作，也不能对域登录使用面部识别。 只能使用面部识别来解锁设备。
出现此问题时，计算机会尝试使用相机，并提示你“查找你确保它”，然后使用“Windows Hello 需要你的 PIN”。
原因
以下组策略设置当前不允许通过面部识别登录或登录：
计算机配置/本地策略/安全选项
交互式登录：不显示姓氏：启用
默认情况下，此组策略设置处于禁用状态。
解决方法
若要解决此问题，请将此设置更改为“已禁用”，或等待 Windows 10 的周年更新。
更多信息
Windows 10 发布后，操作系统支持三种 Hello 类型：
- 针。 在使用 Windows Hello 在设备上启用生物识别之前，必须创建 PIN 才能用作初始 Hello 手势。 设置 PIN 后，如果需要，可以添加生物识别手势。 始终可以使用 PIN 来释放凭据。 因此，即使由于受伤或传感器不可用或无法正常工作，你仍然可以解锁和使用设备。
- 人脸识别。 此类型使用特殊的相机来识别红外（IR）光中的图像，这样他们就可以可靠地判断照片或扫描与活人之间的差异。 几家供应商提供整合这项技术的外部相机，主要笔记本电脑制造商正在将其纳入其设备。
- 指纹识别。 此类型使用指纹传感器扫描指纹。 指纹读取器多年来一直适用于基于 Windows 的计算机，但当前一代传感器明显更可靠且容易出错。 大多数现有的指纹读取器（无论是外部读取器还是集成到笔记本电脑或 USB 键盘中）都适用于 Windows 10。
有关详细信息，请参阅 Microsoft Passport 指南。