本文提供了一种解决方法，可确保在 Windows 10 中启用“方便 PIN”和“Hello 企业版”策略时配置 PIN。
适用于：Windows 10 - 所有版本原始 KB 数： 3201940
现象
运行 Windows 10 版本 1607 或更高版本的 Windows 10 且加入 Active Directory 域的用户无法创建方便的 PIN。 而运行 Windows 10 版本 1511 或更早版本的用户可以这样做，但不会出现问题。
当用户导航到**“设置帐户>登录”>选项**时，设置 PIN 的选项将不可用（显示为灰色），因此无法配置。
用户已在早期版本的 Windows 10 中配置了方便 PIN，然后升级到 Windows 10 版本 1607 或更高版本。 PIN 有效，直到用户导航到**“设置>帐户** >”登录选项> ，我忘记了 PIN。 在这种情况下，创建 PIN 的选项不可用（显示为灰色）。 此问题不会影响 Windows 10 版本 1511 及更早版本。
原因
Windows 10 版本 1607 及更高版本包括新功能，可将Windows Hello 企业版与方便的登录 PIN 区分开来。
Windows Hello 企业版具有强用户身份验证属性，这些属性在Windows Hello 企业版基础结构未到位且用户使用方便 PIN 时经常错误地正常运行。 此更改可防止在 Windows 10 及更高版本中创建 PIN，而无需Windows Hello 企业版。
此外，在启用以下策略时，用户无法在 Windows 10 版本 1607 及更高版本中创建便利 PIN，除非设备以某种方式加入 Microsoft Entra ID：
- 使用方便 PIN
- 使用 Windows Hello 企业版
例如，设备已加入Microsoft Entra，或者启用了以下策略：
计算机配置\管理模板\Windows 组件\设备注册\将已加入域的计算机注册为设备
若要允许在未加入到 Microsoft Entra ID 的设备上创建方便 PIN，请确保满足以下条件：
- 未启用“使用Windows Hello 企业版”策略。
- 启用“启用便捷 PIN 登录策略”。
解决方法
若要在 Windows 10 版本 1607 或更高版本中使用方便 PIN，必须配置以下组策略设置：
- 策略：启用方便 PIN 登录
- 类别：路径计算机配置\管理模板\系统\登录
注意
- GPO 仅指定 Windows Server 2012、Windows 8、Windows RT、Windows Server 2012 R2、Windows 8.1 和 Windows RT 8.1。 这是不正确的，将在以后的日期更新。 此策略适用于 Windows 10，允许用户设置方便的 PIN。
- 以这种方式启用 PIN 不会提供与配置Windows Hello 企业版基础结构的 PIN 相同的安全级别。
PIN 复杂性：使用在以下位置找到的策略，以标准方式管理 PIN 复杂性：
计算机配置\管理模板\Windows 组件\Windows Hello 企业版 \PIN 复杂性
如果要使用方便的 PIN，请不要配置 PIN 复杂性以外的设置。 启用Windows Hello 企业版并启用方便 PIN 登录可防止设置 PIN。
详细信息
当Windows Hello 企业版未到位并且用户配置了便捷 PIN 时，用户正在使用密码填充器，该密码填充器没有任何Windows Hello 企业版的安全品质。 密码填充器是方便登录 PIN。 它们由打开方便 PIN 登录组策略设置控制。
Microsoft自 Windows 10 版本 1607 以来进行了此默认行为。 通过启用方便 PIN，此默认行为提供的安全性可以自行减少。
有关详细信息，请参阅 Windows Hello for Business。