Jak ograniczyć funkcjonalność Windows Passkey dla przeglądarek?

Oskar Militowski 0 Punkty reputacji
2025-10-06T11:26:24.7566667+00:00

Srodowisko: Urządzenie podłączone do Entry, konto służbowe, skonfigurowany Windows Hello (PIN), automatycznie wygenerowany Passkey.

Jak powstrzymać Windows Hello od podawania Passkey do przeglądarki (Chrome). Wyłączyłem wszystkie pospolicie dostepne ustawienia, oraz flagi w przeglądarce. Od strony Windwos przejrzałem gpedit oraz regedit.

Czy jest jakiś sposób na skonfigurowanie tego? Mam wrażenie że próbowałem chyba wszystkiego.

Windows dla firm | Windows 365 Enterprise
Komentarze: 0

1 odpowiedź

Sortuj według: Najbardziej pomocne
Najbardziej pomocne Najnowsze Najstarsze
  1. Henry Mai 8,230 Punkty reputacji Niezależny doradca
    2025-10-06T13:41:50.2266667+00:00

    Drogi Oskarze Militowskim, jestem Henryk i chciałbym podzielić się moimi przemyśleniami na temat Twojej sprawy. Chociaż nie jestem w stanie odpowiedzieć w Twoim ojczystym języku, przetłumaczyłem treść, aby lepiej zrozumieć Twoją sytuację.

    Z tego, czego próbowałeś:

    1. Wyłączono wszystkie ustawienia Chrome i flagi związane z kluczami.
    2. Sprawdzono i zmodyfikowano ustawienia systemu Windows za pomocą gpedit.msc.
    3. Sprawdzone i zmodyfikowane wpisy rejestru za pomocą regedit.

    To powinny być właściwe kroki, aby wyłączyć Windows Hello po swojej stronie. Przejrzyjmy je szybko ponownie, aby upewnić się, że wszystko jest pokryte.

    1. W Chrome przejdź do chrome://password-manager/settings i upewnij się, że opcja "Użyj Windows Hello podczas wypełniania haseł" jest wyłączona. Szczegółowe instrukcje znajdziesz w tym dokumencie: Zarządzanie kodami w Chrome
    2. Sprawdź gpedit.msc w obszarze Konfiguracja komputera > Szablony administracyjne > Logowanie do systemu > i Wyłącz lub ustaw na Nie skonfigurowano żadnych opcji Windows Hello/PIN. Wyłącz funkcję Windows Hello za pomocą zasad grupy
    3. Zajrzyj do rejestru pod adresem HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. Ustawienia do sprawdzenia/usunięcia:
    • AllowDomainPINLogon → Usuń go, jeśli istnieje. W razie potrzeby utwórz DWORD 32-bitowy
    • AllowDomainPINLogon = 0, aby wyłączyć logowanie za pomocą kodu PIN dla użytkowników domeny.
    1. Uruchom ponownie Chrome i Windows, aby upewnić się, że zmiany mają zastosowanie.

    Jeśli nadal podaje klucze dostępu do przeglądarki Chrome, oznacza to, że urządzenie prawie na pewno podlega zasadom grupy lub Intune wymuszającym funkcję Windows Hello. Zmiany lokalne nie mogą zastąpić wymuszonych zasad. Odpowiednie informacje można znaleźć w dokumencie zatytułowanym Zarządzanie zasadami Chrome za pomocą rejestru systemu Windows.

    => Musisz skontaktować się z działem IT/administratorem, aby poprosić o zmianę zasad lub wyjątek.

    Mam nadzieję, że to pomoże.

    Czy ta odpowiedź była pomocna?

Twoja odpowiedź

Odpowiedzi mogą być oznaczone jako „Zaakceptowane” przez autora pytań i „Proponowane” przez moderatorów, co pomaga użytkownikom poznać odpowiedź rozwiązującą problem autora.