1. 打开组策略编辑器。在运行里输入gpedit.msc
2. 计算机配置 \ 管理模板 \系统 \登陆 \启用便捷性PIN等领域， 将其配置为“已启用”状态
3. 计算机配置 \ 管理模板 \windows 组件 \生物特征 \面部特征\配置增强式防欺骗, 将其配置为“未配置”或者“已禁用”状态。
4. 计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征 将其配置为“已启用”
5. 计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特征登陆 将其配置为“已启用”
6. 计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许域用户使用生物特征登陆 将其配置为“已启用”

还有问题就请参考：https://blog.csdn.net/yun8686/article/details/83784547