پالیسی Interactive logon: Require Windows Hello for Business or smart card، چیزی که اگر امنیت شبکه و سیستم ها فوق العاده برای شما مهم است، می توانید از آن استفاده کنید چون کاربران برای لاگین به ویندوز باید از طریق دستگاه های Smart card اقدام کنند. پس این دستگاه و زمینه لازم برای استفاده از آن باید در سازمان مهیا باشد. به جای اینکه کاربران از پسوردهای پیچیده و طولانی استفاده کنند که در بازه های زمانی کوتاه مجبور به تغییر آن شوند و یا آن را فراموش کنند و به دلیل سهل انگاری های فردی، پسورد برای هکرها قابل حدس شود، از طریق دستگاه های Smart card reader، فقط لاگین به ویندوز از طریق این دستگاه ها انجام میشود و نتیجتا امنیت هم افزایش خواهد یافت.


برای دسترسی به این پالیسی باید ابتدا به Local Group Policy وارد شوید:






سپس به مسیر زیر در Group policy بروید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

همانطور که در تصویر زیر مشاهده می کنید، پالیسی Interactive logon: Require Windows Hello for Business or smart card انتخاب شده است.



با دابل کلیک روی این پالیسی و نمایش فرم تنظیمات، می توانید این پالیسی را طبق توضیحات بالا، Enabled یا همان حالت پیشفرض Disabled نگه دارید. وقتی این پالیسی disabled استف یعنی برای لاگین به ویندوز از Smart card استفاده نمی شود.