1、在“运行”里面输入gpedit.msc，打开组策略；
2、选择“计算机配置-管理模板-Windows组件-生物特征”，在右侧窗口设置中双击“允许域用户使用生物特征登录”，设备为“已启动”并保存。
3、选择“计算机配置->管理模板->系统->登录”，把“启用便捷式PIN登录”选项启用
1、在“运行”里面输入regedit，打开注册表；
提示：修改注册表有风险，修改错误会导致系统不稳定或崩溃，请提前备份注册表并在专业人士指导下慎重操作。
2、手动增加注册表（regedit），内容如下：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "AllowDomainPINLogon（新建DWORD后命名）"=dword:00000001(值）
