打开组策略编辑器。在运行里输入gpedit.msc

计算机配置 \ 管理模板 \系统 \登陆 \启用便捷性PIN等领域， 将其配置为“已启用”状态。

计算机配置 \ 管理模板 \windows 组件 \生物特征 \面部特征\配置增强式防欺骗, 将其配置为“未配置”或者“已禁用”状态。

计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许使用生物特征 将其配置为“已启用”

计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许用户使用生物特征登陆 将其配置为“已启用”

计算机配置 \ 管理模板 \windows 组件 \生物特征 \允许域用户使用生物特征登陆 将其配置为“已启用”

以上设置后，Windows Hello 人脸解锁依然不可用，可尝试更改注册表。

注册表增加以下内容：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

1、DWORD（32位）值（D）→AllowDomainPINLogon→数据数值：1