Alec001 您好
感谢您在Microsoft社区发帖,
虽然超级管理员账户在系统中拥有最高权限,但某些高级安全功能(如 Windows Hello)对账户类型有特别要求。这些功能可能需要在本地账户或普通账户中激活,而不是直接在超级管理员账户中开通。
在Windows11系统中,使用超级管理员账户时,其配置文件可能受到限制,这可能限制了访问某些安全功能和生物识别设置。
使用生物识别信息进行身份验证,这些信息通常保存在安全的位置,需要特殊的访问权限。
超级管理员账户即使拥有最高权限,有时也不允许直接访问生物识别信息存储区域。
Windows Hello 通过与 TPM(受信任的平台模块)结合,提供增强的安全性。在超级管理员账户下,这种身份验证机制可能与标准/管理员用户账户存在差异,而影响指纹功能的可用性。
考虑到兼容性和安全性,建议您在标准是管理员账户中添加Windows Hello指纹和Pin Code,特别是一般设备不会激活超级管理员账户,主要是激活后如果超级管理员账户被降权,会导致其分发的管理员权限失效。
Best Wish
Shawn.Zhou-MSFT | 微软社区支持专员