Windows 11/10은 생체 인식 로그인을 지원합니다. 모든 PC에서 기본적으로 PIN, 비밀번호, 그림 암호를 사용할 수 있으며, 적절한 하드웨어가 갖춰져 있다면 얼굴 인식, 홍채 인식, 지문 인식 같은 Windows Hello 기능도 활용할 수 있습니다. 이러한 설정은 설정 > 계정 > 로그인 옵션에서 확인할 수 있습니다.
하지만 하드웨어가 Windows Hello를 지원하더라도 해당 기능을 켤 수 있는 옵션이 목록에 나타나지 않는 경우가 종종 있습니다. 특히 회사나 조직의 도메인에 가입된 PC에서는 이런 현상이 자주 발생합니다. 이 글에서는 레지스트리 편집기와 그룹 정책 편집기(GPEDIT)를 사용해 도메인 가입 Windows 11/10에서 생체 인식 로그인을 활성화하거나 비활성화하는 방법을 단계별로 안내합니다.
도메인 가입 Windows 11/10에서 생체 인식 로그인 활성화하기
작업을 시작하기 전에 시스템 복원 지점을 만들어 두는 것을 권장합니다. 이런 유형의 시스템 수정 작업 중에는 소프트웨어 쪽에서 문제가 발생할 가능성이 있기 때문입니다. 평소 시스템 복원 지점을 만드는 습관이 없다면, 앞으로는 자주 생성해 두는 것이 좋습니다.
1] 레지스트리 편집기 사용
WINKEY + R 키 조합을 눌러 실행 창을 연 다음, regedit를 입력하고 Enter 키를 누릅니다. 레지스트리 편집기가 열리면 아래 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider
오른쪽 패널의 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다.
새로 만든 DWORD 값의 이름을 Domain Accounts로 지정합니다.
해당 DWORD를 두 번 클릭하고 값을 1로 설정하면, 도메인 사용자가 생체 인식으로 Windows에 로그인할 수 있도록 허용됩니다.
반대로 값을 0으로 설정하면 도메인 사용자의 생체 인식 로그인이 비활성화됩니다.
레지스트리 편집기를 닫고, 변경 사항을 적용하기 위해 컴퓨터를 다시 시작합니다.
2] 그룹 정책 편집기 사용
WINKEY + R 키 조합을 눌러 실행 창을 연 다음, gpedit.msc를 입력하고 Enter 키를 누릅니다. 그룹 정책 편집기가 열리면 아래 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 생체 인식
오른쪽 패널에서 아래 세 가지 정책을 각각 두 번 클릭하고, 모두 '사용'으로 설정합니다.
- 생체 인식 사용 허용
- 사용자가 생체 인식을 사용하여 로그온하도록 허용
- 도메인 사용자가 생체 인식을 사용하여 로그온하도록 허용
그룹 정책 편집기를 닫고 컴퓨터를 다시 시작하면 변경 사항이 적용되며, 생체 인식 로그인 기능이 정상적으로 활성화됩니다.
도움이 되었기를 바랍니다!
