| 名稱 | 封鎖所有消費者 Microsoft 帳戶使用者驗證 |
| 類別 | 系統管理範本\Windows 元件\Microsoft 帳戶 |
| 描述 | ▪ 此項原則設定負責控制使用者是否能透過提供 Microsoft 帳戶，進行應用程式或服務的身分驗證 ▪ 如果啟用此原則設定，此裝置上所有應用程式與服務都無法透過 Microsoft 帳戶進行身分驗證 ▪ 此設定同時適用於裝置目前的使用者以及可能新增的新使用者。但是對於已驗證使用者的應用程式或服務，在身分快取驗證過期前，啟用此設定將不會造成任何影響 ▪ 建議在任何使用者登入裝置前啟用此原則設定，避免快取權杖出現。如果停用或未設定原則此設定，應用程式與服務可以使用 Microsoft 帳戶進行身分驗證 ▪ 在預設情況下，此設定將被停用。此設定不影響使用者是否能透過 Microsoft 帳戶登入裝置，或使用者透過瀏覽器提供 Microsoft 帳戶以進行 Web 架構應用程式身分驗證的能力 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\Windows 元件\Microsoft 帳戶] 3. 在右邊窗點擊 "封鎖所有消費者 Microsoft 帳戶使用者驗證". 4. 選擇 "已啟用", 點擊 "確定". (GCB 設定值為 啟用) |