早上赶地铁，手机一亮脸就解锁；回家开电脑，手指往触控板上一按，Windows 就自动登录——这些操作背后，靠的就是系统里的指纹和面部识别功能。但很多人装完系统后发现：设置里压根找不到‘面部识别’选项，或者点了‘添加指纹’却提示‘硬件不支持’。别急，问题大概率出在菜单选项的开启逻辑上。
先确认硬件和系统基础
不是所有电脑都能用面部识别。Win11 要求设备带红外摄像头（IR Camera），普通笔记本自带的普通摄像头不行。指纹识别则需要支持 Windows Hello 的指纹读取器，常见于键盘右下角、电源键集成区或触控板下方。打开‘设置 > 蓝牙和其他设备 > Windows Hello 面部识别/指纹’，如果灰色不可点，先检查：
- 系统是否为 Win11 22H2 或更新版本（旧版不支持部分新机型的 IR 摄像头）
- BIOS 中是否开启了 ‘Intel SGX’ 或 ‘TPM 2.0’（部分品牌机需手动启用）
- 设备管理器里有没有黄色感叹号的‘生物识别设备’？右键更新驱动试试
菜单选项藏在哪？别只盯‘账户’设置
很多用户翻遍‘设置 > 账户 > 登录选项’，看到‘Windows Hello 面部识别’灰着，就以为没戏了。其实关键一步常被跳过：必须先用密码或 PIN 码完成一次本地登录。系统默认不会在首次启动时主动激活生物识别配置入口。
正确路径是：
设置 > 账户 > 登录选项 → 往下拉，找到‘Windows Hello 面部识别’或‘Windows Hello 指纹识别’→ 点击‘设置’按钮（不是‘添加’）。如果仍不可用，试试先设个 PIN 码（同一页面最上方就有入口），设完再回来点‘设置’，菜单选项通常立刻变亮。
进阶设置：控制哪些地方能用生物识别
Win11 默认只在登录界面启用指纹/人脸，但你可能还希望：
• 解锁 Microsoft Edge 自动填充密码时刷脸
• 在文件资源管理器访问加密文件夹时按指纹
• 应用商店购买时免输密码
这些都归‘Windows Hello 身份验证’统一管。打开注册表编辑器（win+r 输入 regedit），定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\HelloForBusiness新建 DWORD（32 位）值，命名为
RequirePlatformProtection，数值数据填 0。改完重启，再进‘登录选项’就能看到更多细粒度开关，比如‘允许应用使用 Windows Hello 进行身份验证’。
菜单选项突然消失？可能是策略锁死了
公司配发的电脑有时会莫名禁用面部识别入口。这是因为组策略把相关菜单项隐藏了。按下 win+r，输入 gpedit.msc，依次展开：
计算机配置 > 管理模板 > Windows 组件 > Windows Hello for Business → 右侧双击‘使用 Windows Hello for Business’，选‘已启用’并勾选‘允许用户使用 Windows Hello’。
改完别忘了运行命令提示符（管理员），输入：
gpupdate /force等几秒，再打开设置，‘面部识别’和‘指纹识别’菜单选项就会重新出现。