Windows 10 Hello Anmeldeoptionen deaktivieren

Hallo zusammen,

wir rollen momentan bei uns in der Firma eine 2FA aus.
Die vorgaben sind, dass sich die Nutzer hierbei nur noch mit Ihrem Windows Passwort anmelden können.
Wir haben schon per GPO folgendes eingestellt, womit die Windows Hello Anmeldemöglichkeiten eigentlich nicht mehr möglich sein sollten:

1. Computerkonfiguration -> Administrative Vorlagen -> System -> Anmelden -> "Komfortable PIN-Anmeldung aktivieren" (Deaktiviert)
2. Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Biometrie -> "Benutzeranmeldung mithilfe von Biometrie zulassen" (Deaktiviert)
3. Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Biometrie -> "Domänenbenutzeranmeldung mithilfe von Biometrie zulassen" (Deaktiviert)
4. Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Biometrie -> "Verwendung der Biometrie zulassen" (Deaktiviert)

Das Problem ist aber, dass die Benutzer, wo z.B. den Windows Hello PIN schon zuvor aktiviert hatten, diesen auch weiter verwenden können, obwohl das eigentlich nicht mehr möglich sein soll.
Gibt es hier die Möglichkeit, den Hello PIN zu löschen etc. oder muss noch mehr konfiguriert werden, damit es funktioniert?


Grüße,
Marvin