Die Eingabe einer PIN oder eines Passworts auf dem Anmeldebildschirm mag zwar einfach sein, ist aber nicht so unkompliziert wie die Nutzung von Windows Hello. Ein kurzer Blick in die Webcam oder ein Tippen auf den Fingerabdrucksensor genügt, und Sie sind angemeldet. Die meisten Premium-Laptops verfügen über integrierte Windows Hello-Sensoren, Desktop-Nutzer hingegen sind auf einen externen Sensor angewiesen. Bislang bedeutete dies, auf die erhöhte Sicherheit der Windows-Anmeldung verzichten zu müssen.
Microsoft arbeitet endlich daran, dies zu ändern, sodass externe Windows Hello-Geräte dieselbe hohe Sicherheit genießen wie die in Laptops integrierten Sensoren. Für Desktop-Benutzer undIndividuelle PC-BauerDies ist eine lang erwartete Reform und sicherlich eine wichtige Angelegenheit.
Schnelle Links
„Verbesserte Anmeldesicherheit“ ist jetzt für alle verfügbar
Sicherheitsparität endlich
Lange Zeit standen PC-Nutzer vor einem seltsamen Paradoxon. Man kann ein Vermögen für eine hochwertige externe Webcam ausgeben, die mit fortschrittlichen Infrarotsensoren ausgestattet ist, undVerwendung für Windows HelloAllerdings wird die Windows-Funktion „Erweiterte Anmeldesicherheit“ nicht unterstützt, da es sich um ein externes Gerät handelt. Diese Funktion war ursprünglich nur für in Laptops integrierte Webcams und Fingerabdruckscanner vorgesehen. Wenn Sie also einen PC zusammenbauen und einen externen Sensor für Windows Hello verwenden, steht Ihnen diese wichtige Sicherheitsfunktion nicht zur Verfügung.
Die erhöhte Anmeldesicherheit ist unter Windows standardmäßig aktiviert, um den Authentifizierungsprozess zu stärken. Biometrische Daten werden in einer sicheren Umgebung isoliert, sodass sensible Gesichtserkennungs- und Fingerabdruckdaten vom restlichen Betriebssystem getrennt bleiben. Dadurch wird verhindert, dass Schadsoftware oder bösartige Anwendungen die von Windows Hello verwendeten Daten abfangen, verfälschen oder manipulieren.
Aus Sicherheitsgründen ist dies wichtig. Doch bis vor Kurzem profitierte man selbst mit einer leistungsfähigen Webcam mit dem für Windows Hello erforderlichen Infrarotsensor nicht von der verbesserten Sicherheitsfunktion für die Windows-Anmeldung. Das Problem lag nicht in der Kompatibilität, sondern in der Klassifizierung. Externe Sensoren wurden von Windows anders behandelt.
Glücklicherweise ändert sich dies nun. Mit den Builds 26200.7840 und 26100.7840 ermöglicht Microsoft die Nutzung von Windows Hello-kompatiblen Geräten mit erhöhter Sicherheit beim Anmelden. Das bedeutet, dass Ihre Webcam oder Ihr USB-Fingerabdrucksensor nun dieselbe geschützte Authentifizierungsumgebung nutzen können wie die in Laptops integrierten Sensoren.
Inkompatible Sensoren funktionieren auch, jedoch ohne ESS.
Es funktioniert gut, ist aber nicht völlig immun.
Nicht jeder als „Windows Hello-kompatibel“ beworbene Sensor unterstützt die erweiterte Anmeldesicherheit. Wenn Sie eine solche Webcam oder einen Fingerabdrucksensor besitzen, können Sie sich damit zwar bei Windows Hello anmelden, jedoch ohne den zusätzlichen Schutz der erweiterten Anmeldesicherheit. Damit diese Geräte funktionieren, müssen Sie die erweiterte Anmeldesicherheit auf Ihrem Computer deaktivieren.
Wenn auf Ihrem Computer Windows 11 Version 24H2 oder höher ausgeführt wird, gehen Sie zu Einstellungen > Konten > Anmeldeoptionen. innerhalb Zusätzliche EinstellungenSchalten Sie den Schalter aus. Verbesserte AnmeldesicherheitWenn Sie eine Option sehen Aktualisieren Klicken Sie stattdessen darauf und folgen Sie den Anweisungen auf dem Bildschirm. Windows fordert Sie möglicherweise auf, Ihre Anmeldekomponenten zu aktualisieren, bevor Ihnen die volle Kontrolle gewährt wird. Sobald ESS deaktiviert ist, werden Sie aufgefordert, Ihren Computer neu zu starten.
Auf Systemen mit Windows 11 Version 23H2 wird der erweiterte Sicherheitsschlüssel für die Anmeldung nicht angezeigt. Stattdessen müssen Sie einen Schlüssel aktivieren. Melden Sie sich mit einer externen Kamera oder einem Fingerabdruckleser an..
Wenn Sie keine dieser Optionen sehen, bedeutet dies wahrscheinlich, dass Sie keinen Windows Hello-Sensor angeschlossen haben oder Ihr Computer die erweiterten Sicherheitsanforderungen für die Anmeldung nicht erfüllt.
Das richtige Windows Hello-Gerät auswählen
Nicht alle Webcams sind gleich konstruiert.
Da externe Sensoren nun endlich den gleichen Sicherheitsstandard wie integrierte Sensoren genießen, mag es verlockend sein, sich ein eigenes Windows Hello-Gerät anzuschaffen. Es ist jedoch wichtig, das richtige zu wählen.
Achten Sie zunächst auf echte Infrarot-Unterstützung (IR). Die Gesichtserkennung von Windows Hello benötigt eine Infrarotkamera (IR), nicht nur eine herkömmliche RGB-Webcam. Wenn auf der Produktseite weder IR noch Tiefensensor erwähnt werden, sollten Sie das Produkt besser nicht kaufen. Wichtiger noch: Stellen Sie sicher, dass die Webcam die erweiterte Anmeldesicherheit (ESS) unterstützt, da Windows diese Funktion nun für kompatible externe Geräte anbietet. Wenn Sicherheit für Sie oberste Priorität hat, wählen Sie eine ESS-zertifizierte Webcam.
Wenn Sie nicht viel Geld ausgeben möchten, sind USB-Fingerabdruckleser ebenfalls nützlich und genau. Achten Sie auf einen Sensor, der mit Windows Hello-Integration wirbt und nicht nur vage Angaben zur „biometrischen Unterstützung“ macht.
Windows Hello ist nützlicher, als Sie denken
Die einfache Bedienbarkeit von Windows Hello auf dem Anmeldebildschirm ist offensichtlich, aber das ist nur die halbe Wahrheit. Wenn Sie Einrichten von Passwörtern auf Ihrem ComputerMit Windows Hello können Sie sich bei Apps und Websites anmelden, indem Sie einfach Ihr Gesicht oder Ihren Fingerabdruck scannen. Die meisten Browser und Apps unterstützen mittlerweile Passcodes, und Windows integriert diese nun direkt ins System. Wenn Sie auf einer Website zur Anmeldung mit einem Passcode aufgefordert werden, kann Ihr Windows Hello-Sensor die Überprüfung lokal durchführen.
Das ist besonders praktisch in Gemeinschaftsbüros, da man sich keine Sorgen machen muss, dass jemand die PIN oder das Passwort ausspioniert. Es gibt also gute Gründe für einen Windows Hello-Sensor, vor allem, da er genauso sicher ist wie integrierte Sensoren.
