Erweiterte Anmeldesicherheit in Windows
Gilt für
Wenn Sie sich mit Windows Hello anmelden, werden Ihre biometrischen Daten sicher gespeichert (weitere technische Informationen finden Sie hier).
Böswillige Benutzer und Angreifer versuchen ständig, neue Wege zu finden, um auf Ihr Gerät zuzugreifen und auf vertrauliche Informationen zuzugreifen. Um sie zu beenden, benötigen Sie einen sicheren Anmeldeprozess, der am biometrischen Sensor beginnt und endet, wo Ihr Profil gespeichert ist.
Was macht die erweiterte Anmeldesicherheit für Sie?
Enhanced Sign-in Security fügt biometrischen Daten eine Sicherheitsebene hinzu, indem spezielle Hardware- und Softwarekomponenten verwendet werden, z. B. Virtualisierungsbasierte Sicherheit (VBS) und Trusted Platform Module 2.0. Weitere Informationen zu ESS finden Sie hier .
Auswirkungen, wenn die erweiterte Anmeldesicherheit aktiviert ist
Da das Ökosystem für erweiterte Anmeldesicherheit streng kontrolliert wird, kann die Einführung neuer Elemente wie nicht sichere Peripheriekameras und Fingerabdruckleser potenziellen böswilligen Benutzern den Zugriff auf Ihre Biometrie ermöglichen.
Konfigurieren der erweiterten Anmeldesicherheit
Sie können die App "Einstellungen" verwenden, um die erweiterte Anmeldesicherheit zu konfigurieren.
-
In der Einstellungs-App auf Ihrem Windows-Gerät, Wählen Sie Konten > Anmeldeoptionen aus, oder verwenden Sie die folgende Verknüpfung:
-
Auf Geräten mit Windows 11 Version 24H2 oder höher: Unter Zusätzliche Einstellungen > Erweiterte Anmeldesicherheit gibt es einen Umschalter, mit dem Sie ESS aktivieren oder deaktivieren können, wenn relevante Sensoren verfügbar sind.
-
Wenn der Umschalter auf Aus festgelegt ist, ist ESS deaktiviert, und Sie können Nicht-ESS Windows Hello kompatible Peripheriegeräte verwenden, um sich anzumelden.
-
Wenn der Umschalter auf Ein festgelegt ist, ist ESS aktiviert, und Sie können keine Nicht-ESS-Windows Hello kompatible Peripheriegeräte verwenden, um sich anzumelden. Denken Sie daran, dass Sie weiterhin externe Peripheriegeräte in Apps wie Teams verwenden können, wenn ESS aktiviert ist.
-
Wenn Sie keinen Umschalter haben, aber unter Erweiterte Anmeldesicherheit als Einrichtung verfügbar angezeigt wird, bestimmt der erste von Ihnen registrierte Sensor Ihren ESS-Status. Wenn Sie beispielsweise zuerst einen ESS-Sensor registrieren, verfügen Sie über ESS On. Wenn Sie zuerst einen Nicht-ESS-Sensor registrieren, haben Sie ESS Off.
-
-
Auf Geräten, auf denen Windows 11, Version 23H2 ausgeführt wird: Unter Zusätzliche Einstellungen > Mit einer externen Kamera oder einem Fingerabdruckleser anmelden gibt es einen Umschalter, mit dem Sie ESS aktivieren oder deaktivieren können:
-
Wenn der Umschalter auf Aus festgelegt ist, ist ESS aktiviert, und Sie können möglicherweise keine externen Peripheriegeräte für die Anmeldung verwenden. Denken Sie daran, dass Sie weiterhin externe Peripheriegeräte in Apps wie Teams verwenden können.
-
Wenn der Umschalter auf Ein festgelegt ist, ist ESS deaktiviert, und Sie können Windows Hello kompatiblen Peripheriegeräte verwenden, um sich anzumelden.
-
Siehe auch
Verwenden von Fingerabdrucklesern und Kameras von Drittanbietern mit Windows Hello