So aktivieren Sie die erweiterte Anmeldesicherheit (ESS) unter Windows 11

Entdecken Sie den Vorgang zum Aktivieren der erweiterten Anmeldesicherheit (ESS) in Windows 11. Sie können die Anmeldeoptionen über die Windows-Einstellungen verwalten und so die Verwendung einer externen Kamera oder eines Fingerabdrucksensors ermöglichen.

Informationen zur erweiterten Anmeldesicherheit (ESS) in Windows 11

Die verbesserte Anmeldesicherheit dient als zusätzliche Schutzmaßnahme, die Windows Hello verbessert und einen sicheren Datenübertragungskanal gewährleistet. Diese Funktion arbeitet ausschließlich mit virtualisierungsbasierter Sicherheit (VBS). Einfach ausgedrückt fügt sie eine weitere Sicherheitsebene für standardmäßige biometrische Technologien wie Gesichtserkennung und Fingerabdruckscanner hinzu.

Unverzichtbare Hardware für verbesserte Anmeldesicherheit

Zur Implementierung der erweiterten Anmeldesicherheit sind die folgenden Hardwarekomponenten erforderlich:

• Virtualisierungsbasierte Sicherheit (VBS).
• Trusted Platform Module (TPM) Version 2.0.
• Device Guard muss aktiviert sein.
• Biometrische Sensoren und Treiber, die ESS unterstützen.
• Mit der ACPI-Tabelle „Secure Devices (SDEV)“ konfigurierte Geräte-Firmware, die von Ihrem Gerätehersteller eingerichtet werden muss.

Schritte zum Aktivieren der erweiterten Anmeldesicherheit (ESS) in Windows 11

Um die erweiterte Anmeldesicherheit (ESS) in Windows 11 zu aktivieren, halten Sie sich an diese Richtlinien:

1. Öffnen Sie die Windows-Einstellungen durch Drücken von Win+I.
2. Navigieren Sie zu „Konten“ > „Anmeldeoptionen“ .
3. Fahren Sie mit „Weitere Einstellungen“ fort .
4. Suchen Sie die Option „Anmelden mit einer externen Kamera oder einem Fingerabdruckleser“ .
5. Schalten Sie den Schalter um, um die Einstellung zu aktivieren.

Starten Sie zunächst die Windows-Einstellungen. Dies können Sie bequem durch die Tastenkombination Win+I auf Ihrer Tastatur tun.

Gehen Sie dann zu „Konten“ > „Anmeldeoptionen“ und anschließend zu „Weitere Einstellungen“ .

Denken Sie daran, die entsprechende Schaltfläche umzuschalten, um die Funktion zu aktivieren.

Wenn Sie die erweiterte Anmeldesicherheit deaktivieren möchten, folgen Sie demselben Pfad und schalten Sie die Schaltfläche aus.

Aktivieren der erweiterten Anmeldesicherheit über den Registrierungseditor

Um den Registrierungseditor zum Aktivieren der erweiterten Anmeldesicherheit zu verwenden, navigieren Sie zum folgenden Schlüssel:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WinBio

Doppelklicken Sie im rechten Bereich auf SupportPeripheralsWithEnhancedSignInSecurity .

• Geben Sie 0 ein , um die erweiterte Anmeldesicherheit zu aktivieren.
• Geben Sie 1 ein, um es zu deaktivieren.

Sollten Sie den Schlüssel „SupportPeripheralsWithEnhancedSignInSecurity“ nicht finden, müssen Sie diesen DWORD-Registrierungseintrag (32 Bit) erstellen.

Starten Sie Ihren Computer anschließend unbedingt neu.

Überprüfen Sie, ob ESS in Windows 11 aktiviert ist

Wenn Sie bestätigen möchten, ob ESS aktiviert ist, können Sie dies über die Ereignisanzeige überprüfen. Öffnen Sie sie und folgen Sie diesem Pfad:

Anwendungs- und Dienstprotokolle > Microsoft > Windows > Biometrie > Betrieb

Die Ereignis-ID 1108 zeigt an, dass Ihre erweiterte Anmeldesicherheit betriebsbereit ist. Wenn Sie diese Ereignis-ID nicht sehen, müssen Sie möglicherweise Ihre Treiber und Hardwareeinstellungen überprüfen.

Bietet Windows 11 eine verbesserte Anmeldesicherheit?

Tatsächlich enthält Windows 11 Enhanced Sign-in Security (ESS). Diese Funktion ist jedoch von bestimmten Hardwareanforderungen abhängig. Ihr Gerät muss VBS unterstützen, Device Guard aktiviert haben, einen TPM 2.0-Chip sowie kompatible biometrische Sensoren und Treiber haben, die ESS unterstützen. Darüber hinaus muss die Gerätefirmware eine Secure Devices (SDEV) ACPI-Tabelle enthalten.

Wie deaktiviere ich die erweiterte Anmeldesicherheit?

Quelle