English Intern
Rechenzentrum

Windows Hello For Business (WHfB)

Auf dienstlichen Windows PCs können Sie in der Standardkonfiguration Windows Hello For Business (Windows Anmeldung über PIN, Fingerabdruck oder Gesichtserkennung) als Authentifizierung einrichten.

Voraussetzungen:

  • Ihr PC ist mit der notwendigen Hardware ausgestattet und besitzt ein aktiviertes TPM 1.2 oder 2.0 Modul.
  • Sie müssen vor dem Einrichten von WHfB die Multi-Faktor-Authentifizierung (MFA) eingerichtet haben, da Windows Hello For Business die Identitätbestätigung über MFA erfordert. Als MFA wird die Microsoft Authenticator App empfohlen.

Am 9.April wurden zentrale Windows Einstellungen geändert. Daher müssen User, die vor dem 9.April 2024 bereits einen Windows Hello PIN (Convenience Pin) oder einen Windows Hello Fingerabruck zur Authentifizierung genutzt haben, diese zuerst löschen und erneut einrichten. Das Neueinrichten erfordert die Bestätigung über MFA.

 

Tipps & Tricks, bekannte Probleme und Fehlerbehebungen:

  1. Überprüfen ob Windows Hello for Business freigeschaltet wurde: Der Wert Enabled sollte in der Registry unterhalb von HKLM\SOFTWARE\Policies\Microsoft\PassportForWork auf 1 stehen.
  2. Pin löschen ist ausgegraut. In diesem Fall kann der Link Pin vergessen ausgewählt werden. Drücken Sie anschließend auf Weiter und brechen dann die Einrichtung des neuen Pins ab. Anschließend sollte der Hello-Pin gelöscht sein.
  3. Pin löschen über Kommandozeile: Öffnen Sie hierzu die CMD mit einem Rechtsklick Als Administrator ausführen und geben Sie folgenden Befehl ein: certutil.exe -DeleteHelloContainer
    Melden Sie sich anschließend ab.
  4. Weitere Fehlermeldungen und Lösungsvorschläge finden Sie hier:  https://aka.ms/PINErrors

 

 

 

 

 

 

 

 

 

 

 

 

 

.

Windows Hello For Business (WHfB) ist eine Anmeldemethode, mit der man sich mit einer PIN oder biometrischen Daten (Gesichtserkennung oder Fingerabdruck) anstelle des herkömmlichen Passworts an Windows PCs anmelden kann. WHfB kann zusätzlich zur Authenticator App oder YubiKey als weiterer Faktor für die Multi-Faktor-Authentifizierung (MFA) verwendet werden.

WHfB ermöglicht eine schnelle, komfortable und sichere Anmeldung ohne Passwort an Windows PCs und MFA.

WHfB ist nur auf dienstliche Windows PCs verfügbar, die vom RZ verwaltet werden - nicht auf privaten Windows PCs, Macs oder unter Linux und funktioniert nur für die Anmeldung mit einem persönlichen Benutzerkonto.

WHfB einrichten

Bevor Sie WHfB einrichten, müssen Sie bereits die Multi-Faktor-Authentifizierung (MFA) eingerichtet haben z.B. Microsoft Authenticator, da Sie sich während der WHfB Einrichtung per MFA authentifizieren müssen.

Zum Vergrößern anklicken

Anleitung zum WHfB Einrichten:

  • Melden Sie sich am PC an
  • Rechtsklick auf das Windows-Symbol 
  • [ Einstellungen ] - [ Konten ] - [ Anmeldeoptionen ]
  • Wählen Sie Ihre gewünschte Anmeldemethode aus und richten Sie sie ein.
    PIN ist immer verfügbar, Gesichtserkennung und Fingerabdruck nur bei geeigneter Hardware

Nach erfolgreicher Einrichtung können Sie sich ohne Passwort mit PIN oder den biometrischen Merkmalen an Ihrem Windows PC und MFA anmelden.

Achtung:
WHfB ist an das jeweilige Gerät gebunden und kann nur auf dem PC verwendet werden, auf dem es eingerichtet wurde. Wenn Sie mehrere Geräte nutzen z.B. Laptop und Desktop PC müssen Sie WHfB auf allen Geräte einrichten.

Mit WHfB am Windows PC anmelden

Zum Vergrößern anklicken

Nach der Einrichtung von WHfB können Sie sich am Windows-Anmeldebildschirm mit einer der eingerichteten Methode anmelden.

Über die Option [ Anmeldeoptionen ] können Sie zwischen den Methoden wechseln.

Falls Windows Hello nicht verfügbar ist, können Sie sich weiterhin mit Ihrem Passwort anmelden.

Multi-Faktor-Authentifizierung mit WHfB

Nach der Einrichtung von WHfB können Sie WHfB auch für MFA verwenden.

WHfB MFA 1

Wenn Sie eine PIN eingerichtet haben, werden Sie aufgefordert, sich mit der PIN anzumelden.

 

WHfB MFA 2

Über [ Anmeldeoptionen ] können Sie zwischen den eingerichteten WHfB Methoden wechseln, um sich z.B. über die Gesichtserkennung anzumelden.

 

WHfB MFA 3

Über [ Wählen Sie einen anderen Hauptschlüssel ] können Sie zur MFA Authentifizierung z.B. über die Authenticator App wechseln.

WHfB MFA 4

Sollte der der Fehler "Wir konnten Sie nicht anmelden" erscheinen - wöhlen Sie [ Auf andere Weise anmelden ] und klicken auf [ Abbrechen ] wenn ein QR Code angezeigt wird.

 

WHfB MFA 5

Wählen Sie jetzt [ Eine Aufforderung in meiner Microsoft Authenticator-App bestätigen ] und melden sich per App an.

 

FAQ

PIN vergessen? Option PIN Entfernen ist ausgegraut?

Ist die Option PIN [ Entfernen ] ausgegraut, wählen Sie [ PIN ändern ] - [ Weiter ] und brechen den Vorgang ab.
Anschließend sollte der Hello PIN gelöscht sein.

Weitere Fehlermeldungen und Lösungsvorschläge finden Sie hier:  https://aka.ms/PINErrors