Tl;dr: Ich habe erfolgreich einen Fingerabdruck zu einem Administratorkonto hinzugefügt, aber mit dem integrierten funktioniert es nicht. Fehler?
Beim Versuch, die Anmeldung per Fingerabdruck mit Windows Hello unter dem integrierten Administratorkonto in Windows 10 hinzuzufügen, wird im Windows Hello-Fenster ein Fehler angezeigt. Ich habe eine Anmeldung per Fingerabdruck mit Windows 10 unter einem Standardbenutzerkonto auf meiner Box hinzugefügt und es funktioniert einwandfrei. UAC funktioniert damit einwandfrei und alles ist gut. Wenn ich jedoch zum Administratorkonto wechsle und versuche, einen Fingerabdruck hinzuzufügen, kann ich nicht fortfahren. Ich habe die Option, ich habe eine PIN festgelegt und dort steht „Setup“, aber wenn ich darauf klicke, öffnet sich das Fenster und schließt sich sofort wieder. Ich konnte bisher niemanden finden, der dasselbe Problem hat. Neustarts, Treiberaktualisierungen, Deinstallation und Neuinstallation von Reader/Treiber. Ist das noch jemandem passiert? Kann jemand bestätigen, ob dies ein bekanntes Problem ist oder ob es lokal auf meiner Box auftritt?
Ausführung von Win10 auf einem HP-Desktop mit Lenovo-Fingerabdruckleser, Treiber ist der TouchChip Fingerprint Coprocessor (WBF-Erweiterter Modus).
Antwort1
Meine Erfahrung: Dell XPS13 sofort einsatzbereit
Erstmaliger Start, Standardkonto erstellt (das ich nicht Administrator nennen durfte), „Hallo“-Prozess übersprungen, Installation durchgeführt.
Mit Standardkonto angemeldet: konnte problemlos auf den Hello-Prozess zugreifen, konnte PIN, Fingerabdruck usw. hinzufügen.
Administratorkonto sichtbar gemacht (cmd, net user Administrator /active:yes)
Als Administrator angemeldet (kein Passwort). Gehe zu „Hello Setup“: Konnte problemlos Passwort oder PIN hinzufügen, aber der Fingerabdruck blieb ausgegraut.
Um zu bestätigen, dass dies eine beabsichtigte Windows-Funktion ist (ich weiß wirklich nicht, warum!!).
Ich konnte nirgendwo eine Möglichkeit finden, dies zu ändern.
Antwort2
Diese Einstellung ist speziell ausgegraut, wenn der Computer Mitglied einer AD-Domäne ist. Um die PIN-Anmeldung zu aktivieren, müssen Sie der Registrierung Folgendes hinzufügen:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"AllowDomainPINLogon"=dword:00000001