Bei der Anmeldung per Fingerabdruck unter Windows 10 wird die Standardanmeldemethode wieder auf das Kennwort geändert.

Question

Ich habe einen Lenovo-Laptop mit Windows 10, den ich sowohl eigenständig verwende, wenn ich unterwegs bin, als auch über eine Dockingstation mit Monitor, Tastatur und Maus verbunden, wenn ich zu Hause bin.

Unterwegs melde ich mich über den Fingerabdruckleser an. Wenn ich es jedoch zu Hause verwende, ist die Abdeckung geschlossen und der Fingerabdruckleser ist nicht leicht zugänglich. Daher melde ich mich über die Tastatur an.

Wenn ich mich über die Tastatur anmelde, melde ich mich lieber mit einer PIN als mit einem Passwort an. Wenn ich mich zu Hause mehrmals mit einer PIN anmelde, merkt sich das System jedes Mal meine letzte Anmeldemethode und macht die PIN zur Standardanmeldeoption. Wenn ich mich jedoch irgendwann per Fingerabdruck anmelde, wird die Standardanmeldemethode wieder auf die Tastatur geändert. Wenn ich sie also das nächste Mal zu Hause verwende, muss ich zwei Mausklicks ausführen, um sie wieder auf die PIN umzustellen. Ich weiß, dass das kein großes Problem ist, aber es ist ärgerlich, das tun zu müssen.

Gibt es eine Möglichkeit, zu verhindern, dass die Standardanmeldemethode jedes Mal, wenn ich mich mit dem Fingerabdruckleser anmelde, wieder von PIN auf Passwort umgestellt wird?

Answer 1

ÜberprüfenDieser ArtikelInformationen zum Festlegen Ihrer Standardanmeldeoption in Windows 10 mithilfe einer Registrierungsoptimierung.

1. Führen Sie in der Eingabeaufforderung den folgenden Befehl aus, um die SID Ihres Benutzerkontos abzurufen:WMIC-Benutzerkonto erhält Namen, SID

2. Drücken Sie die Tasten Windows+ Rgleichzeitig und geben Sie dann einregeditund drücken Sie die Eingabetaste, um auf den Registrierungseditor zuzugreifen.

3. Navigieren Sie zum Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

4. Suchen Sie im rechten Bereich nach der SID Ihres aktuellen Kontos und doppelklicken Sie darauf, um sie zu ändern.

5. Typ{D6886603-9D2F-4EB2-B667-1971041FA96B}in das Feld Wertdaten ein und klicken Sie aufOK.

6. Starten Sie Ihren Computer neu und auf dem Anmeldebildschirm wird die PIN als Standardanmeldeoption angezeigt.

GUID für jede Anmeldeoption:

• PIN: {D6886603-9D2F-4EB2-B667-1971041FA96B}
• Bildanmeldung: {2135F72A-90B5-4ED3-A7F1-8BB705AC276A}
• Passwort: {60B78E88-EAD8-445C-9CFD-0B87F74EA6CD}
• Anmeldung per Fingerabdruck: {BEC09223-B018-416D-A0AC-523971B639F5}

Answer 2

Ich war überrascht über all die Antworten mit Registry-Lösungen. Aber man braucht die Registry nur für die richtigen Credential Provider und deren CLSID.

Es ist viel besser und einfacher, hierfür den lokalen Gruppenrichtlinien-Editor zu verwenden.

Wählen Sie hier den richtigen Anmeldeinformationsanbieter aus: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers

In diesem Fall ist es der WinBio Credential Provider: {BEC09223-B018-416D-A0AC-523971B639F5}

Gehen Sie im Fenster „Lokaler Gruppenrichtlinien-Editor“ zu: Computerkonfiguration -> Administrative Vorlagen -> System -> Anmeldung

Suchen Sie im rechten Bereich nach der Richtlinieneinstellung „Standardanmeldeinformationsanbieter zuweisen“. Bearbeiten Sie diese Richtlinie und ändern Sie sie in den Status „Aktiviert“. Geben Sie im Eingabefeld „Folgenden Anmeldeinformationsanbieter als Standardanmeldeinformationsanbieter zuweisen“ die CLSID {BEC09223-B018-416D-A0AC-523971B639F5} ein.

Klicken Sie auf „Übernehmen“ und anschließend auf „OK“. Sie können den Gruppenrichtlinien-Editor schließen und einen Neustart durchführen, damit die Änderungen wirksam werden.

Answer 3

Es gibt eine Möglichkeit, Windows 10 dazu zu zwingen, standardmäßig den Windows Hello-Anmeldebildschirm mit Fingerabdruck anzuzeigen, unabhängig von der vorherigen Anmeldemethode (Passwort oder PIN). Die Idee besteht darin, zu verhindern, dass das System bei jedem Systemstart die mit Ihrem Benutzerkonto in der Registrierung verknüpfte Anmeldemethode ändert.

WICHTIG: Legen Sie zunächst einen Systemwiederherstellungspunkt fest, falls etwas schief geht. Auf Nummer sicher gehen!

1. Finden Sie die SID Ihres Benutzernamens, indem Sie Folgendes in ein Eingabeaufforderungsfenster eingeben

   wmic useraccount get name,sid
   

   Notieren Sie sich die SID, damit Sie sie in den nächsten Schritten finden können.

2. Navigieren Sie mit RegEdit zuHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile

3. Suchen Sie Ihren Benutzerschlüssel SID und ändern Sie den Wert in {BEC09223-B018-416D-A0AC-523971B639F5}(einschließlich Klammern) die Fingerabdruck-Anmeldemethode. Je nachdem, welche Anmeldemethode beim letzten Start verwendet wurde, ist sie möglicherweise bereits vorhanden. Wenn ja, lassen Sie sie einfach so, wie sie ist.

4. Klicken Sie mit der rechten Maustaste auf den UserTileOrdner und klicken Sie aufPermissions

5. Klicken Sie auf „Erweitert“, klicken Sie im neuen Fenster auf „ Disable inheritanceAuswählen“ Convert inherited permission into explicit permission on this objectund klicken Sie anschließend auf „Übernehmen“.

6. Doppelklicken Sie auf „Administratoren“, klicken Sie auf „Bearbeiten“ und stellen Sie sicher, dass „Typ“ auf „Zulassen“ eingestellt ist und „Vollzugriff“ aktiviert ist. Dies sollte die Standardeinstellung sein. Wenn dies der Fall ist, klicken Sie auf „Abbrechen“.

7. Doppelklicken Sie auf „System“, klicken Sie auf „Bearbeiten“, setzen Sie „Typ“ auf „Verweigern“, klicken Sie auf „Erweiterte Berechtigungen anzeigen“ und deaktivieren Sie alle Kontrollkästchen außer dem Kontrollkästchen „Wert festlegen“. Dies ist das einzige Kontrollkästchen, das aktiviert werden sollte.

8. Aktivieren Sie das Kontrollkästchen „Diese Berechtigungen nur auf Objekte und/oder Container innerhalb dieses Containers anwenden“, falls es nicht bereits aktiviert ist.

9. Klicken Sie in allen Kästchen auf „OK“, bis alle Berechtigungsfenster geschlossen sind, um Ihre Einstellungen zu speichern.

10. Um sicherzugehen, klicken Sie UserTilenoch einmal mit der rechten Maustaste auf den Schlüssel, wählen Sie „Berechtigungen“, klicken Sie auf „Erweitert“ und wechseln Sie im Fenster zur Registerkarte „Effektiver Zugriff“.

11. Klicken Sie auf „Benutzer auswählen“, geben Sie „SYSTEM“ (ohne Anführungszeichen) ein, klicken Sie auf „OK“ und dann auf „Effektiven Zugriff anzeigen“. Vergewissern Sie sich, dass neben „Vollzugriff“ und „Wert festlegen“ ein „X“ steht und dass alle anderen Einträge noch ein grünes Häkchen haben. Wenn ja, können Sie einfach alle Berechtigungsfenster abbrechen und den Registrierungseditor schließen. Bei jedem nachfolgenden Neustart sollten Sie nun den Windows Hello-Anmeldebildschirm für Fingerabdrücke sehen.

Diese Methode hat bei mir perfekt funktioniert. Das einzige mögliche Problem, das ich sehe, ist, wenn Sie sich entschieden haben, einen neuen Benutzer hinzuzufügen, da die Unfähigkeit des SYSTEMS, die Registrierungswerte dieses Schlüssels zu ändern, problematisch sein könnte, aber ich habe es nicht ausprobiert. In diesem Fall sollten Sie in der Lage sein, den SYSTEM-Berechtigungen vorübergehend die volle Kontrolle zurückzugeben, den Benutzer hinzuzufügen und die obigen Schritte zu wiederholen, um zu verhindern, dass das SYSTEM die Werte in diesem UserTile-Registrierungsschlüssel für beide Benutzer ändert. Beachten Sie, dass Sie die Standardanmeldemethode für jeden Benutzer einzeln festlegen können.

Wenn jemand diesen Thread noch verfolgt und es ausprobieren möchte, lassen Sie mich wissen, ob es für Sie geklappt hat.

Answer 4

Als Ergänzung zu Durfees Antwort finden Sie hier die Zeile, die Sie für eine Batchdatei benötigen, damit die Einstellungen ständig wie gewünscht geändert werden.

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserTile /vGeben Sie hier Ihre aktuelle Konto-SID ein/t REG_SZ /d {60B78E88-EAD8-445C-9CFD-0B87F74EA6CD} /f

Vergessen Sie nicht, den Code zu ändern, sodass er Ihre SID enthält, die als Name des bereits vorhandenen Schlüssels zu finden ist.

Jetzt können Sie im Taskplaner eine Aufgabe erstellen, die das Skript bei jeder Entsperrung der Arbeitsstation ausführt. Auf diese Weise können Sie weiterhin die Fingerabdruck-Entsperrung verwenden und unabhängig davon, was passiert, wird auf dem Sperrbildschirm immer das Kennwort (oder die Eingabeaufforderung, die Sie mit dem Wert angegeben haben) angezeigt.