Wie wählt man ein Benutzerkonto aus, wenn mehrere Benutzerkonten von der gleichen Person verwendet werden und daher dieselben biometrischen Daten (Fingerabdruck, Gesicht) vorliegen?

Question

Ich möchte Windows Hello verwenden, aber aufgrund von Einschränkungen in Bezug auf Unternehmensrichtlinien muss ich über ein separates Administratorkonto verfügen. Dies bedeutet, dass ich normalerweise den Standardbenutzer verwende und mich anmelde. Wenn ich etwas mit Administratorrechten ausführen muss, gebe ich einfach meinen Benutzernamen und mein Kennwort ein.

Jetzt möchte ich auf das Eingeben eines Passworts verzichten und mich mit meinem Gesicht als authentifizieren. Ich habe also Windows Hello für das Administratorkonto eingerichtet und alles funktioniert prima. Das Problem ist, dass ich Windows Hello auch verwenden möchte, um mich mit meinem Standardkonto anzumelden.

Gibt es eine Möglichkeit, Windows wissen zu lassen, dass das für die beiden Benutzerkonten registrierte Gesicht dasselbe ist, und einfach die Option anzubieten, welches Konto jedes Mal ausgeführt werden soll, wenn dieses Gesicht erkannt wird? Dieselbe Frage gilt für Fingerabdrücke. Obwohl technisch gesehen die einfache Lösung darin besteht, einfach zwei verschiedene Finger für jedes Benutzerkonto zu registrieren.

Answer 1

Nach vielen Recherchen bin ich zu dem Schluss gekommen, dass es dafür bis heute kein System gibt. Außerdem habe ich herausgefunden, dass Windows nicht zulässt, dass dieselben biometrischen Daten (Gesicht oder Fingerabdruck) von mehreren Konten verwendet werden. Wenn Sie versuchen, Ihr Gesicht einem zweiten Konto hinzuzufügen und festgestellt wird, dass es sich um dasselbe Gesicht handelt, können Sie dies nicht tun.

Aus Sicherheitsgründen halte ich es für etwas besorgniserregend, dass eine Aktion, die unter einem Benutzerkonto ohne Administratorrechte ausgeführt wird (Einrichten der Gesichtserkennung), auf die Anmeldeinformationen eines anderen Benutzers desselben Systems zugreift, aber das ist eine andere Geschichte.

Ich habe jedoch einige nette Workarounds gefunden.

Für Fingerabdrücke verwende ich, wie in der Frage erwähnt, einfach meinen Zeigefinger für das normale Konto und den Mittelfinger für das Administratorkonto. Für die Gesichtserkennung registriere ich mein normal aussehendes Gesicht für das normale Konto und mein lächelndes Gesicht für das Administratorkonto. Es funktioniert großartig!

Ich bevorzuge jedoch immer noch die Verwendung des Fingerabdrucks, da die UAC den Fingerabdruckleser bereits aktiviert, während die Gesichtserkennung durch Drücken von aktiviert werden mussMore choices -> Face