Windows 10 - Lokale Anmeldung mit 2 Faktor-Authentifizierung?
Guten Tag,
wir würden gerne einige Pc's & Tablets mit Windows 10 so einrichten, das der lokale Nutzer sich im Anmeldebildschirm verifizieren muss, welche Möglichkeiten gibt es dazu?
Windows bietet so etwas an, wie ich das verstanden habe nur für Microsoft-Konten.
Hat jemand von Euch schon einmal so etwas eingerichtet?
Vielen lieben Dank.
3 Antworten
Eine 2-Faktor Authentifizierung bei Windows-Accounts bringt keinen Sicherheitsgewinn.
Wenn, dann wäre eine Laufwerksverschlüsselung - z. B. durch BitLocker ein guter, zweiter Faktor.
Ansonsten kommt man immer an die Daten ran - egal, wie viele Faktoren man beim LogIn abfragt. Vollkommen witzlos.
Es geht grundsätzlich um einen Auftrag, ob das Sinnvoll ist wurde bereits bedacht.
Zu Deutsch: Entweder hat das (Be)Denken nix gebracht oder es wurde nichts bedacht. 🤷♂️
Eine 2-Faktor-Authentifizierung bei lokalen(!) Konten ist witzlos.
Sie macht nur bei Online-Konten Sinn, da diese durch das Internet angreifbar sind.
Wer ein Gerät in die Finger bekommt, wird auch an alle Daten ran kommen, vor allem, wenn sie nicht verschlüsselt sind. 2-Faktor hin oder her. Macht keinen Unterschied.
In diesem Sinne: Viel Erfolg und Toi Toi Toi.
Windows Hello mit einer Kamera, PIN oder Yubikey:
Windows bietet so etwas an, wie ich das verstanden habe nur für Microsoft-Konten.
Da hast du was falsch verstanden. Obder reichen dir Benutzername und Kennwort nicht?
Die Frage ob das Sinn macht wurde schon gestellt, es ist trotzdem leider gewollt.
Man könnte Bitlocker einsetzen. Dann hättest du deine zwei Faktoren.
Meine Rede - ist aber anscheinend nicht gewollt bzw. bei den Tablets möglich.
(Das kommt davon, wenn man geschäftlich anscheinend Home-Lizenzen verwendet. 😉)
Es geht grundsätzlich um einen Auftrag, ob das Sinnvoll ist wurde bereits bedacht. BitLocker geht leider an den Windows Tablets nicht, jedenfalls fehlt die Funktion.