Windows 11 ermöglicht die PIN-Eingabe, während Windows Hello noch scannt
MS testet eine kleine, aber äußerst praktische Verbesserung des Anmeldebildschirms von Windows 11. Nutzer können jetzt ihre PIN eingeben, während Windows Hello noch versucht, ihr Gesicht oder ihren Fingerabdruck zu erkennen. Die Funktion ist in Windows 11 Insider Experimental Build 26340.9882 enthalten, das am 6. November veröffentlicht wurde, und wurde auf einem Lenovo-Laptop mit Infrarotkamera getestet.
Bisher mussten Nutzer warten, bis die biometrische Erkennung durch Windows Hello erfolgreich war oder fehlschlug. Alternativ mussten sie manuell Anmeldeoptionen auswählen und anschließend die PIN-Methode wählen. Dies führte zu unnötigen zusätzlichen Schritten, wenn ein PC in einem schwach beleuchteten Raum verwendet wurde, ein Fingerabdruckleser nasse Finger nicht erkennen konnte oder eine andere autorisierte Person sich mit der PIN anmelden musste.
Für die PIN-Eingabe muss nicht mehr auf Windows Hello gewartet werden
Vor diesem Update konnte ein Laptop in einem dunklen Raum die Meldung „Wir müssen sicherstellen, dass Sie es sind. Bitte schauen Sie in die Kamera.“ anzeigen. Bei ausreichender Beleuchtung funktionierte die Gesichtserkennung normalerweise sofort. Konnte Windows Hello den Nutzer jedoch nicht identifizieren, wechselte es schließlich zur Aufforderung „PIN eingeben“.
Nutzer, die bereits wussten, dass die RGB-Kamera ihr Gesicht bei schwachem Licht nicht erkennen würde, mussten dennoch Anmeldeoptionen öffnen und das PIN-Symbol manuell auswählen.
Nach der Installation von Build 26340.9882 wird auf dem Sperrbildschirm stattdessen „Schauen Sie in die Kamera oder geben Sie Ihre PIN ein.“ angezeigt. Das PIN-Feld bleibt verfügbar, während die Kamera den Scan fortsetzt. MS beschreibt dieses Verhalten als Möglichkeit für Nutzer, die Authentifizierungsmethode zu wählen, die zuerst funktioniert. Dadurch kann sofort mit der Eingabe der PIN begonnen werden.
Die neu gestaltete Anmeldeoberfläche erschien unmittelbar nach der Installation des Builds, ohne dass ViVeTool oder Änderungen an der Registrierung erforderlich waren.
Die Sicherheitsanforderungen nach einem Neustart bleiben unverändert
MS hat die bestehenden Sicherheitsvorkehrungen nicht entfernt. Nach einem Neustart des Geräts zeigt Windows weiterhin die Meldung „Nach einem Geräteneustart ist Ihre PIN erforderlich.“ an. Die Gesichts- und Fingerabdruckauthentifizierung funktionieren nach der erstmaligen Anmeldung per PIN weiterhin wie gewohnt.
Gesichtserkennung kann schneller erneut versucht werden
Wenn Windows Hello einen Nutzer bisher nicht erkennen konnte, musste für einen erneuten Versuch der Gesichtsauthentifizierung das Menü Anmeldeoptionen geöffnet werden. Nach dem Update zeigt Windows direkt die Option „Gesichtsanmeldung erneut versuchen“ an, wodurch zwei zusätzliche Klicks entfallen.
Auf PCs, die sowohl mit einer Infrarotkamera als auch mit einem Fingerabdruckleser ausgestattet sind, zeigt MSs Beispiel die Aufforderung „Schauen Sie in die Kamera oder scannen Sie Ihren Fingerabdruck“ an. Das PIN-Feld befindet sich direkt darunter.
So testen Sie die neue Anmeldeoberfläche
Öffnen Sie Einstellungen > Windows Update > Windows-Insider-Programm.
Verknüpfen Sie ein MS-Konto mit dem Insider-Programm.
Wählen Sie den Experimental-Kanal.
Suchen Sie nach Updates und installieren Sie Build 26340.9882, sofern dieser verfügbar ist.
Build 26340.9882 basiert auf Windows 11 26H2. Da MS die Funktion schrittweise einführt, wird sie möglicherweise nicht sofort auf jedem kompatiblen PC angezeigt.
Experimentelle Builds können erhebliche Fehler enthalten. In dieser Version aktualisiert der Task-Manager beispielsweise die angezeigte CPU-Geschwindigkeit nicht korrekt. Daher wird empfohlen, den Build in einer virtuellen Maschine zu testen oder wichtige Dateien vorher zu sichern.
Die Gesichtserkennung von Windows Hello wird bei schwachem Licht verbessert
Die Gesichtserkennung von Windows Hello wurde nach einer bewussten Sicherheitsänderung in dunklen Umgebungen weniger zuverlässig. Mit dem Update KB5055523 vom April 2025 begann MS damit, von der Farbkamera die Erkennung eines sichtbaren Gesichts zu verlangen. Dies führte auf vielen PCs mit Kameraabdeckungen zu Problemen mit Windows Hello, darunter auch auf einem während des Tests verwendeten HP Spectre.
MSs vorgeschlagene Lösung nutzt das Licht des Displays. Experimental Build 26340.9750, das am 16. Oktober veröffentlicht wurde, führte unter Einstellungen > Konten > Anmeldeoptionen > Gesichtserkennung (Windows Hello) die Einstellung „Bildschirmhelligkeit während der Gesichtserkennung automatisch anpassen“ ein.
Laut der Supportdokumentation von MS wird die Funktion nur aktiviert, wenn die Infrarotkamera das Gesicht des Nutzers erkennen kann, die Farbkamera jedoch nicht. Nach Abschluss der Authentifizierung kehrt die Displayhelligkeit auf den vorherigen Wert zurück.
Die Einstellung wurde auf der getesteten Hardware angezeigt, später jedoch von MS aufgrund von Rückmeldungen wieder entfernt. Nach Angaben des Unternehmens soll sie ab November 2026 erneut schrittweise eingeführt werden und standardmäßig deaktiviert sein.
Das Deaktivieren der RGB-Kamera ist nur eine eingeschränkte Übergangslösung
Auf einem Lenovo-Laptop mit Infrarotsensor und herkömmlicher RGB-Webcam kann die Infrarotkamera ein Gesicht bei schwachem Licht erkennen, selbst wenn die RGB-Kamera dazu nicht in der Lage ist. In diesem Fall verlangt Windows möglicherweise weiterhin die Eingabe der PIN.
Durch das Deaktivieren der RGB-Kamera über den Geräte-Manager kann sich Windows Hello selbst bei völliger Dunkelheit nahezu sofort über die Infrarotkamera anmelden.
Diese Übergangslösung wird jedoch für die meisten Nutzer nicht empfohlen. Sie umgeht die von MS eingeführte zusätzliche Sicherheitsprüfung, deaktiviert die Webcam für Videoanrufe, bis sie erneut aktiviert wird, und löste das Problem bei Tests durch Nutzer im Jahr 2025 nicht auf jedem PC.
IT-Administratoren erhalten detailliertere Windows-Hello-Protokolle
Build 26340.9882 fügt außerdem neue Windows-Hello-Protokollierungsfunktionen für IT-Administratoren hinzu. Mithilfe dieser Einträge lassen sich konfigurierte Authentifizierungsmethoden, erfolgreiche Anmeldungen, fehlgeschlagene Versuche und Ergebnisse von Entsperrvorgängen ermitteln.
Ereignis 4628: Dieses Ereignis befindet sich unter Ereignisanzeige > Windows-Protokolle > Sicherheit und zeichnet auf, welche Windows-Hello-Methoden für einen Nutzer konfiguriert sind und welche Methode für die Anmeldung verwendet wurde.
Ereignis 4629: Dieses Ereignis zeichnet fehlgeschlagene Windows-Hello-Authentifizierungsversuche auf.
Ereignisse 5010 und 7010: Diese Ereignisse befinden sich unter Anwendungs- und Dienstprotokolle > MS > Windows > HelloForBusiness > Operational und zeichnen einzelne Anmelde- und Entsperrversuche sowie deren Ergebnisse auf.
Die Ereignisse 4628 und 4629 verwenden die bestehende Richtlinie Anmeldeversuche überwachen.
Eine kleine Änderung mit Vorteilen im Alltag
Windows Hello ist praktisch, wenn die biometrische Authentifizierung korrekt funktioniert. Die bisherige Anmeldeoberfläche erforderte jedoch häufig unnötige Interaktionen. Das PIN-Feld verfügbar zu halten, während die Gesichts- oder Fingerabdruckerkennung weiterhin aktiv ist, stellt eine kleine Verbesserung der Benutzeroberfläche dar, von der Nutzer jedes Mal profitieren können, wenn sie ihr Gerät entsperren.
MS hat noch nicht bekannt gegeben, wann diese neu gestaltete Anmeldeoberfläche auf regulären Windows-11-PCs verfügbar sein wird.
