Is it possible to disable Windows Hello only for login, but keep it for e.g. app usage?

Question

Is it possible to disable Windows Hello only for login, but keep it for e.g. app usage?

Tom 0

In my organization we do not want to allow users to use Windows Hello to login and instead want them to rely on their AD account associated password only. Nevertheless, it may be useful in some situations if the users could make use of fingerprint readers integrated into laptops. As an example, these can be used to unlock password managers or similar. So the question is, whether it is possible to set up Windows Hello with the fingerprint reader (and a PIN if necessary), but allow login only via the password?

It is of course possible to log in with the password optionally, but it is always also possible to use the PIN or the fingerprint reader. We want to disable these latter two options and remove them from the login screen, while still keeping Windows Hello set up.

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hi Tom,

Das, was Sie erreichen möchten, ist mit Windows Hello so nicht möglich. Sobald Windows Hello mit einem biometrischen Faktor wie Fingerabdruck eingerichtet ist, wird dieser automatisch als Anmeldeoption im Credential Provider registriert und erscheint immer auf dem Anmeldebildschirm. Windows erlaubt keine Konfiguration, bei der Hello nur für Anwendungen verfügbar ist, aber für die Betriebssystemanmeldung deaktiviert bleibt.

Die einzige Möglichkeit, ausschließlich die Anmeldung per Passwort zu erzwingen, ist über Gruppenrichtlinien oder Intune, indem Windows Hello for Business komplett deaktiviert wird (Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Hello for Business > Windows Hello for Business verwenden = Deaktiviert). Dadurch verschwinden PIN und Fingerabdruck aus der Anmeldeoberfläche. Die Fingerabdruck-Hardware bleibt aber für Drittanbieter-Anwendungen nutzbar, die über das Windows Biometric Framework oder eigene SDKs darauf zugreifen.

Kurz gesagt: Entweder ist Hello aktiviert und PIN/Fingerabdruck erscheinen immer bei der Anmeldung, oder es ist deaktiviert und nur das Passwort bleibt übrig. Wenn Sie strikt Passwort-Login erzwingen wollen, ist die unterstützte Vorgehensweise die Deaktivierung von Windows Hello for Business per Richtlinie.

Wenn die obige Antwort Ihre Frage beantwortet, klicken Sie bitte auf „Antwort akzeptieren“, damit andere Mitglieder der Community mit ähnlichen Problemen die Lösung leichter finden können. Ihr Beitrag wird sehr geschätzt.

Harry.