Het invoeren van een pincode of wachtwoord op het inlogscherm is misschien eenvoudig, maar het is niet zo simpel als Windows Hello gebruiken. Een snelle blik op de webcam of een tik op de vingerafdruksensor en je bent ingelogd. De meeste premium laptops hebben ingebouwde Windows Hello-sensoren, maar desktopgebruikers hebben geen andere keuze dan een externe sensor te gebruiken. Tot nu toe betekende dit dat ze de verbeterde beveiliging van Windows Hello moesten missen.
Microsoft werkt er eindelijk aan om dit te veranderen, zodat externe Windows Hello-apparaten dezelfde robuuste beveiliging krijgen als de sensoren die in laptops zijn ingebouwd. Voor desktopgebruikers enBouwers van op maat gemaakte pc'sDit is een langverwachte hervorming en zeker een belangrijke zaak.
Snelle links
"Verbeterde inlogbeveiliging" is nu voor iedereen beschikbaar.
Beveiligingspariteit eindelijk
PC-gebruikers worden al lange tijd geconfronteerd met een vreemde paradox. Je kunt een fortuin uitgeven aan een hoogwaardige externe webcam met geavanceerde infraroodsensoren enHet gebruiken voor Windows Hello.Het apparaat zal echter geen ondersteuning bieden voor de functie "Verbeterde aanmeldingsbeveiliging" van Windows, simpelweg omdat het een extern apparaat is. Deze functie was oorspronkelijk alleen bedoeld voor webcams en vingerafdrukscanners die direct in laptops zijn ingebouwd. Dus als u een pc bouwt en een externe sensor gebruikt voor Windows Hello, mist u deze belangrijke beveiligingsfunctie.
Verbeterde aanmeldbeveiliging is standaard ingeschakeld in Windows om het authenticatieproces te versterken. Het isoleert biometrische gegevens in een beveiligde omgeving, waardoor gevoelige gezichtsherkennings- en vingerafdrukgegevens gescheiden blijven van de rest van het besturingssysteem. Dit voorkomt dat malware of kwaadaardige toepassingen de gegevens die door Windows Hello worden gebruikt, onderscheppen, vervalsen of manipuleren.
Vanuit een beveiligingsperspectief is dit belangrijk. Maar tot voor kort profiteerde je, zelfs met een geschikte webcam met de infraroodsensor die nodig is voor Windows Hello, niet van de verbeterde beveiligingsfunctie voor Windows-aanmelding. Het probleem was niet de compatibiliteit, maar de classificatie. Als de sensor extern was, behandelde Windows deze anders.
Gelukkig komt daar nu verandering in. Met builds 26200.7840 en 26100.7840 staat Microsoft nu toe dat Windows Hello-compatibele apparaten werken met verbeterde beveiliging voor het inloggen. Dit betekent dat uw webcam of USB-vingerafdruksensor nu kan profiteren van dezelfde beveiligde authenticatieomgeving als de sensoren die in laptops zijn ingebouwd.
Incompatibele sensoren werken ook, maar dan zonder ESS.
Het werkt goed, maar het is niet volledig immuun.
Niet elke sensor die als 'Windows Hello-compatibel' wordt aangeprezen, ondersteunt de functie 'Verbeterde aanmeldingsbeveiliging'. Als u een webcam of vingerafdruksensor van dit type hebt, kunt u deze gebruiken om u aan te melden bij Windows Hello, maar zonder de extra bescherming van 'Verbeterde aanmeldingsbeveiliging'. Om deze apparaten te laten werken, moet u 'Verbeterde aanmeldingsbeveiliging' op uw computer uitschakelen.
Als uw computer Windows 11 versie 24H2 of later gebruikt, ga dan naar Instellingen > Accounts > Aanmeldingsopties. binnenin Aanvullende instellingenSchakel de schakelaar uit. Verbeterde inlogbeveiligingAls u een optie ziet Bijwerken Klik er in plaats daarvan op en volg de aanwijzingen op het scherm. Windows kan u vragen uw aanmeldingscomponenten bij te werken voordat u volledige controle krijgt. Zodra ESS is uitgeschakeld, wordt u gevraagd uw computer opnieuw op te starten.
Op systemen met Windows 11 versie 23H2 ziet u de uitgebreide beveiligingssleutel voor aanmelden niet. In plaats daarvan moet u een sleutel inschakelen. Log in met een externe camera of vingerafdrukscanner..
Als u geen van deze opties ziet, betekent dit waarschijnlijk dat er geen Windows Hello-sensor is aangesloten of dat uw computer niet voldoet aan de strengere beveiligingsvereisten voor aanmelden.
Het juiste Windows Hello-apparaat kiezen
Niet alle webcams zijn hetzelfde ontworpen.
Nu externe sensoren eindelijk dezelfde beveiliging genieten als ingebouwde sensoren, bent u wellicht geneigd om uw eigen Windows Hello-apparaat aan te schaffen. Maar het is belangrijk om wel het juiste apparaat te kiezen.
Het eerste waar je op moet letten, is of het apparaat echte infrarood (IR) ondersteuning biedt. Windows Hello gezichtsherkenning is afhankelijk van een infraroodcamera (IR), niet zomaar een standaard RGB-webcam. Als er op de productpagina geen melding wordt gemaakt van IR of dieptesensoren, kun je het product beter overslaan. Nog belangrijker is dat het apparaat Enhanced Sign-in Security (ESS) ondersteunt, nu Windows dit ondersteunt voor compatibele externe apparaten. Als beveiliging je hoogste prioriteit heeft, kies dan voor een webcam die gecertificeerd is voor ESS.
Als je niet veel geld wilt uitgeven, zijn USB-vingerafdrukscanners ook handig en nauwkeurig. Kies een sensor die adverteert met Windows Hello-integratie in plaats van vage "biometrische ondersteuning".
Windows Hello is nuttiger dan je denkt.
Het gebruiksgemak van Windows Hello op het aanmeldscherm is overduidelijk, maar dat is slechts de helft van het verhaal. Als je Wachtwoorden instellen op uw computerMet Windows Hello kunt u zich aanmelden bij apps en websites door simpelweg uw gezicht of vingerafdruk te scannen. De meeste browsers en apps ondersteunen tegenwoordig toegangscodes en Windows integreert deze nu rechtstreeks in het systeem. Wanneer een website u vraagt om u aan te melden met een toegangscode, kan uw Windows Hello-sensor de verificatie lokaal afhandelen.
Dit is vooral handig als je in een gedeelde ruimte werkt, omdat je je geen zorgen hoeft te maken dat iemand je pincode of wachtwoord ziet. Dus ja, er zijn goede redenen om een Windows Hello-sensor aan te schaffen, zeker nu deze net zo veilig is als ingebouwde sensoren.
