ESS mit unterstützten Peripheriegeräten aktivieren

Die erweiterte Anmeldesicherheit (Enhanced Sign-in Security, ESS) isoliert die biometrischen (Gesichts- und Fingerabdruck-) Vorlagedaten und Abgleichvorgänge von Windows Hello auf vertrauenswürdige Hardware oder bestimmte Speicherbereiche, so dass der Rest des Betriebssystems nicht darauf zugreifen oder sie manipulieren kann. Da der Kommunikationskanal zwischen den Sensoren und dem Algorithmus ebenfalls gesichert ist, ist es für Schadsoftware unmöglich, Daten einzuschleusen oder wiederzugeben, um die Anmeldung eines Benutzers zu simulieren oder einen Benutzer von seinem Gerät auszuschließen.
Wenn Sie diese Richtlinie aktivieren, kann sie die folgenden Werte annehmen:

0 – Erweiterte Anmeldesicherheit mit peripheren Sensoren deaktiviert
ESS wird auf Systemen mit geeigneter Software und Hardware deaktiviert. Authentifizierungsvorgänge von Windows Hello-fähigen Peripheriegeräten werden vorbehaltlich der aktuellen Funktionseinschränkungen zugelassen.

1 – Erhöhte Anmeldesicherheit ohne periphere Sensoren aktiviert (Standard und empfohlen)
ESS wird auf Systemen mit geeigneter Software und Hardware aktiviert, entsprechend dem bestehenden Standardverhalten in Windows. Authentifizierungsvorgänge von biometrischen Peripheriegeräten werden blockiert und sind für Windows Hello nicht verfügbar.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Nicht-ESS-Sensoren auf dem ESS-Gerät blockiert.