Unterschied Windows Hello und Windows Hello for Business

Hallo,

ich hätte eine Frage bzgl. der Nutzung von Windows Hello im Vergleich zu Windows Hello for Business, bezogen auf eine Active Directory Infrastruktur.

Lauft der Seite (https://docs.microsoft.com/de-de/windows/security/identity-protection/hello-for-business/hello-overview) hat man bei Windows Hello for Business zusätzlich noch eine asymmetrische oder zertifikatbasierte Authentifizierung. Da wär die Frage - benötige ich die? Die Anmeldeinformationen für den User sind doch sowieso im AD hinterlegt und die Anmeldung kann auch nur auf dem entsprechenden Endgerät erfolgen.
Wenn nun ein Dritter an meinen PIN/Fingerabdruck und mein Gerät kommen würde hätte er doch bei beiden Optionen die Möglichkeit sich anzumelden.
Inwiefern bietet Windows Hello for Business damit einen zusätzlichen Schutz?

Und lässt sich das Windows Hello for Business rein lokal betreiben, ohne Cloud / Azure AD?


Viele Grüße

Weiterlesen...

 

Hallo SchMat_x,

Wenn Sie mehr tief mit der Frage gehen wollen, können Sie es auf der
TechNet verweisen. Weil ich Ihre Frage dort nicht verschieben kann, würde ich ihnen empfehlen,
einen Thread im TechNet Forum zu erstellen.

Lassen Sie uns wissen ob Sie noch irgendwelche Fragen haben.

Mit freundlichen Grüßen,

Svetlana

 

War halt die 1. Fehlermeldung im Protokoll, hier mal die nächste, oder auf was muss ich bei den Fehlermeldungen speziell achten?

Protokollname: Microsoft-Windows-User Device Registration/Admin
Quelle: Microsoft-Windows-User Device Registration
Datum: 27.01.2018 07:54:42
Ereignis-ID: 360
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:
Benutzer: DESKTOP-CC8EJDH\
Computer: DESKTOP-CC8EJDH
Beschreibung:
Windows Hello for Business provisioning will not be launched.
Device is AAD joined ( AADJ or DJ++ ): Not Tested
User has logged on with AAD credentials: No
Windows Hello for Business policy is enabled: Not Tested
Local computer meets Windows hello for business hardware requirements: Not Tested
User is not connected to the machine via Remote Desktop: Yes
User certificate for on premise auth policy is enabled: Not Tested
Machine is governed by none policy.
See https://go.microsoft.com/fwlink/?linkid=832647 for more details.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />
<EventID>360</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2018-01-27T06:54:42.017786300Z" />
<EventRecordID>349</EventRecordID>
<Correlation />
<Execution ProcessID="3708" ThreadID="7048" />
<Channel>Microsoft-Windows-User Device Registration/Admin</Channel>
<Computer>DESKTOP-CC8EJDH</Computer>
<Security UserID="S-1-5-21-4205796239-2834067723-3549259345-1001" />
</System>
<EventData>
<Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>
<Data Name="DeviceIsJoined">Not Tested</Data>
<Data Name="AADPrt">No</Data>
<Data Name="NgcPolicyEnabled">Not Tested</Data>
<Data Name="NgcHardwarePolicyMet">Not Tested</Data>
<Data Name="UserIsRemote">Yes</Data>
<Data Name="LogonCertRequired">Not Tested</Data>
<Data Name="MachinePolicySource">none</Data>
</EventData>
</Event>

 

Dann frage ich da nochmal nach, danke!

 

Genauso ungeeignet! Warum stellst Du hier nicht einfach einen Screenshot mit der Übersicht der Fehlerereignisse aus dem fraglichen Zeitraum ein? Dann sieht man welche Ereignisse relevant sein könnten und kann von Dir diese Daten dann anfordern.