Wenn das System den Sperrbildschirm automatisch schließt, sobald Windows Ihr Gesicht erkennt, ist das eine kleine Anpassung, die die Benutzererfahrung spürbar verbessert. Gleichzeitig bedeutet diese Aktivierung aber auch, dass Sie bewusst auf eine klassische und wichtige Sicherheitsebene verzichten.
In Umgebungen mit hohem Risiko entscheiden sich IT-Verantwortliche oft für den umgekehrten Weg und behalten die Anmeldung oder Energiesparrichtlinien zusätzlich zur Gesichtserkennung bei. Diese Anleitung deckt beide Szenarien ab und zeigt, wie Sie die Anmeldeoptionen von Windows Hello bei aktivierter Gesichtserkennung optimal konfigurieren.
Weitere Informationen zum Thema finden Sie in unserem Video: So richten Sie das automatische Schließen des Sperrbildschirms ein, wenn Windows Ihr Gesicht erkennt.
Methoden zur Konfiguration der Sperrbildschirm-Einstellungen
Über die Tabelle gelangen Sie direkt zur gewünschten Vorgehensweise.
📌 Voraussetzungen:
- Aktivierte Gesichtserkennung
- Erfordert ggf. Netzwerk- und Systemzugriff
| Klicken Sie auf eine Methode | 💻 Am besten für Einzelanwender:innen | 💻💻💻 Am besten für Unternehmen |
| Methode 1: Windows-Einstellungen | ✓ | |
| Methode 2: Windows-Registry | ✓ | |
| Methode 3: PowerShell-Skript | ✓ |
💡 Tipp: Im Abschnitt Darauf sollten Sie achten finden Sie Hinweise, um Ihr Vorgehen zu optimieren und Risiken zu steuern.
Methode 1: Einstellungen für das Schließen des Sperrbildschirms über die Einstellungen festlegen
Diese Methode eignet sich am besten für die Selbstkonfiguration oder die Einrichtung per Remote Desktop Protocol.
📌 Anwendungsfälle: Aktivierung aus der Ferne, private Geräte
- Öffnen Sie die Einstellungen über die Suche 🔎 oder drücken Sie Win + I.
- Wechseln Sie zu Konten → Anmeldeoptionen.
- Legen Sie unter Gesichtserkennung (Windows Hello) mit dem Schalter Sperrbildschirm automatisch schließen, wenn Windows Hello Ihr Gesicht erkennt Ihre bevorzugte Einstellung fest.
Ist die Option aktiviert, muss die anmeldende Person weiterhin ihre PIN eingeben. Bleibt sie deaktiviert, entfällt die PIN und die Anmeldung erfolgt direkt nach der Gesichtserkennung.
💡 Tipp: Lesen Sie auch unsere ausführliche Anleitung dazu, wie Sie Windows Hello einrichten.
Methode 2: Einstellungen für das Schließen des Sperrbildschirms über die Registry festlegen
Bei dieser Methode werden über die Eingabeaufforderung Benutzerinformationen (z. B. die SID) angezeigt, die anschließend zum Bearbeiten der Registry dienen.
📌 Anwendungsfälle: Unternehmensweite und systemweite Rollouts
- Drücken Sie Win + R, geben Sie cmd ein und klicken Sie auf OK, um die Eingabeaufforderung zu öffnen.
- Führen Sie den Befehl whoami /user aus und drücken Sie die Eingabetaste, um die Informationen zum aktiven Benutzerkonto anzuzeigen.
- Suchen und kopieren Sie Ihre SID (Security Identifier), die mit „S-1-5-21…“ beginnt.
- Drücken Sie Win + R, geben Sie regedit ein und klicken Sie auf OK, um den Registrierungs-Editor zu öffnen.
- Navigieren Sie zu folgendem Registry-Pfad und ersetzen Sie <YourSID> durch die zuvor kopierte SID:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>
- Suchen Sie im rechten Bereich nach einem DWORD-Wert (32-Bit) mit dem Namen AutoDismissOn. Existiert AutoDismissOn nicht, klicken Sie mit der rechten Maustaste auf eine freie Fläche, wählen Sie Neu → DWORD-Wert (32-Bit) und benennen Sie ihn AutoDismissOn.
- Öffnen Sie den Wert und legen Sie die Wertdaten nach Ihren Vorgaben fest.
- 0 = Automatisches Schließen deaktivieren
- 1 = Automatisches Schließen aktivieren
- Schließen Sie den Registrierungs-Editor.
⚠️ Warnung: Änderungen an der Datenbank können Systemprobleme verursachen. Erstellen Sie vorher ein Backup der Registry.
Methode 3: Einstellungen für das Schließen des Sperrbildschirms per PowerShell-Skript festlegen
PowerShell-Skripte kommen häufig für die Aufgabenautomatisierung und die Softwareverteilung zum Einsatz.
📌 Anwendungsfall: Automatisierung und RMM-Skripting
📌 Voraussetzung: Netzwerk- und Systemzugriff
(A) PowerShell-Skript zum Aktivieren des automatischen Schließens
- Öffnen Sie PowerShell über die Suche 🔎 und wählen Sie Als Administrator ausführen.
- Verwenden Sie folgenden Befehl:
New-Item -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Force
Set-ItemProperty -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Name "AutoDismissOn" -Value 1 -Type DWord
(B) PowerShell-Skript zum Deaktivieren des automatischen Schließens
- Öffnen Sie PowerShell über die Suche 🔎 und wählen Sie Als Administrator ausführen.
- Verwenden Sie folgenden Befehl:
Set-ItemProperty -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Name "AutoDismissOn" -Value 0 -Type DWord
💡 Hinweis: Dieses Skript wird unter Umständen ohne Bestätigung oder Rückmeldung ausgeführt oder schlägt fehl. Um zu prüfen, ob die Änderungen übernommen wurden, kontrollieren Sie die entsprechenden Registry-Schlüssel oder Systemeinstellungen.
Darauf sollten Sie beim Konfigurieren der Sperrbildschirm-Einstellungen achten
Etwas übersehen? Die folgenden Szenarien und Tipps helfen Ihnen, Fehler zu beheben, Systemprobleme zu vermeiden und Richtlinien konsequent durchzusetzen.
| Risiken und Überlegungen | Mögliche Folgen/Szenarien | Gegenmaßnahmen und Tipps |
| Verhalten beim Aufwecken des Geräts | Das System wird beim Aufwachen eventuell ungewollt entsperrt. | Kombinieren Sie die Einstellung mit der Richtlinie „Anmeldung nach Ruhezustand anfordern“. |
| Konflikte beim Rollout | Andere Einstellungen per GPO oder MDM können zu Konflikten führen. | Legen Sie eine klare Rangfolge der Konfigurationen fest und testen Sie in Pilotgruppen. |
| Keine offizielle GPO-Richtlinie | Für die Durchsetzung einer Richtlinie sind alternative Wege nötig. | Nutzen Sie für den Rollout die Registry oder Skripte. |
| Hardware-Kompatibilität | Die Kamera-Hardware muss die Gesichtserkennung von Windows Hello unterstützen. | Nicht zutreffend |
Da diese Einstellung den Sperrbildschirm nach erfolgreicher Gesichtserkennung automatisiert übergeht, sollten Sie sie nur in sicheren Umgebungen und auf entsprechend geschützten Geräten aktivieren. Weitere Tipps finden Sie in unserer Anleitung dazu, wie Sie die Gesichtserkennung von Windows Hello verbessern.
Best Practices für die Verwaltung der Anmeldeoptionen von Windows Hello
Ist die Gesichtserkennung über Windows Hello eingerichtet, können sich Benutzer:innen ohne zusätzliche Verifizierung blitzschnell anmelden. Für Einzelanwender:innen beschleunigt das den Arbeitsablauf, in Unternehmen und auf gemeinsam genutzten Geräten ist es allerdings deutlich riskanter.
Für die IT-Verwaltung bietet die optionale Einstellung, den Sperrbildschirm nach der Gesichtserkennung nicht automatisiert zu schließen, die Möglichkeit, eine sicherere Verifizierung per Kennwort oder PIN zu erzwingen.
Für den flächendeckenden Rollout kann die IT-Sicherheit systemweite Einstellungen per Skript oder über die Registry anpassen und diese mit einer per MDM verwalteten Energiesparrichtlinie oder ähnlichen Maßnahmen kombinieren.
Verwandte Themen:
