Standard-Anmeldeoption Änderungen am Kennwort von der PIN automatisch in Windows 10

Wenn Sie sich bei Ihrem Benutzerkonto anmelden oder die Workstation entsperren, wird die zuletzt verwendete Anmeldemethode (PIN, Kennwort oder Windows Hello) in der Registrierung gespeichert und beim nächsten Mal verwendet. Möglicherweise stellen Sie jedoch fest, dass die Standardanmeldeoption bei jedem Neustart auf das Kennwort zurückgesetzt wird, obwohl Sie beim letzten Entsperren des Computers die PIN-Anmeldung verwendet haben.

Sie können auf den Link "Anmeldeoptionen" unter dem Kennwortfeld klicken und die Option "PIN" auswählen. Es sind jedoch jedes Mal zwei Mausklicks erforderlich.

:: UPDATE :: Dieses Problem scheint in Windows 10 v1903 behoben worden zu sein . Die Auswahl der PIN-Anmeldung bleibt auch bei aktivierter automatischer Anmeldung erhalten.

Warum ändert sich die Standardanmeldeoption von PIN zu Passwort?

Ein Grund für dieses Problem ist, dass Sie die automatische Anmeldung bei Ihrem Microsoft-Konto mit Benutzername und Kennwort, mit der control userpasswords2 ( netplwiz.exe ) oder mit einem anderen Tool netplwiz.exe .

Wenn die automatische Anmeldung aktiviert ist, meldet sich Windows beim Start automatisch bei Ihrem Konto an und aktualisiert sofort die zuletzt verwendete Anmeldemethode oder den Authentifizierungsmechanismus in der Registrierung. Dies gilt für jede erfolgreiche Authentifizierung - unabhängig davon, ob es sich um eine Entsperrung der Workstation oder eine Neuanmeldung lokal oder über den Remotedesktop handelt.

Der letzte Anmeldemechanismus wird im folgenden Schlüssel unter dem Wertnamen gespeichert, der der SID Ihres Benutzerkontos entspricht:

 HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Authentication \ LogonUI \ UserTile 

Die SID-Wertdaten enthalten die zuletzt verwendete GUID des Anbieters von Anmeldeinformationen. Und die Manipulation des obigen Schlüssels würde um Ärger bitten, da dies katastrophal sein könnte.

Ich habe eine REG-Datei verwendet, um den letzten Anbieter von Anmeldeinformationen mit dem Taskplaner bei jeder Anmeldung zu aktualisieren, und es hat einige Zeit gut funktioniert. Nach einigen Neustarts blieb Windows 10 auf dem Bildschirm „Windows vorbereiten“ stehen und loggte mich in ein temporäres Profil ein. Zum Glück war es ein Testsystem und ich hatte zuvor einen Systemwiederherstellungspunkt erstellt.

Problemumgehung

Um die PIN immer als Standardanmeldemethode festzulegen, ist das Deaktivieren der automatischen Anmeldung derzeit wahrscheinlich die einzige Option. Starten Sie dazu netplwiz.exe . Aktivieren Sie das Kontrollkästchen "Benutzer müssen einen Benutzernamen und ein Kennwort eingeben, um diesen Computer verwenden zu können" und klicken Sie auf "OK". Dadurch werden die gespeicherten Anmeldeinformationen für die automatische Anmeldung gelöscht.

Einige Benutzer werden jedoch sagen, dass dies der schlechteste Kompromiss wäre. Benutzer möchten sich beim Start automatisch bei ihrem Konto anmelden, aber beim Entsperren des Geräts während der Anmeldung die PIN als Standardanmeldeoption festlegen. Leider gibt es dafür noch keinen sicheren Weg.

Was sind Anbieter von Anmeldeinformationen?

Sie müssen diesen Abschnitt nicht lesen - er enthält lediglich eine kurze Einführung zu Anbietern von Anmeldeinformationen.

Anbieter von Anmeldeinformationen sind für die Benutzerauthentifizierung nicht nur für die Windows-Anmeldung verantwortlich, sondern auch für die Authentifizierung bei Apps, Websites usw.

Abhängig von der von Ihnen verwendeten Anmeldemethode - Kennwort, PIN, biometrische Geräte (Windows Hello - Fingerabdruck-, Gesichts- und Iriserkennung) übernimmt der jeweilige Anbieter der Anmeldeinformationen die Verantwortung und führt eine Benutzerauthentifizierung durch, um Ihre Identität zu überprüfen.

Jeder Anbieter von Anmeldeinformationen wird durch eine global eindeutige Kennung (GUID) dargestellt. Die GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} ist der Anbieter von Anmeldeinformationen für die PIN-basierte Anmeldung. Wenn Sie sich mit einem Kennwort bei Ihrem Microsoft-Konto (nicht bei einem lokalen Konto) anmelden, lautet die verwendete GUID {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Auf dieser Seite bei Sophos werden die meisten, wenn nicht alle Anbieter von Systemanmeldeinformationen in Windows 10 aufgelistet. Weitere Informationen finden Sie in der Microsoft-Entwicklerdokumentation zu Anbietern von Anmeldeinformationen in Windows 10.