{"id":327544,"date":"2026-07-17T00:01:22","date_gmt":"2026-07-16T22:01:22","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=327544"},"modified":"2026-07-16T20:03:19","modified_gmt":"2026-07-16T18:03:19","slug":"windows-hello-for-business-ergebnisse-der-bsi-untersuchung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/07\/17\/windows-hello-for-business-ergebnisse-der-bsi-untersuchung\/","title":{"rendered":"Windows Hello for Business: Ergebnisse der BSI-Untersuchung"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>Microsoft unterst\u00fctzt in Windows eine Benutzeranmeldung f\u00fcr den Unternehmenseinsatz \u00fcber \"Windows Hello for Business\". Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik\u00a0 (BSI) hat \"Windows Hello for Business\" genauer unter die Lupe genommen und verr\u00e4t, wo die Schw\u00e4chen dieses Konzepts liegen bzw. wo die Grenzen sind.<\/p>\n<p><!--more--><\/p>\n<h2>Windows Hello for Business<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/4b7fa24217c8431b9eeb4fd6140929b8\" alt=\"\" width=\"1\" height=\"1\" \/>Microsoft stellt in Windows die Authentifizierungstechnologie\u00a0<em>Windows Hello<\/em> bereit, mit der sich Benutzer mit biometrischen Daten (Kamera, Fingerabdruck) oder einer PIN anstelle eines herk\u00f6mmlichen Kennworts bei Windows-Ger\u00e4ten anmelden k\u00f6nnen. Dies soll eine erh\u00f6hte Sicherheit durch eine zweistufige Authentifizierung und integrierten Brute-Force-Schutz bieten.<\/p>\n<p>F\u00fcr den Unternehmenseinsatz gibt es\u00a0<em>Windows Hello for Business<\/em>; das ist als eine Erweiterung von Windows Hello, die Sicherheits- und Verwaltungsfunktionen auf Unternehmensniveau bereitstellt. Es sind ein Ger\u00e4tenachweis, zertifikatbasierte Authentifizierung und Richtlinien f\u00fcr bedingten Zugriff m\u00f6glich. Richtlinieneinstellungen k\u00f6nnen auf Ger\u00e4ten bereitgestellt werden, um sicherzustellen, dass sie sicher sind und den Anforderungen der Organisation entsprechen. Microsoft hat auf <a href=\"https:\/\/learn.microsoft.com\/de-de\/windows\/security\/identity-protection\/hello-for-business\/\" target=\"_blank\" rel=\"noopener\">dieser Seite<\/a> eine umfangreiche Beschreibung f\u00fcr Windows Hello for Business bereitgestellt.<\/p>\n<h2>Das BSI untersucht\u00a0Windows Hello for Business<\/h2>\n<p>Unternehmen, Verwaltung und die Bev\u00f6lkerung sind auf sichere Betriebssysteme angewiesen. Um tiefgreifende Analysen verschiedener sicherheitsbezogener Komponenten in den Betriebssystemen Microsoft Windows 10 und Windows 11 durchzuf\u00fchren, hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnik\u00a0 (BSI) deshalb \"Windows Hello for Business\" untersucht. Die betreffende, sehr umfangreiche, <a href=\"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/EN\/BSI\/Publications\/Studies\/Windows_dissected\/AP1_Windows-Hello-for-Business.pdf?__blob=publicationFile&amp;v=7\" target=\"_blank\" rel=\"noopener\">Analyse von 170 Seiten<\/a> (PDF, in Englisch) liegt nun vor, wie das BSI u.a. auf Mastodon <a href=\"https:\/\/social.bund.de\/@bsi\/116928125978934813\" target=\"_blank\" rel=\"noopener\">mitteilt<\/a>.<\/p>\n<p><a href=\"https:\/\/social.bund.de\/@bsi\/116928125978934813\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-327547\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/BSI-WHfB.jpg\" alt=\"BSI Analyse Windows Hello for Business\" width=\"597\" height=\"808\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/BSI-WHfB.jpg 597w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/BSI-WHfB-222x300.jpg 222w\" sizes=\"auto, (max-width: 597px) 100vw, 597px\" \/><\/a><\/p>\n<p>Das BSI hat analysiert, wie der Authentifizierungsablauf mit Windows Hello for Business technisch funktioniert.<\/p>\n<ul>\n<li>Die Analyse beschreibt den Ablauf der Identit\u00e4tspr\u00fcfung, den Windows-Biometriedienst sowie die Schnittstelle \"Windows Biometric Framework\" (Nutzung von Fingerabdruck- oder Gesichtserkennung).<\/li>\n<li>Zudem wird die Verwaltung und Aufbau der Biometrie-Datenbank und die erweiterte Anmeldesicherheit \"Enhanced Sign-in Security\" (ESS) erl\u00e4utert.<\/li>\n<li>Au\u00dferdem zeigt die Analyse, wie WHfB in Unternehmen eingef\u00fchrt wird, welche Konfigurationsm\u00f6glichkeiten es f\u00fcr Administratoren gibt und wie Sicherheitsvorf\u00e4lle erkannt und protokolliert werden k\u00f6nnen. Erg\u00e4nzend werden m\u00f6gliche Angriffsszenarien und passende Gegenma\u00dfnahmen aufgezeigt.<\/li>\n<\/ul>\n<p>Auf Grundlage der Analysen leitete das BSI mehrere Empfehlungen zur Absicherung von Windows Hello for Business ab:<\/p>\n<ul>\n<li>So sollte unter anderem zur Risikominimierung der ESS-Modus (Sicherheitsmodus Enhanced Sign-in Security) aktiviert werden. Dieser erfordert spezielle, kompatible Hardware (\u201esichere Sensoren\").<\/li>\n<li>Des Weiteren sollte, um die Gefahr der gegenseitigen Identit\u00e4ts\u00fcbernahme zu verringern, pro Ger\u00e4t nur eine Person registriert werden.<\/li>\n<li>Dar\u00fcber hinaus werden H\u00e4rtungsma\u00dfnahmen wie der Einsatz von Trusted Platform Module (TPM) mit Brute-Force-Schutz und eine Festplattenverschl\u00fcsselung empfohlen.<\/li>\n<\/ul>\n<p>Bei heise geht <a href=\"https:\/\/www.heise.de\/news\/BSI-seziert-Windows-Hello-Wo-Microsofts-Anmeldung-an-Grenzen-stoesst-11365867.html\" target=\"_blank\" rel=\"noopener\">dieser Artikel<\/a> etwas detaillierter auf die BSI-Analyse ein und greift die Punkte des BSI auf, wo Probleme lauern k\u00f6nnten.\u00a0Basierend auf diesen Analysen sind IT-Sicherheitsbeauftragte und Administratorinnen und Administratoren in der Lage, zu bewerten, ob Windows Hello for Business f\u00fcr den Einsatz in ihren Szenarien geeignet ist und wie eine sichere Konfiguration vorgenommen werden kann schreibt das BSI. Die Beh\u00f6rde plant in den kommenden Monaten weitere Ver\u00f6ffentlichungen, z. B. Analysen zu \"Protected Process Light\" (PPL) und \"Control Flow Guard\" (CFG), mit Ergebnissen aus dem Projekt \"Windows seziert\" zu ver\u00f6ffentlichen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft unterst\u00fctzt in Windows eine Benutzeranmeldung f\u00fcr den Unternehmenseinsatz \u00fcber \"Windows Hello for Business\". Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik\u00a0 (BSI) hat \"Windows Hello for Business\" genauer unter die Lupe genommen und verr\u00e4t, wo die Schw\u00e4chen dieses Konzepts liegen &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/07\/17\/windows-hello-for-business-ergebnisse-der-bsi-untersuchung\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[1821,4328,3288],"class_list":["post-327544","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-bsi","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=327544"}],"version-history":[{"count":5,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327544\/revisions"}],"predecessor-version":[{"id":327553,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327544\/revisions\/327553"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=327544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=327544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=327544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}