Kurz erklärt: Windows Hello ist die biometrische Anmeldefunktion von Windows 10 und 11, die per Gesichtserkennung mit Infrarotkamera, Fingerabdruck oder PIN statt Passwort anmeldet und die Schlüssel im TPM sichert.
Statt ein langes Passwort einzutippen, genügt ein Blick in die Kamera oder ein Fingertipp. Dahinter steckt kein einfaches Foto: Für die Gesichtserkennung nutzt Windows eine Infrarotkamera mit Tiefeninformation, die sich nicht mit einem Bild überlisten lässt. Die biometrischen Daten verlassen das Gerät nicht, sie werden lokal verschlüsselt abgelegt.
Drei Wege, sich anzumelden
- Gesicht: benötigt eine IR-Kamera, wie sie in vielen Latitude- und XPS-Modellen steckt
- Fingerabdruck: über den Sensor am Einschaltknopf oder Touchpad
- PIN: an das Gerät gebunden und sicherer als ein Passwort, weil sie nur lokal gilt
Warum das sicherer ist
Das TPM speichert einen Schlüssel, der nur nach erfolgreicher Prüfung freigegeben wird. Ein Angreifer, der die PIN kennt, braucht trotzdem das physische Gerät. Passwörter lassen sich dagegen auf fremden Webseiten abgreifen. Mit Windows Hello for Business lässt sich dieses Verfahren in Firmennetzen einsetzen.
Wenn es nicht klappt
Fehlende Treiber der Kamera oder des Fingerabdrucksensors sind die häufigste Ursache. Sie lassen sich über Dell Command Update oder die Supportseite nachinstallieren. Auch eine verschmutzte Linse, ein gedeckter Abdruck oder Brillenspiegelungen können die Erkennung stören. Im Zweifel hilft es, das Gesicht oder den Finger neu einzulernen. Die PIN bleibt als Notweg stets bestehen und wird in den Anmeldeoptionen verwaltet.
Für die Sicherheit ist ein zweiter Faktor sinnvoll. Wer vertrauliche Daten bearbeitet, kann Hello mit einer PIN kombinieren, die bei Neustarts verlangt wird. Das gilt zusätzlich zur BitLocker-Anmeldung vor dem Start, bei der Windows noch nicht läuft und Hello nicht zur Verfügung steht.
Quelle: Microsoft Learn: Windows Hello · Stand: Oktober 2026