Unter Windows 11 können Sie das Anmeldeerlebnis mithilfe der Windows Hello-Gesichtserkennung mit Anti-Spoofing-Schutzfunktion verbessern. In diesem Leitfaden erkläre ich Ihnen die Schritte zur Durchführung dieser Konfiguration.
Windows Hello bietet einen verbesserten Gesichtserkennungsschutz, eine Anti-Spoofing-Funktion, die es böswilligen Akteuren deutlich erschweren soll, Fotos oder Videos zu verwenden, um das System zur Entsperrung zu verleiten.
Es ist wichtig zu beachten, dass die Aktivierung des verbesserten Anti-Spoofing-Schutzes die Nutzbarkeit externer Kameras für die Windows Hello-Gesichtserkennung beeinträchtigen kann. Geräte ohne entsprechende Hardware können daher möglicherweise Probleme bei der Authentifizierung haben oder diese ganz abbrechen. Auch in schlecht beleuchteten Umgebungen kann die Gesichtserkennung aufgrund der höheren Anforderungen erschwert sein.
Wenn diese Funktion aktiviert ist und sich negativ auf Ihr Anmeldeerlebnis auswirkt, sollten Sie sie am besten deaktivieren.
In diesem Leitfaden beschreibe ich die verschiedenen Möglichkeiten, den Gesichtserkennungsschutz für Windows Hello unter Windows 11 zu aktivieren.
Warnung: Bevor Sie fortfahren, ist es unerlässlich, sich der Risiken bewusst zu sein, die mit der Änderung der Windows-Registrierung verbunden sind. Falsche Änderungen können zu Systeminstabilität oder Betriebsstörungen führen. Stellen Sie daher sicher, dass Sie vor jeglichen Änderungen eine vollständige Systemsicherung erstellt haben. Gehen Sie mit Vorsicht und Bedacht vor.
Aktivieren Sie den Windows Hello-Gesichtserkennungsschutz in den Einstellungen.
Um den Anti-Spoofing-Schutz für Windows Hello Face zu aktivieren, befolgen Sie diese Schritte:
-
Öffnen Sie die Einstellungen unter Windows 11.
-
Klicken Sie auf Konten .
-
Klicken Sie auf die Seite mit den Anmeldeoptionen .
-
Klicken Sie auf die Einstellung „Gesichtserkennung (Windows Hello)“ .
-
(Option 1) Aktivieren Sie die Option „Gesichtserkennungsschutz verbessern“, um die Anti-Spoofing-Funktion zu aktivieren.

-
(Option 2) Deaktivieren Sie die Option „Schutz der Gesichtserkennung verbessern“, um die Anti-Spoofing-Funktion zu deaktivieren.
-
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Sobald Sie die Schritte abgeschlossen haben, ist das System weniger anfällig für Manipulationen bei der Gesichtserkennung.
Aktivieren Sie den Windows Hello-Gesichtserkennungsschutz über Gruppenrichtlinien.
Um den Anti-Spoofing-Schutz für Windows Hello Face unter Windows 11 Pro, Enterprise oder Education zu aktivieren, führen Sie die folgenden Schritte aus:
-
Öffnen Start .
-
Suchen Sie nach gpedit und klicken Sie auf das oberste Ergebnis, um den Editor für lokale Gruppenrichtlinien zu öffnen.
-
Öffnen Sie folgenden Pfad:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Biometrie > Gesichtsmerkmale
-
Klicken Sie mit der rechten Maustaste auf die Richtlinie „Erweiterten Anti-Spoofing konfigurieren“ und wählen Sie die Option „ Bearbeiten “.

-
Wählen Sie die Option „Aktiviert“ .

-
Klicken Sie auf die Schaltfläche „Anwenden “.
-
Klicken Sie auf die Schaltfläche OK .
-
Starten Sie den Computer neu.
Nach Abschluss der Schritte wird der Schutz für Windows Hello Face aktiviert.
Sollten Sie Ihre Meinung ändern, können Sie die Funktion jederzeit mit den gleichen Anweisungen deaktivieren. Wählen Sie dazu in Schritt 6 die Option „Nicht konfiguriert“.
Aktivieren Sie den Windows Hello-Gesichtserkennungsschutz über die Registrierung.
Um den Anti-Spoofing-Schutz für Windows Hello Face mithilfe der Registrierung zu aktivieren, befolgen Sie diese Schritte:
-
Öffnen Start .
-
Suchen Sie nach regedit und klicken Sie auf das oberste Ergebnis, um den Registrierungseditor zu öffnen .
-
Öffnen Sie folgenden Pfad:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\
-
Klicken Sie mit der rechten Maustaste auf den Microsoft -Schlüssel, wählen Sie das Menü „Neu“ und anschließend die Option „Schlüssel“ .

-
Bestätigen Sie den biometrischen Namen des Schlüssels und drücken Sie die Eingabetaste .
-
Klicken Sie mit der rechten Maustaste auf den Biometrie- Schlüssel, wählen Sie das Menü „Neu“ und anschließend die Option „Schlüssel“ .
-
Bestätigen Sie den Namen der Gesichtszüge für den Schlüssel und drücken Sie die Eingabetaste .
-
Klicken Sie mit der rechten Maustaste auf den Schlüssel FacialFeatures , wählen Sie das Menü Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

-
Bestätigen Sie den Namen „EnhancedAntiSpoofing“ für den Schlüssel und drücken Sie die Eingabetaste .
-
Klicken Sie mit der rechten Maustaste auf den neu erstellten Schlüssel und wählen Sie die Option „Bearbeiten“ .
-
Ändere den Wert von 0 auf 1 .

-
Klicken Sie auf die Schaltfläche OK .
-
Starten Sie den Computer neu.
Sobald Sie die Schritte abgeschlossen haben, sollte der Gesichtserkennungsschutz für Windows Hello auf dem Computer aktiviert sein.
Wenn Sie die Funktion deaktivieren möchten, können Sie die Anweisungen befolgen. Klicken Sie jedoch in Schritt 5 mit der rechten Maustaste auf den Schlüssel „Biometrics“ und löschen Sie ihn oder setzen Sie den Wert des DWORD-Werts „EnhancedAntiSpoofing“ von 1 auf 0 .