Funktionsweise von vertrauenswürdigen Geräten unter Windows 10 (und warum Sie nicht mehr diesem PC vertrauen müssen)

Windows 8 hat Sie gebeten, diesem PC zu vertrauen, nachdem Sie sich bei einem Microsoft-Konto angemeldet haben. Diese Nachricht ist in Windows 10 nicht mehr vorhanden und wird durch ein neues "Trusted Devices" -System ersetzt, das anders funktioniert.

Wie "Trust This PC" unter Windows 8 funktioniert hat

Unter Windows 8 wird eine Meldung angezeigt, in der Sie aufgefordert werden, diesem PC zu vertrauen, nachdem Sie sich mit Ihrem Microsoft-Konto angemeldet haben.

Dies war eine Sicherheitsfunktion für Microsoft-Konten. Nur vertrauenswürdige PCs dürfen vertrauliche Daten wie Ihre gespeicherten Kennwörter synchronisieren. Wenn Sie einem PC nicht vertrauen, werden Ihre gespeicherten Kennwörter für Apps, Websites und Netzwerke nicht mit dem PC synchronisiert. Um einem PC tatsächlich vertrauen zu können, mussten Sie sich mit einer Kurzmitteilung, einem Telefonanruf oder einer E-Mail an eine Telefonnummer oder E-Mail-Adresse authentifizieren, die Ihrem Microsoft-Konto zugeordnet ist.

Auf diese Weise war die Methode „Trust This PC“ eine Art Authentifizierungsebene. Microsoft hat es Ihnen erlaubt, sich nur mit dem Kennwort Ihres Benutzerkontos anzumelden. Sie müssen sich jedoch mit einem zweiten Berechtigungsnachweis authentifizieren, wenn Sie vollen Zugriff auf Ihr Microsoft-Konto haben möchten.

Ein vertrauenswürdiger PC kann auch verwendet werden, um das Kennwort Ihres Microsoft-Kontos zurückzusetzen, falls Sie es verloren haben. Sie benötigen keine alternative E-Mail-Adresse oder Telefonnummer. Sie können sich einfach an einen vertrauenswürdigen Computer setzen und Microsoft bitten, Ihr Kennwort zurückzusetzen. Diese Funktion erforderte den Internet Explorer-Webbrowser.

Deshalb war es wichtig, nur privaten PCs zu vertrauen, die Sie kontrollierten, nicht öffentlichen PCs. Selbst PCs, die Sie mit anderen Personen gemeinsam nutzen, sollten nicht unbedingt vertrauenswürdig sein, da diese Personen möglicherweise den vertrauenswürdigen PC verwenden könnten, um Ihr Kontopasswort zurückzusetzen.

Sie können eine vollständige Liste der vertrauenswürdigen PCs auf der Seite mit den Sicherheitsinformationen auf der Microsoft-Kontoverwaltungswebsite anzeigen und einzelne PCs entfernen, denen Sie nicht mehr vertrauen. Sie müssen für jeden vertrauenswürdigen PC einen Namen eingeben, der in der Liste angezeigt wird.

In Windows 10 änderte sich dies jedoch alles. Microsoft hat von einem "vertrauenswürdigen PC" -System, das Windows und Internet Explorer benötigt, zu einem "vertrauenswürdigen Geräte" -System gewechselt, für das kein bestimmtes Betriebssystem oder Webbrowser erforderlich ist.

Wie "vertrauenswürdige Geräte" auf Windows 10 (und anderen Geräten) funktionieren

Microsoft hat das meiste Windows 8-Design "Trust This PC" in Windows 10 verworfen. Unter Windows 10 werden die Wörter "Trust this PC" oder "Trusted PC" nicht angezeigt. Diese Formulierung wurde sogar von der Microsoft-Account-Website entfernt.

Wenn Sie sich bei Windows 10 anmelden, werden Sie nicht gefragt, ob Sie diesem PC vertrauen möchten. Wenn Sie für Ihr Microsoft-Konto eine Bestätigung in zwei Schritten eingerichtet haben, werden Sie dazu aufgefordert, sich mit einem Code zu authentifizieren, der Ihnen per App, SMS oder E-Mail bereitgestellt wird.

Wenn Sie sich nicht mit einer sekundären Authentifizierungsmethode authentifizieren können, können Sie sich einfach nicht bei Ihrem Konto anmelden. Wenn Sie sich anmelden können, werden alle Ihre Passwörter und andere Daten normal synchronisiert. Sie müssen dem PC nicht "vertrauen", nachdem Sie sich angemeldet haben, um auf alle Ihre Daten zugreifen zu können.

Aber es endet nicht dort. Selbst die Anmeldung mit einem Microsoft-Konto und einer sekundären Authentifizierungsmethode macht einen PC nicht zu einem "vertrauenswürdigen Gerät"..

Bestimmte Daten Ihres Microsoft-Kontos wie Ihre Kreditkartennummer oder Kontosicherheitseinstellungen sind besonders sensibel. Wenn Sie versuchen, auf diese Details zuzugreifen oder sie zu bearbeiten, werden Sie zur zusätzlichen Authentifizierung aufgefordert.

Wenn Sie beispielsweise versuchen, auf die Sicherheitsseite von Microsoft-Konten zuzugreifen, werden Sie aufgefordert, sich mit einer zweistufigen Überprüfungs-App oder mit einem an die Telefonnummer oder die sekundäre E-Mail-Adresse Ihres Kontos gesendeten Code zu authentifizieren. Dies gilt nicht nur für Windows 10. Sie werden auf dieselbe Weise zur Authentifizierung aufgefordert, wenn Sie beispielsweise von einem Mac, einem iPhone, einem Android-Tablet oder einem Chromebook auf diese Seite zugreifen.

Sie sehen ein „Ich melde mich häufig auf diesem Gerät an. Fragen Sie mich nicht nach einem Code. “Aktivieren Sie das Kontrollkästchen, wenn Sie sich bei einer sicheren Site wie dieser anmelden. Wenn Sie dieses Kontrollkästchen aktivieren und sich anmelden, wird Ihr aktuelles Gerät von Microsoft als vertrauenswürdiges Gerät festgelegt. Es muss nicht einmal ein PC sein - es kann ein Mac, ein Tablet oder ein Telefon sein.

Wenn Sie ein Gerät durch Aktivieren dieses Kontrollkästchens als vertrauenswürdiges Gerät markieren, bedeutet dies lediglich, dass Sie beim nächsten Zugriff auf vertrauliche Informationen (z. B. Ihre Kreditkartennummer oder Kontosicherheitseinstellungen) auf diesem Gerät keinen dieser Codes eingeben müssen . Sie sollten immer nur Geräten vertrauen, bei denen Sie sich häufig anmelden, und dieses Kontrollkästchen nicht aktivieren, wenn Sie den Computer eines anderen Benutzers verwenden.

Gehen Sie zur Sicherheitsseite des Microsoft-Kontos, blättern Sie nach unten, und Sie sehen den Abschnitt "Vertrauenswürdige Geräte". In diesem Abschnitt werden nicht mehr die Geräte aufgelistet, denen Sie vertrauen. Daher können Sie nicht feststellen, wie viele Geräte Sie vertrauen, und sie einzeln entfernen. Laut Microsoft gibt es keine Begrenzung für die Anzahl der Geräte, denen Sie gleichzeitig vertrauen können.

Wenn Sie ein oder mehrere vertrauenswürdige Geräte entfernen möchten, klicken Sie auf den Link "Alle vertrauenswürdigen Geräte entfernen, die meinem Konto zugeordnet sind". Microsoft empfiehlt, dies zu tun, wenn Sie den Zugriff auf eines Ihrer vertrauenswürdigen Geräte verloren haben. Möglicherweise haben Sie einen PC verkauft oder verschenkt.

Anschließend müssen Sie einen Sicherheitscode eingeben und das Kontrollkästchen auf den zuvor vertrauenswürdigen PCs aktivieren, wenn Sie das nächste Mal versuchen, auf vertrauliche Informationen zuzugreifen.

Es gibt keine Möglichkeit mehr, ein "vertrauenswürdiges Gerät" zum Zurücksetzen Ihres Microsoft-Kontokennworts zu verwenden, wie dies bei der Veröffentlichung von Windows 8 der Fall war.

Rufen Sie die Seite zum Zurücksetzen des Microsoft-Kennworts auf, und Sie werden aufgefordert, typische Authentifizierungsmethoden wie Ihre E-Mail-Adresse, Telefonnummer oder Authentifizierungs-App zu verwenden, um zu bestätigen, dass Sie die Person sind, die das Konto besitzt. Sie können den Geräten frei vertrauen, ohne sich Sorgen zu machen, dass sie später dazu verwendet werden, Ihr Passwort zurückzusetzen.

Sie können auf der Sicherheitsseite des Microsoft-Kontos festlegen, welche Authentifizierungsmethoden bei der Überprüfung Ihrer Identität angeboten werden.

Jedes Gerät, von dem aus Sie sich bei einem Microsoft-Konto anmelden können, kann auf dieselben Sicherheitsfunktionen zugreifen. Wenn Sie sich mit Ihrem Microsoft-Konto bei Windows 10 anmelden, gibt es keine verwirrende Aufforderung "Diesen PC vertrauen".