Windows Hello in Verbindung mit RDP zur UAC bestätigung für Administrative Aufgaben

[Sorata]

 

1 Frage: Ist es möglich, Windows Hello auf einem Remote-Client (RDP) zu verwenden, um die UAC-Eingabeaufforderung zu bestätigen? zum Beispiel über Windows Hello for Business und  oder Credential Guard? (Damit der Benutzer beispielsweise eine Windows-Hello-Bestätigung per Fingerabdruck durchgeben kann)

 

 

[hardi04]

Windows Hello for Business kann das meines Wissens nach nicht.

Es gibt den Remote Credential Guard, über den lokale Credentials auch für Remote Sessions genutzt werden können. Für die Session Authentifizierung klappt das auf jeden Fall, ob das auch für die UAC funktioniert müsstest du testen.

Grundsätzlich gilt es aber immer zu bedenken, dass das nur dann funktionieren könnte, wenn der lokal angemeldete User und der User aus der Remote Session derselbe sind. In den üblichen Szenarien würdest (solltest) du Aktionen mit elevated permissions, die eine UAC-Aufforderung triggern, ja nicht mit dem Standarduser machen den du zur lokalen Anmeldung an deinem Gerät nutzt (außer es handelt sich um eine Privileged Access Workstation).