Ein FIDO-Sicherheitsschlüssel (FIDO = "Fast IDentity Online") ist ein Hardwaregerät (z. B. USB-Stick), das anstelle der Anmeldedaten (Benutzernamen und Kennwort) verwendet werden kann, um sich u.a. im Web anzumelden. Aus Sicherheitsgründen ist eine Windows-Anmeldung mit externen Sicherheitsschlüsseln nicht zugelassen, so dass bei einem Verlust oder Diebstahl sich Dritte nicht am System anmelden können. Mit einer Einstellung wird die Windows-Anmeldung mit externen Sicherheitsschlüssel für die Benutzer zugelassen.

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  FIDO
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "EnableFIDODeviceLogon".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EnableFIDODeviceLogon" ein.
• Ändern Sie den Wert ggf. von "0" (deaktiviert) auf "1" (aktiviert).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• EnableFIDODeviceLogon:
  0 = Die Benutzer können sich nicht mit externen Sicherheitsschlüsseln am System anmelden. (Standard)
  1 = Die Benutzer können sich mit externen Sicherheitsschlüsseln (z. B. FIDO-USB-Stick) am System anmelden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Versionshinweis:

• Diese Einstellung gilt erst ab Windows 10 Version 2004.