Wie kann ich die Windows 11 PIN entfernen und/oder den Zugriff verhindern, wenn mein Laptop gestohlen wurde?

[I.]

Hallo,

Also, ich habe eine Windows 11 "einfachere" PIN erstellt, damit ich nicht jedes Mal mein Microsoft-Konto-Passwort eingeben muss, wenn ich mich bei Windows anmelde.

Nehmen wir nun an, mein Laptop wird gestohlen. Ich gehe auf meine Konto auf der Website von Microsoft und habe die Möglichkeit, meinen Computer zu sperren... Aber er wird nur gesperrt. Jeder, der mich dabei beobachtet hat, wie ich meine PIN eingebe oder sie erraten hat, weil sie zu einfach war oder weil er ein Genie ist, kann sich gleich nach der Fernsperrung wieder anmelden...

Ich sehe keine Möglichkeit, die PIN von Microsoft's Webseite aus ferngesteuert zu ändern. Ich sehe keine Möglichkeit, meinen Computer dauerhaft zu sperren. Ich sehe keine Möglichkeit, dass bei der nächsten Anmeldung mein Microsoft-Konto-Passwort oder 2FA anstelle der lokalen PIN verwendet wird. Ich habe es gerade ausprobiert. Ich habe gerade meinen Computer ferngesperrt und konnte mich 10 Sekunden später einfach mit der PIN wieder anmelden.

Entweder gibt es etwas, das ich nicht verstehe oder die PIN zerstört irgendwie die zusätzliche Sicherheit bei Verwendung eines Microsoft-Kontos anstatt eines lokalen Kontos. Soweit ich das verstehe, könnte einfach jeder eine Vielzahl von PINs ausprobieren, bis er Erfolg hat und es gäbe keine Möglichkeit, den Computer dauerhaft zu sperren oder zu löschen.

Bitte kläre mich mit weiteren Informationen darüber auf.

 

[l.]

Du kannst die PIN nicht durch Ausprobieren erzwingen. Du hast nur eine bestimmte Anzahl von Versuchen, bevor sie gesperrt wird.

 

[I.]

Danke! Das hilft

 

[m.]

In den meisten Fällen gehe ich davon aus, dass jemand, der einen Laptop stehlen möchte, sich nicht sonderlich dafür interessiert, was sich darauf befindet. Er kann einfach eine Windows-Installations-CD einlegen und die Inhalte löschen oder den Laptop verkaufen und den nächsten damit beauftragen.

Wenn du besorgt bist, dass jemand auf deine Daten zugreifen könnte, wenn das Gerät gestohlen wird, könntest du Bitlocker verwenden, falls du die Pro-Version hast, oder eine Drittanbieter-Disk-Verschlüsselung wie Veracrypt nutzen. Dadurch wird erreicht, dass die Diebe die Partition löschen müssen und keinen Zugriff auf die Inhalte haben.

Ohne Verschlüsselung sind deine Daten leicht zugänglich, indem man einfach ein Linux-USB-Live-Distribution-System startet, da Account-Passwörter ignoriert werden.

Viel Glück!

 

[I.]

Die Festplatte ist in Windows verschlüsselt, jedoch entsperrt die PIN die Verschlüsselung. Ich weiß, dass Diebe wahrscheinlich nicht an den Daten interessiert sind, aber wer weiß... besonders, wenn ich den Laptop für die Arbeit verwende.

Aber das, was die anderen gesagt haben, dass es eine maximale Anzahl von Versuchen für die PIN gibt, bevor man ausgesperrt wird, hilft mir bei der Entscheidung. Ich möchte nur keinen "einfacheren" PIN aus Bequemlichkeit festlegen und am Ende die Sicherheit der Anmeldung mit einem Microsoft-Konto komplett ruinieren.

Vielen Dank für die Antwort!

 

[F.]

Die PIN kann nicht leicht durch Brute-Force ermittelt werden, sie sperrt dich aus. Die PIN und die damit verbundenen Daten befinden sich nur auf einem PC, es wird nichts darüber an Microsoft oder sonstige Online-Orte gesendet. Daher hast du keine Verwaltungsmöglichkeiten dafür, wie du es bei deinem regulären Passwort hast.

Wenn du zusätzliche Sicherheit wünschst, kannst du verlangen, dass beim Starten von Windows im Rahmen von BitLocker eine andere PIN eingegeben werden muss.

 

[I.]

Gibt es in Windows 11 etwas wie eine Fernsperrung (dauerhafte Sperrung) oder Fernlöschung, so wie wir es bei unseren Handys haben?

 

[F.]

Mir ist kein kostenloses Angebot bekannt, das dies für Verbraucher ermöglicht. Unternehmen können solche Funktionen entweder mit den eigenen MDM-Tools von Microsoft oder mit entsprechenden Tools von Drittanbietern einrichten. Das Programm namens Prey ist gegen eine monatliche Gebühr erhältlich und kann dies umsetzen. Prey Protection Plan

Das Hauptproblem bei diesen Tools ist die Zuverlässigkeit. Nur wenige PCs haben eine mobile Datenverbindung, daher müsste der Dieb eine Internetverbindung herstellen, um das Signal zur Blockierung zu empfangen. Wenn er jedoch nicht an Ihrem Sperrbildschirm vorbeikommt, wird er wahrscheinlich nicht die Mühe auf sich nehmen, seine drahtlosen Informationen einzugeben. Die meisten Diebe sind zu dumm, um das am Sperrbildschirm zu bewerkstelligen. Wenn Bitlocker/Laufwerkverschlüsselung aktiviert ist, sind Ihre Daten sicher, da sie dann keinen Zugriff auf irgendetwas auf Ihrem PC haben. Sie müssten alles löschen, um ihn wieder funktionsfähig zu machen.

 

[I.]

In Ordnung, klingt gut, danke nochmal!

 

[D.]

Kann ich einen Vorschlag machen? Welche Marke und Modell hat die Maschine?

 

[I.]

Klar! Es handelt sich um ein Lenovo Ideapad Flex 5i Modellnummer 14IAU7.