RFID oder ähnlich Methode zur Sperrung W10pro bei Abwesenheit - Anmeldung nur über PW wieder ermöglichen

Das geht doch im wesentlichen mit jedem Smart Card Logon Produkt. Wenn die Chipkarte entfernt wird wird der PC gesperrt, wenn man sie wieder reinsteckt muss man den Smartcard PIN eingeben.

Windows Hello for Business und eine entsprechende Kamera wären evtl. auch noch eine Möglichkeit.

/Thomas

Moin,

das geht per hello und einem beliebigen bluetooth-Gerät (jedenfalls das Sperren der Workstation):
https://support.microsoft.com/de-de/windows/sperren-sie-ihren-windows-10 ...

Yubikeys von Yubico?

Berufliche setzen wir tausende davon ein.
Wir testen gerade einer Erweiterung unseres Sharepoints, dass die Abteilungen, besonders die Personalabteilung die Keys selber verwalten können.

Wir steuern damit nicht nur den Login im Büro oder den Zutritt zu bestimmten Liegenschaften, sondern mittlerweile auch den Zutritt zu Pausenräumen oder die Anmeldung an den Panels der Werker.
Für die Jahre 22 bis 24 ist es selbst denkbar dass wir damit die Schranken zu den Parkplätzen ausstatten.

Kaba hat uns als Kunde perspektivisch verloren.

Wir verlangen auch in Kürze von unseren ersten Zulieferern, dass deren Sichtprüfer beim erstellen der Gebinde mit unserem Teilen, die wir dann verbauen, jedes einzelne in das Gebinde gelegte Teil über einen solchen Key oder vergleichbaren nachweisen können.

Wir erproben mit einem Zulieferer ebenfalls die Authentifizierung der Beladung der LKWs. Wenn der Staplerfahrer nicht seinen Stick in seinem Scanner hat, dann kann er die Lieferscheine mit den Kisten nicht verknüpfen.
Fährt dann der Spediteur vor und sein LKW wird abgeladen und die Kisten gescannt, dann sind uns unbekannte Kisten direkt im Wareneingang wieder mitzunehmen. So schaffen es keine Kisten mehr in die Produktion und wir müssen die Produktion anhalten wenn es Probleme gibt. Das ist sehr teuer. Wir möchten in den nächsten Jahren möglichst alles auf dieses Prinzip umstellen.

Es kommt gar nicht so selten vor dass man Fahrwerksteile A bestellt und in der Kiste dann entweder B ist oder oder noch viel schlimmer nur eins von 90 falsch ist.

Hallo,

fertig nicht, aber leicht mit einer kleinen Software zu basteln.

RFID Chips und ein RFID-Leser.
Du fragst alle 10 Sekunden den Chip ab.
Wenn der nicht mehr da ist, sperrst oder meldest Du ab.

Stefan

Die SmartCards, auch die von Yubikey, haben üblicherweise eine PIN als zweiten Faktor und ohne PIN hast du keinen Zugriff auf den PC. Der Besitz der SmartCard alleine reicht nicht für den Zugriff auf den PC. Daher ja auch 2 Faktor Authentifizierung...

Nein, das Userpasswort ist nicht notwendig, ich wüsste auch nicht wozu?! Der Benutzer steckt seine persönliche Smartcard ein, gibt den PIN ein und wird mit seinem Account angemeldet. Sein Windowspasswort braucht er nicht mal zu wissen.

Hallo,

die Darknet-Leute hatte USB Sticks an einem Kabel zur Hose.
Die mussten nur aufstehen und der PC wurde gewiped.
So etwas, abgeschwächt, kann man einfach mit jedem USB Stick realisieren.

Fällt halt auch unter basteln.

Stefan

Verstehe ich nicht, jetzt hat er sein Passwort das im gestohlen werden kann oder er weitergibt. Dann hätte er die Smartcard UND den PIN zur Smartcard. Die Smartcard kann er weitergeben, dann kann er sich aber nicht mehr anmelden und die PIN zur Smartcard könnte man, wie jetzt das Passwort, auch weitergeben oder es kann einem gestohlen werden. Wenn nur die PIN oder die SmartCard gestohlen wird nützt das dem Dieb aber nichts, er braucht ja beides in seinem Besitz. Aus meiner Sicht deutlich sicherer als nur die Passwortlösung.