Arch Linux

Windows Dualboot und Boot per Fingerabdruck - noch möglich?

MaB

Hallo

da ein großteil meiner komputisierten Umgebung Linuxgetrieben ist, möchte ich nun Archlinux auf mein Thinkpad T420 installieren.
Allerdings soll Windows (noch) bestehen bleiben - weil es so schön warm eingesessen ist 🙂

Das Thinkpad hat einen FingerabdruckSensor, mit dem es möglich ist den Rechner zu booten und automatisiert in Windows einzuloggen.
Nun befürchte ich, dass dies evtl. nicht mehr möglich sein könnte mit einem DualBoot/Grubloader.
Hat jemand Erfahrung oder Wissen um sich einen evtl. Effekt auf diese Funktion herzuleiten? Es geht mir hier nur, ob der Windows-Autologin bestehen bleibt, nicht die Linux-Seite.

Gruß
Martin

Ovion

Was heißt "den Rechner zu booten" mittels Fingerabdruck? Der Rechner bootet, sobald du deinen Finger drüberziehst? Also der Fingerabdruckscanner ist immer an?

Dirk

MaB schriebDas Thinkpad hat einen FingerabdruckSensor, mit dem es möglich ist den Rechner zu booten und automatisiert in Windows einzuloggen.

Gebootet wird durch den Powerknopf, oder? An welcher Stelle kommt der Sensor zum Tragen? Wenn er tatsächlich statt des Powerknopfes benutzt wird, hat das mit dem installierten Betriebssystem nichts zu tun.

MaB

Man zieht den Finger über den Sensor und der Rechner startet und meldet den User automatisch in Windows ein.. ohne Power Button.
Ich vermute der Sensor bekommt Strom, sobald man den Deckel öffnet.

Danke schon mal für das Interesse. Ich weiß leider nicht, wie die Magie funktioniert, die den User dann in Windows anmeldet. Ich befürchte, dass die Anmeldeinformationen durch ein zwischengeschaltetes GRUB verloren gehen könnten und die Funktion somit ausfällt - oder zu Fehlern führt.
Meine Internetsuche war leider nicht sehr aufschlussreich 🙁

Ovion

Das klingt eher nach einem Dauerstandby. Das wirst du vermutlich nicht aufrechterhalten können, weil du zum Systemwechsel das System ohnehin komplett runterfahren müsstest, mit einem Windows im Standby kannst du afaik kein anderes System booten (weil afaik dann nicht beim Bootloader angefangen wird).

[gelöscht]

Zunächst solltest Du feststellen, welcher Typ das ist und welche ID der Reader in Deinem T420 hat.
Dann kannst Du unter Linux suchen, ob er unterstützt wird.

http://www.thinkwiki.org/wiki/Integrated_Fingerprint_Reader

Allerdings ist m.E. so ein Fingerprint-Reader Augenauswischerei und hat keinerlei "Sicherheit", wie unter M$ üblich...

MaB

hm 😐

Ja, es geht um einen vollständigen Start - kein Standby oder Hibernate.
Ja, der Fingerabdrucksensor unter Arch funktioniert, ist aber nicht Teil meiner Frage.
Nein, es geht nicht darum wie sicher der Fingerabdrucksensor ist.

Es geht mir darum, ob der Windows AutoLogin noch funktioniert, wenn Archlinux danaben installiert wird, da ich nicht weiß wie die Fingerabdruckdaten vom Systemstart aus durchgeschleift werden.

Falls jemand diese Erfahrung gemacht hat oder es einfach weiß, würde ich das gerne wissen. Ansonsten warte ich bis übermorgen und versuche es einfach aus und teile das Ergebnis hier mit.

shibumi

MaB schriebhm 😐

Ja, es geht um einen vollständigen Start - kein Standby oder Hibernate.
Ja, der Fingerabdrucksensor unter Arch funktioniert, ist aber nicht Teil meiner Frage.
Nein, es geht nicht darum wie sicher der Fingerabdrucksensor ist.

Es geht mir darum, ob der Windows AutoLogin noch funktioniert, wenn Archlinux danaben installiert wird, da ich nicht weiß wie die Fingerabdruckdaten vom Systemstart aus durchgeschleift werden.

Falls jemand diese Erfahrung gemacht hat oder es einfach weiß, würde ich das gerne wissen. Ansonsten warte ich bis übermorgen und versuche es einfach aus und teile das Ergebnis hier mit.

Naja wenn es dir nicht um Sicherheit geht wie du sagst. Was versprichst du dir dann vom Fingerabdruck-scanner? Ich meine du könntest auch einfach für dein Windows kein Passwort setzen dann wirst du auch automatisch angemeldet an den Computer wenn du ihn hochfährst. Statt über den Scanner zu "wischen" drückst du halt den On-Schalter. Wo ist der Unterschied?!

Ovion

Mit einer Möchtegern-Authentifizierung ist sichergestellt, dass die Ehefrau die Pornos nicht sofort findet (genauso wie beim Windowspasswort auch). 😉

[gelöscht]

Ovion schriebMit einer Möchtegern-Authentifizierung ist sichergestellt, dass die Ehefrau die Pornos nicht sofort findet (genauso wie beim Windowspasswort auch). 😉

Vor allem da die gute Hausfrau die benötigten Fingerabdrücke regelmäßig zerstört. *sadface

Ovion

Eine Fingerabdruckatrappe ist selbst bei vorhandenen Fingerabdrücken immer noch Kanonen auf Spatzen. 😉

MaB

shibumi schrieb Naja wenn es dir nicht um Sicherheit geht wie du sagst. Was versprichst du dir dann vom Fingerabdruck-scanner?
[...] du könntest auch einfach für dein Windows kein Passwort setzen dann wirst du auch automatisch angemeldet an den Computer wenn du ihn hochfährst. [...]

Ja, es gibt bestimmt User für die das eine Lösung wäre.
Aber grade auf Laptops will man manchmal unter verschiedenen Rollen/Umgebunsvariaben/Umgebungseinstellungen angebeldet sein, mit entsprechenden Rechten, weil man sich mit einem Laptop eher in verschiedenen Rollen befindet, als mit einem stationären System. Wenn ich @home bin möchte ich eine andere Umgebung haben als @work usw. Der Startup über den Finger ist dafür eine sehr angenehme Lösung - man hat ja praktischerweise in der Regel 10 davon 🙂
Es geht hier also nicht in erster Linie um eine besonders hohe "Sicherheit" bem Authentifizieren.
Das ist aber einen Funktionalität für die ich bezahlt habe und die ich nicht verlieren möchte.

Btw:

shibumi schriebMit einer Möchtegern-Authentifizierung ist sichergestellt, dass die Ehefrau die Pornos nicht sofort findet

:rolleyes: ...soso.

Ovion

MaB schrieb
shibumi schrieb [...] du könntest auch einfach für dein Windows kein Passwort setzen dann wirst du auch automatisch angemeldet an den Computer wenn du ihn hochfährst. [...]
[...]
Aber grade auf Laptops will man manchmal unter verschiedenen Rollen/Umgebunsvariaben/Umgebungseinstellungen angebeldet sein

Zwei Konten ohne Passwort, dann muss man statt einmal Finger ziehen einmal klicken. Um den Powerknopf wirst du nicht herumkommen, wenn du ein Dualboot haben willst, weil das eben vermutlich eine ich-chaine-den-Windowsbootloader-Pre-Bootloader-Software ist (da die offenbar auch Anmeldeinformationen durchreichen kann).

Ich glaube nicht, das GRUB schon so weit ist, dass er Fingerabdrücke scannen und an einen weiteren Bootloader durchreichen kann (ab besten noch in Abhängigkeit des Fingers).

Vielleicht macht das BIOS/UEFI die Sache auch, aber dann müsstest du den Fingerabdruck immer noch durch GRUB oder wasauchimmer durchreichen, vermute ich.

MaB schriebJa, es geht um einen vollständigen Start - kein Standby oder Hibernate.

Aber der Fingerabdrucksensor muss eine always-on-Funktion haben, sonst würde das ja nicht funktionieren.

MaB schrieb Btw:
shibumi schriebMit einer Möchtegern-Authentifizierung ist sichergestellt, dass die Ehefrau die Pornos nicht sofort findet
:rolleyes: ...soso.

Das ist nunmal das einzige, wofür das "Sicherheitsfeature" Windows-Login taugt.

MaB

Konten ohne Passwort, dann muss man statt einmal Finger ziehen einmal klicken

Dann gibts aber überhaupt kein Sicherheitsfeature mehr 😃 Ein laufendes gut konfiguriertes Windows ist nicht völlig offen gegen das Böse da draußen, wenn man es nicht selber öffnet. Dann darf man sich auch nicht beschwehren 😉

Aber der Fingerabdrucksensor muss eine always-on-Funktion haben, sonst würde das ja nicht funktionieren.

Wie gesagt - ich vermute stark, das Öffnen des Deckels schaltet den Strom für den Sensor frei. Ansonsten ist er ständig an.

Naja, werde heute Arch mal installieren und hoffe, dass es nicht Auswirkungen auf die aktuelle Installation hat.

BTW/EDIT: habe hier ein Video gefunden, dass den Power-On zeigt (leider geht das Video nicht bis zum Login): http://vimeo.com/46868219

shibumi

MaB schrieb
Konten ohne Passwort, dann muss man statt einmal Finger ziehen einmal klicken
Dann gibts aber überhaupt kein Sicherheitsfeature mehr 😃 Ein laufendes gut konfiguriertes Windows ist nicht völlig offen gegen das Böse da draußen

Und was ist für dich ein "gut konfiguriertes" Windows? Wenn die Platte nicht verschlüsselt ist bringt dir auch ein gut konfiguriertes Windows nichts. ich bin trotzdem drin.

MaB

^^Na z.B. Passwörter vergeben schon mal, Rechte ordentlich vergeben und sich nicht dazu hinreißen lassen Dummheiten zu begehen nur weil Windows das dem User so verlockend macht 🙂
Ich sagte ja ein "laufendes" Windows. Da ist Festplattenverschlüsselung nicht von Bedeutung.

Jedenfalls habe ich eben Archlinux installiert und ich bin überrascht, dass der Autologin funktioniert. Man muss in Grub nur den Windows eintrag als Defaultauswahl setzen.
Ich würde ja gerne wissen, wie die das gelöst haben. Vermutlich hat das FingerprintDevice ein kleines Storage, wo es die Daten puffert und jubelt es in der Loginmaske Windows per Makro unter oder sowas..