Hvordan får jeg Windows Hello til at fungere igen?

Windows Hello er Microsofts biometriske logon-løsning, som giver dig mulighed for at låse din pc op med ansigtsgenkendelse, fingeraftryk eller en lokal PIN-kode. Ideen er, at du kan springe kodeordet over og i stedet bruge noget, du er (biometri) eller noget, du kender (PIN), som gemmes sikkert i en TPM-chip på selve enheden. Når alt virker, tager det under et sekund at logge ind - men det kræver, at både hardware, firmware og Windows er på linje.

Krav, før windows hello kan aktiveres

Typiske symptomer, når windows hello går i baglås

1. Funktionen er helt gråtonet
   • Indstillinger ➜ Konto ➜ Logonindstillinger viser teksten “Windows Hello er ikke tilgængelig på denne enhed”.
   • Skyldes ofte manglende TPM 2.0, deaktiveret biometri-politik eller korrupte systemfiler.
2. Kamera eller fingeraftryk vises, men kan ikke konfigureres
   • Knapperne Konfigurer og Fjern er nedtonede, eller der opstår fejl som “Noget gik galt. Prøv igen senere”.
   • Ses tit efter Windows-opdateringer, driverproblemer eller hvis NGC-mappen er beskadiget.
3. Sensorelementet mangler helt
   • Kameraet vises ikke under Kamer­a, eller fingeraftrykssensoren er forsvundet fra Enhedshåndtering.
   • Kan skyldes deaktiveret hardware i BIOS/UEFI, defekte drivere eller løse kabler.
4. PIN-koden kan ikke tilføjes eller ændres
   • Fejl­meddelelser som “Kan ikke hente sikkerhedsindstillingerne” eller “Vi kan ikke logge ind med denne credential”.
   • Ofte relateret til TPM, korrupt brugerprofil eller domæne-/Azure AD-politikker.

Hvis du oplever et eller flere af ovenstående symptomer, er chancen stor for, at en simpel opdatering eller nulstilling kan få Windows Hello på banen igen. I de næste afsnit går vi fra de hurtige 2-minutters fix til mere dybdegående reparationer, så du kan komme tilbage til lynhurtig og sikker logon.

Før du kaster dig ud i avanceret fejlfinding, så brug 2-5 minutter på nedenstående hurtige tjek. De løser overraskende ofte problemerne med Windows Hello.

1. Opdater og genstart Windows
   Indstillinger > Windows Update - hent ventende opdateringer, især kumulative sikkerhedsrettelser og driver-opdateringer. Genstart altid, også selvom Windows ikke kræver det eksplicit.
2. Tjek tid, dato og region
   Forkert systemtid kan få certifikater og TPM til at fejle.
   Gå til Indstillinger > Tid og sprog > Dato & tid, og vælg Indstil tid automatisk. Kontrollér også Region.
3. Kontroller privatlivsindstillinger
   • Indstillinger > Privatliv og sikkerhed > Kamera - slå Adgang til kamera til for apps og Skrivebordet.
   • Indstillinger > Privatliv og sikkerhed > Biometriske oplysninger - sikr at organisationens politik ikke blokerer Windows Hello.
4. Rens sensoren og forbedr omgivelserne
   Puds kamera-linsen/fingeraftrykslæseren forsigtigt; olie eller støv giver afvisninger. Sørg for jævnt lys, men undgå baggrundsbelysning.
5. Fjern og genregistrer ansigt eller fingeraftryk
   1. Åbn Indstillinger > Konti > Indstillinger for login.
   2. Vælg den registrerede metode (Ansigtsgenkendelse eller Fingeraftryk) > Fjern.
   3. Tryk derefter på Konfigurer igen og følg guiden.
6. Tilføj eller nulstil PIN-kode
   • Samme menu (Indstillinger for login) - klik Nulstil PIN hvis den ikke accepteres.
   • Bliver knappen grå, vælg Administrer > Jeg har glemt min PIN og log ind med Microsoft-kontoen for at oprette en ny.
7. Tjek Enhedshåndtering
   1. Højreklik på Start > Enhedshåndtering.
   2. Fold Billedbehandlingsenheder, Biometriske enheder og Sikkerhedsenheder ud.
   3. Ingen gule advarsels- eller røde fejl-ikoner må vises.
      Tip: Højreklik > Opdater driver eller Deaktiver/aktiver for at geninitialisere hardwaren.

Når disse basale skridt er gennemført, testes Windows Hello igen fra låseskærmen (Win + L). Virker det stadig ikke, så gå videre til de dybere fejlfindingstrin i næste afsnit.

1. Opdater
   • Højreklik på Start > Enhedshåndtering.
   • Fold Billedenheder, Biometriske enheder eller Systemenheder ud - alt efter hvor dit IR-kamera eller fingeraftrykslæser vises.
   • Højreklik på enheden > Opdater driver > Søg automatisk ...
2. Rul tilbage (hvis problemet opstod efter en opdatering)
   • I Egenskaber for enheden > fanen Driver > Rul driver tilbage.
3. Geninstaller
   • Højreklik > Afinstaller enhed (sæt flueben i “Slet driversoftware ...”).
   • Genstart pc’en - Windows henter ofte en ren driver automatisk.
   • Alternativt: hent driveren manuelt fra OEM-siden og installer.

2. Bekræft at windows biometric service kører

1. Tryk Win + R, skriv services.msc og tryk Enter.
2. Find Windows Biometric Service. Status skal være Kører og Starttype sat til Automatisk.
3. Er den stoppet? Højreklik > Start. Er Starttype Deaktiveret, så ændr til Automatisk.

3. Tjek grupperegler og lokale politikker

På firmamaskiner deaktiveres biometri ofte centralt.

1. Åbn gpedit.msc (Pro/Enterprise-udgiver).
2. Naviger til Computer Configuration > Administrative Templates > Windows Components > Biometrics.
3. Sæt Allow the use of biometrics og Allow users to log on using biometrics til Enabled.
4. Kør gpupdate /force eller genstart.

4. Nulstil ngc-mappen (pin-/hello-credentials)

Advarsel: Alle registrerede ansigter, fingeraftryk og PIN-koder slettes. Sørg for, at du kan logge ind med adgangskode først.

1. Åbn Stifinder og sæt “Vis skjulte filer”. 2. Gå til C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC 3. Tag ejerskab: højreklik mappen > Egenskaber > Sikkerhed > Avanceret > Skift ejer. 4. Slet ALT i mappen (eller omdøb den fx til NGC_old). 5. Genstart > Indstillinger > Konti > Logonindstillinger > Tilføj PIN/Hello igen. 

5. Reparer systemfiler med sfc og dism

DISM /Online /Cleanup-Image /RestoreHealthsfc /scannow

Kør kommandoerne i en forhøjet PowerShell eller Kommandoprompt. Vent til 100 %, genstart og test.

6. Test i ren opstart eller fejlsikret tilstand

• Åbn msconfig > fanen Tjenester > skjul Microsoft-tjenester > Deaktiver alle. Deaktiver også opstartsapps i Joblisten.
• Genstart. Hvis Hello virker her, er en tredjepartsdriver eller ‑tjeneste synderen.
• Fejlsikret tilstand (med netværk) Shift + Genstart > Fejlfinding > Avancerede indstillinger > Startindstillinger.

7. Opret en helt ny lokal/microsoft-profil

Nogle gange er profilen korrupt:

1. Indstillinger > Konti > Familie og andre brugere > Tilføj en anden til denne pc.
2. Log ind som den nye bruger og sæt Windows Hello op - virker det her, er din gamle profil skadet.

8. Brug hændelsesloggen som sporhund

Højreklik en hændelse > Kopiér detaljer og søg i Microsofts docs eller fora.

Giver ovenstående stadig ikke liv i Windows Hello? Så tag et kig på næste afsnit om systemgendannelse, firmwareopdatering og officiel support.

Hvis problemet opstod for nylig efter en opdatering, driverinstallation eller softwareændring, kan Systemgendannelse ofte rulle ændringerne tilbage uden at røre dine personlige filer.

1. Tryk Win + R, skriv rstrui.exe og vælg Næste.
2. Sæt hak i Vis flere gendannelsespunkter, vælg et tidspunkt før Windows Hello holdt op med at virke, og klik Næste → Udfør.
3. PC’en genstarter og ruller systemfiler, registreringsdatabase og drivere tilbage. Test derefter Hello igen.

Bemærk: Hvis Systemgendannelse er slået fra, kan du i stedet lave en in-place reparation.

2. In-place reparation med media creation tool

En in-place reparation geninstallerer Windows over sig selv, beholder apps og filer og retter typisk ødelagte systemkomponenter, inklusive biometriske rammer.

1. Hent Media Creation Tool (eller Windows 11-udgaven).
2. Kør værktøjet, vælg Opgrader denne PC nu.
3. Når den er færdig med at downloade, vælg Behold personlige filer og apps → Installer.
4. Efter genstart kører du Windows-opdatering for at hente de seneste patches, og prøver Hello igen.

3. Opdater firmware, bios & oem-drivere

Fejl i det indbyggede kamera, fingeraftrykssensor eller TPM kan skyldes forældet firmware.

• Besøg producentens supportside og installer ny BIOS/UEFI-firmware. Løb aldrig BIOS-flash på batteri alene.
• Opdater Intel ME/AMT-firmware eller AMD PSP, hvis tilgængeligt.
• Download nyeste IR-kamera, fingeraftrykssensor og chipset-drivere fra OEM’en (brug ikke kun Windows Update).
• Kontroller efterfølgende i Enhedshåndtering, at ingen biometrienheder har gult udråbstegn.

4. Overvej en tpm-nulstilling (med omtanke!)

Vil du fortsætte, så:

1. Gå til Indstillinger > Opdatering og sikkerhed > Enhedssikkerhed > Sikkerhedsprocessor > Fejlfinding.
2. Vælg Nulstil TPM → Nulstil og genstart.

5. Hvornår skal du ringe efter hjælp?

• Hardwaredefekter: Kameraet vises slet ikke i BIOS eller Enhedshåndtering.
• Firmware-flash fejler eller TPM reset ender i “PCR bank mismatch”.
• Kryptografiske fejl: “The device attestation service encountered an unexpected error 0x81039001”.
• Virksomhedspolitikker: Gruppen “Turn on convenience PIN sign-in” eller “Use biometrics” styres centralt, og du mangler rettigheder.

Kontakt i disse tilfælde:

1. OEM-support (Lenovo, Dell, HP m.fl.) for hardware/firmware-relaterede problemer.
2. Microsoft Support (gratis hvis du er Insider, ellers via betalt support) for Windows-relaterede fejlmeddelelser.
3. IT-afdelingen på firmamaskiner - de kan have Intune/Group Policy-restriktioner, som kun de må ændre.

6. Særlige hensyn på firmamaskiner

• Sikkerhedspolitikker kan deaktivere Windows Hello. Ændringer kræver typisk et Group Policy Update eller ændring i Intune-profiler.
• TPM-nulstilling kan gøre device compliance ugyldig; tjek med IT, før du gør noget.
• Systemgendannelse er som regel slået fra via SRP; brug i stedet Endpoint Manager låste recovery-billeder.

Har du fulgt alle ovenstående trin uden held, er oddsene høje for en dybere hardwarefejl eller en domæne-/AzureAD-politik, som kun producenten eller din IT-administrator kan rette. Saml så meget diagnostisk information (hændelseslog, driver-versioner, TBS-log) som muligt, før du kontakter support - det sparer tid i den anden ende.