Windows-Hello-PIN-Abfrage durch AMD Adrenalin / AMDRSServ.exe nach Neustart

Status
Für weitere Antworten geschlossen.

BongDealer

Cadet 4th Year
Registriert
Feb. 2017
Beiträge
85
[Bitte fülle den folgenden Fragebogen unbedingt vollständig aus, damit andere Nutzer dir effizient helfen können. Danke! :)]

1. Nenne uns bitte deine aktuelle Hardware:​


  • Prozessor (CPU): AMD Ryzen 7 5800X3D, nicht übertaktet
  • Arbeitsspeicher (RAM): 32 GB
  • Mainboard: ASUS TUF GAMING B550-PRO
  • Netzteil: [bequiet netzteil 1000w]
  • Gehäuse: [bequiet Pure Base 600]
  • Grafikkarte: AMD Radeon RX 7800 XT
  • HDD / SSD: [Samsung 980 PRO, Betriebsystem, und noch anderen HDD´s von und SSD´s ]
  • Weitere Hardware, die offensichtlich mit dem Problem zu tun hat: Monitor [falls relevant]
  • PCIe-Riserkabel: Nein

Software/Versionen:


  • Windows: Windows 11 25H2
  • Windows-Build: 26200.9457
  • AMD Chipset Driver: 8.08.12.551
  • AMD Adrenalin: 26.8.1
  • ebenfalls getestet: Adrenalin 26.9.1
  • BIOS: ASUS TUF GAMING B550-PRO, Version 3644 vom 27.08.2026



2. Beschreibe dein Problem​

Ich habe seit einiger Zeit ein ungewöhnliches Problem mit der Windows-Hello-PIN-Abfrage nach einem Neustart bzw. einer frischen Windows-Anmeldung.

Windows startet normal. Anschließend erscheinen jedoch wiederholt Windows-Sicherheitsabfragen, die mich zur Eingabe meiner Windows-Hello-PIN auffordern.

Das Problem ist besonders störend, weil ich während dieser Situation teilweise kaum noch normal mit Windows arbeiten kann.

Ein Hinweis zu den Bildern:
Einige der ersten Bilder in diesem Beitrag wurden mit dem Handy vom Bildschirm fotografiert und nicht als Windows-Screenshot erstellt. Das liegt daran, dass Windows in dem Moment nach der PIN gefragt hat und ich keine normale Möglichkeit hatte, Screenshots oder andere Aktionen durchzuführen. Deshalb musste ich für diese Bilder auf mein Handy zurückgreifen.

Ich habe das Problem inzwischen deutlich eingrenzen können.

Radeon Adrenalin​

Das Verhalten lässt sich reproduzieren:
AMD Radeon Adrenalin deinstalliert → keine wiederholten PIN-Abfragen.
AMD Radeon Adrenalin installiert → PIN-Abfragen treten wieder auf.


Der konkrete Prozess, bei dem die Windows-Hello-Abfrage erscheint, ist:
C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
Windows zeigt dabei die Windows-Sicherheitsabfrage für die Windows-Hello-PIN.
Der Prozess wird beschrieben als:
Radeon Settings: Host Service
Interessant ist dabei, dass AMDRSServ.exe laut Manifest mit
asInvoker
läuft und dort kein requireAdministrator angegeben ist.
Ich habe deshalb auch die UAC-Einstellungen überprüft.
Selbst bei der niedrigsten UAC-Stufe trat die PIN-Abfrage weiterhin auf. Die normale UAC-Einstellung scheint daher nicht die eigentliche Ursache zu sein.

Weitere AMD-Komponenten​

Im Zusammenhang mit AMD CNext habe ich außerdem folgende Prozesse untersucht:
  • AMDRSServ.exe – Radeon Settings: Host Service
  • amdow.exe – Radeon Settings: Desktop Overlay
  • CPUMetricsServer.exe – AMD CPU Metrics Server
Auch diese Prozesse verwenden laut ihrer Manifeste kein requireAdministrator.
Bei CPUMetricsServer.exe besteht außerdem ein Zusammenhang mit der geplanten Aufgabe:
AMDRyzenMasterSDKTask
Ryzen Master habe ich bereits deinstalliert. Das hat am Verhalten der PIN-Abfrage allerdings nichts geändert.
Ich möchte deshalb nicht behaupten, dass alle drei Prozesse unabhängig voneinander die Ursache sind. Sicher reproduzieren konnte ich die Windows-Hello-Abfrage bisher bei AMDRSServ.exe.

Interessanter Zusammenhang mit StartCN​

Eine weitere interessante Beobachtung betrifft die AMD Scheduled Task:
StartCN
Diese startet:
C:\Program Files\AMD\CNext\CNext\cncmd.exe startwithdelay
Die Aufgabe läuft mit Limited bzw. normalen Benutzerrechten.
Wenn StartCN aktiviert ist und ich Windows neu starte, erscheint anschließend die Windows-Hello-PIN-Abfrage für:
AMDRSServ.exe
In einem kontrollierten Test habe ich StartCN deaktiviert. Damit verschwand dieses Verhalten.

Das ist momentan mein interessantester Ansatzpunkt. Ich möchte aber noch herausfinden, warum über diese Kette überhaupt eine Windows-Hello-/UAC-Abfrage ausgelöst wird, obwohl die beteiligten Programme laut Manifest nicht einfach requireAdministrator anfordern.

3. Welche Schritte hast du bereits unternommen/versucht, um das Problem zu lösen und was hat es gebracht?​

Ich habe bereits mehrere Dinge getestet:
  • AMD Adrenalin vollständig deinstalliert
    PIN-Abfrage verschwindet
  • AMD Adrenalin wieder installiert
    PIN-Abfrage kommt zurück
  • Adrenalin 26.8.1 getestet
  • Adrenalin 26.9.1 getestet
    bei beiden Versionen gleiches Verhalten
  • UAC auf die niedrigste Stufe gestellt
    PIN-Abfrage tritt weiterhin auf
  • Ryzen Master deinstalliert
    keine Änderung
  • AMD Scheduled Tasks einzeln untersucht und getestet
  • AMDRSServ.exe, amdow.exe und CPUMetricsServer.exe untersucht
  • Prozesspfade, Elternprozesse und Startmechanismen untersucht
  • die Manifeste der beteiligten AMD-Programme überprüft

Derzeit möchte ich nicht einfach weitere AMD-Komponenten dauerhaft deaktivieren, sondern möglichst die eigentliche Ursache herausfinden.
Mein Ziel wäre daher herauszufinden, welcher Prozess bzw. welche Komponente die Windows-Hello-PIN-Anforderung auslöst und warum Windows diese Anforderung überhaupt stellt.

Die mit dem Handy aufgenommenen Bilder zeigen die ursprüngliche Situation direkt während der PIN-Abfrage. Die späteren Screenshots und PowerShell-Ausgaben konnte ich wieder normal unter Windows erstellen.

Falls jemand hierzu eine Idee oder einen Ansatz hat, wie man diese Prozesskette unter Windows noch genauer verfolgen kann, würde ich mich über konstruktive Hinweise sehr freuen.


Vielen Dank! 🙂


P.S.: Beachte auch die verschiedenen angepinnten Themen und die Forensuche. Möglicherweise findest du da bereits die Lösung zu deinem Problem.
 

Anhänge

  • AMD_Computerbase_IMG_2426.jpg
    AMD_Computerbase_IMG_2426.jpg
    599 KB · Aufrufe: 58
  • AMD_IMG_24246.jpg
    AMD_IMG_24246.jpg
    401,3 KB · Aufrufe: 57
  • AMD_IMG_24256.jpg
    AMD_IMG_24256.jpg
    421,9 KB · Aufrufe: 56
Zuletzt bearbeitet:
Was ich nicht brauche wird bei mir konsequent deaktiviert bzw. entfernt.
Darunter war schon immer StartCN von AMD.
Alles was sich von AMD in die Aufgabenplanung einnistet.
Code:
rem AMD Catalyst-Treiber (veraltet)
schtasks /change /DISABLE /tn "\AMD Updater" >nul 2>&1
rem AMD Crimson-Treiber/Adrenalin-Treiber
schtasks /change /DISABLE /tn "\AMD Install Manager - Check For Updates" >nul 2>&1
schtasks /change /DISABLE /tn "\AMDInstallLauncher" >nul 2>&1
schtasks /change /DISABLE /tn "\AMDLinkUpdate" >nul 2>&1
schtasks /change /DISABLE /tn "\ModifyLinkUpdate" >nul 2>&1
schtasks /change /DISABLE /tn "\StartCN" >nul 2>&1
schtasks /change /DISABLE /tn "\StartDVR" >nul 2>&1
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: Mu Wupp
ich habe mal gegoogelt:

Die PIN-Abfragen direkt nach dem Systemstart liegen am neuen „Administratorschutz“ (Administrator Protection) Dieses Sicherheitsfeature ersetzt die klassische Benutzerkontensteuerung (UAC). Statt einfacher Ja/Nein-Klicks erzwingt es bei jedem administrativen Zugriff – auch bei Autostart-Programmen, Treibern oder Diensten, die beim Booten hochgefahren werden – eine explizite Bestätigung via Windows Hello

Administratorschutz komplett deaktivieren (Legacy UAC)
Falls Sie zum alten UAC-Verhalten zurückkehren möchten, bei dem Autostart-Programme im Admin-Modus ohne PIN-Aufforderung durchlaufen: [1]

Über die Windows-Sicherheit:
    • Öffnen Sie die App Windows-Sicherheit.
    • Klicken Sie auf Kontoschutz.
    • Scrollen Sie nach unten zum Bereich Administratorschutz (Administrator Protection).
    • Schalten Sie den Regler auf Aus.
    • Führen Sie einen Neustart durch.
andere Möglichkeit:

Über die Gruppenrichtlinie (GPO): (Nur Windows 11 Pro)
    • Öffnen Sie secpol.msc.
    • Gehen Sie zu Lokale Richtlinien -> Sicherheitsoptionen.
    • Suchen Sie: Benutzerkontensteuerung: Typ des Bestätigungsmodus für Administratoren konfigurieren.
    • Setzen Sie die Einstellung auf Klassischer Bestätigungsmodus (Standard) bzw. Legacy Admin Approval Mode.
    • Starten Sie den PC neu
 
  • Gefällt mir
Reaktionen: BongDealer
Status
Für weitere Antworten geschlossen.
Sapphire Forum
Zurück
Oben