Windows 10PCがWindowsHelloをサポートし^{(Windows 10 PC supports Windows Hello)}ていて、顔認識を設定している場合は、強化されたなりすまし防止を有効にできます。Windows Helloは、指紋、顔認識、または虹彩スキャンを使用してデバイス、アプリ、ネットワークなどにアクセスするために、ユーザーがIDを認証できるようにするバイオメトリクスベースのテクノロジです。Windows 10の顔検出はうまく機能するようになりましたが、携帯電話内の顔の写真と実際のユーザーの顔を区別することはできません。

この問題による潜在的な脅威は、写真を持っている人が携帯電話を使用してデバイスのロックを解除する可能性があることです。この問題を克服するために、なりすまし防止テクノロジが機能します。WindowsHello Face認証^{(Windows Hello Face Authentication)}のなりすまし防止を有効にすると、本物のユーザーの写真を使用してPCにログインすることはできなくなります。

HelloFace認証^{(Hello Face Authentication)}の強化されたスプーフィング防止を有効にする^{(Enhanced Anti-Spoofing)}

^(Enhanced)管理されていないデバイスでは、 Windows Helloフェイス認証の^{(Windows Hello)}強化されたスプーフィング防止は必要ありません。強化されたスプーフィング防止を有効または無効にするには、管理者としてサインインする必要があります。これをする：

ローカルグループポリシーエディターを開き、ローカルグループポリシー^{(Local Group Policy Editor)}エディターの左側のウィンドウで、次の場所に移動します。

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

ローカルグループポリシーエディター^{(Local Group Policy Editor)}の[顔の機能^{(Facial Features)}]の右側のウィンドウで、 [拡張されたなりすまし防止ポリシーの構成^{(Configure enhanced anti-spoofing)}]をダブルクリックして編集します。

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

上のスクリーンショットに示されているように、次のようにします。

WindowsHelloFace認証の拡張スプーフィング防止を無効にするには^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• [未構成^{(Not Configured)}]または[無効^(Disabled)]のラジオボタンをクリックし、[OK ]をクリックします。^(OK.)

WindowsHelloFace認証の強化されたスプーフィング防止を有効にするには^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• [有効^(Enabled)]ラジオボタンをクリックし、[ OK ]をクリックします。

これで、グループポリシーエディター^{(Group Policy Editor)}を終了して、システムを再起動できます。

グループポリシーエディターが^{(Group Policy Editor)}HomeEdition^(Home)に組み込まれていないため、上記の手順はWindows 10HomeEditionでは機能^{(Windows 10)} し^{(Home Edition)}ません。ただし、 Home^(Home) Editionで同じ手順を実行するには、PolicyPlusをインストールします^{(install PolicyPlus)}。ユーティリティを追加したら、上記と同じ手順に従って、Windows10Home^{(Windows 10)}の強化されたスプーフィング^(Home)防止^{(Enhanced Anti-Spoofing)}を有効にすることができます。

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• Windows Hello Face AuthenticationためEnhanced Anti-Spoofing有効

• Windows 10コンピューターをフォーマットする方法

• Windows 10 v 21H1では、機能が削除されました

• Windows 10の有効化方法またはDisable Automatic Learning

• Windows 10のReliability Monitorの場合はDisable Data Collectionを有効にします

• 障害者向けのWindows10アクセシビリティ機能

• Windows 10のHoverでOpen News and Interestsを有効または無効にします

• Windows 10 V20H2 October 2020 Updateで取り外した機能

• Windows 10でWindows Mobility Centreを開く方法

• PhotosをWindows 10でSlideshowとして表示する方法

• Windows 10 V2004では、除去または廃止予定の機能

• Windows 10でResource Monitorの使用方法

• Windows 10でTelemetry & Data Collectionを無効にするTask Schedulerを使用してください

• Windows 10 N version用Download Media Feature Pack

• Windows 10のKnown Issue Rollback featureとは何ですか

• Windows 10 Photos appでFace Detection and Recognitionを無効にします

• Windows 10で新鮮なStart featureを使用する方法

• Windows 10でNetwork Sniffer Tool PktMon.exeを使用する方法

• 使用を開始するために必要な15の新しいWindows10機能

• Windows 10でONまたはOff Caret Browsing Supportをオンにします