Jos Windows 10 -tietokoneesi tukee Windows Hellota^{(Windows 10 PC supports Windows Hello)} ja olet määrittänyt kasvojentunnistuksen , voit ottaa käyttöön tehostetun huijauksen eston. Windows Hello on biometrisiin tietoihin perustuva tekniikka, jonka avulla käyttäjät voivat todentaa henkilöllisyytensä päästäkseen laitteisiin, sovelluksiin, verkkoihin jne. sormenjäljen, kasvojentunnistuksen tai iirisskannauksen avulla. Nyt kasvojentunnistus toimii Windows 10 :ssä hyvin, mutta se ei voi erottaa kasvosi valokuvaa matkapuhelimessasi todellisista käyttäjän kasvoista.

Tästä ongelmasta johtuva mahdollinen uhka on, että joku, jolla on valokuvasi, voi avata laitteesi lukituksen käyttämällä matkapuhelintaan. Tämän vaikeuden voittamiseksi ottamalla käyttöön huijauksenestotekniikka, ja kun olet ottanut huijaukseneston käyttöön Windows Hello Face Authenticationissa^{(Windows Hello Face Authentication)} , aidon käyttäjän valokuvaa ei voi käyttää tietokoneeseen kirjautumiseen.

Ota käyttöön Enhanced Anti-Spoofing Hello Face Authenticationille^{(Hello Face Authentication)}

^(Enhanced)Windows Hello -kasvojen todennuksen ^{(Windows Hello)}tehostettua huijauksen estoa ei vaadita hallitsemattomissa laitteissa, ja sinun on kirjauduttava sisään järjestelmänvalvojana, jotta voit ottaa käyttöön tai poistaa käytöstä tehostetun huijaukseneston. Tehdä tämä:

Avaa Paikallinen ryhmäkäytäntöeditori ja siirry paikallisen ryhmäkäytäntöeditorin vasemmassa ruudussa seuraavaan sijaintiin^{(Local Group Policy Editor)} :

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

Muokkaa sitä kaksoisnapsauttamalla Paikallisen ryhmäkäytäntöeditorin Kasvoominaisuudet ^{(Local Group Policy Editor)}-^{(Facial Features)} kohdan oikeanpuoleisessa ruudussa Määritä parannettu huijauksenestokäytäntö .^{(Configure enhanced anti-spoofing)}

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

Kuten yllä olevassa kuvakaappauksessa on osoitettu, toimi seuraavasti:

Tehostetun huijauksen eston poistaminen käytöstä Windows Hello -kasvotodennuksen yhteydessä^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• Napsauta Ei määritetty^{(Not Configured)} tai Ei käytössä^(Disabled) -valintanappia , napsauta OK.

Parannetun huijauksen eston ottaminen käyttöön Windows Hello -kasvojentunnistuksessa^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• Napsauta valintanappia Käytössä^(Enabled) , napsauta OK .

Voit nyt poistua ryhmäkäytäntöeditorista^{(Group Policy Editor)} ja käynnistää järjestelmän uudelleen.

Yllä kuvattu toimenpide ei toimi Windows 10 Home Editionissa^{(Home Edition)} , koska ryhmäkäytäntöeditoria^{(Group Policy Editor)} ei ole sisäänrakennettu Home - versioon. Kuitenkin, jos haluat suorittaa saman menettelyn Home - versiossa, asenna PolicyPlus ^{(install PolicyPlus)}. Kun olet lisännyt apuohjelman, voit nyt noudattaa yllä kuvattuja vaiheita ottaaksesi Enhanced Anti-Spoofing for Windows 10 Home käyttöön .

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• Ota käyttöön tehostettu huijauksen esto Windows Hello -kasvotodennuksessa

• Kuinka alustaa Windows 10 -tietokone

• Windows 10 v 21H1:ssä poistetut ominaisuudet

• Automaattisen oppimisen ottaminen käyttöön tai poistaminen käytöstä Windows 10:ssä

• Ota käyttöön, poista käytöstä tiedonkeruu luotettavuuden valvonnassa Windows 10:ssä

• Perheominaisuuksien käyttöaika Toimintaraportti ei toimi Windows 10:ssä

• Resource Monitorin käyttäminen Windows 10:ssä

• Piilota työkalurivit -vaihtoehto tehtäväpalkin kontekstivalikossa Windows 10:ssä

• Cortanan ominaisuudet, vinkkejä ja temppuja Windows 10:ssä

• Luettelo tietokoneista, jotka tukevat Windows Helloa Windows 10:ssä

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Mikä on tunnetun ongelman palautusominaisuus Windows 10:ssä

• Suositeltu vianmääritys Windows 10:ssä päälle tai pois päältä

• Ominaisuudet poistettu Windows 10 v20H2:n lokakuun 2020 päivityksestä

• Uuden haun käyttäminen kuvakaappausominaisuuden kanssa Windows 10:ssä

• Windows 10:n esteettömyysominaisuudet vammaisille

• Windows Mobility Centerin poistaminen käytöstä Windows 10:ssä

• Poista kasvojentunnistus ja tunnistus käytöstä Windows 10 Photos -sovelluksessa

• Kuinka poistaa ominaisuuspäivitysten suojaukset käytöstä Windows 10:ssä

• Ota Caret-selaustuki käyttöön tai poista se käytöstä Windows 10:ssä