Jeśli Twój komputer z systemem Windows 10 obsługuje funkcję Windows Hello^{(Windows 10 PC supports Windows Hello)} i masz skonfigurowane rozpoznawanie twarzy , możesz włączyć ulepszone zabezpieczenie przed podszywaniem się. Windows Hello to technologia oparta na biometrii, która umożliwia użytkownikom uwierzytelnianie swojej tożsamości w celu uzyskania dostępu do urządzeń, aplikacji, sieci itp. za pomocą odcisku palca, rozpoznawania twarzy lub skanowania tęczówki. Teraz wykrywanie twarzy w systemie Windows 10^{(Windows 10)} działa dobrze, ale nie może odróżnić zdjęcia Twojej twarzy w telefonie komórkowym od rzeczywistej twarzy użytkownika.

Potencjalnym zagrożeniem z powodu tego problemu jest to, że ktoś z Twoim zdjęciem może odblokować Twoje urządzenie za pomocą swojego telefonu komórkowego. Aby przezwyciężyć tę trudność, do akcji wkracza technologia zapobiegająca podszywaniu się, a po włączeniu funkcji zapobiegania podszywaniu się pod Windows Hello Face Authentication nie można użyć zdjęcia autentycznego użytkownika do zalogowania się na komputerze.

Włącz ulepszoną ochronę przed podszywaniem^{(Enhanced Anti-Spoofing)} się na potrzeby uwierzytelniania Hello Face^{(Hello Face Authentication)}

Ulepszone^(Enhanced) zabezpieczenie przed podszywaniem się w przypadku uwierzytelniania za pomocą twarzy Windows Hello nie jest wymagane na urządzeniach niezarządzanych. Aby włączyć lub wyłączyć rozszerzone zabezpieczenie przed podszywaniem się, musisz być zalogowany jako administrator. Aby to zrobić:

Otwórz Edytor lokalnych zasad grupy i w lewym okienku Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} przejdź do następującej lokalizacji:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

W prawym okienku Funkcje twarzy^{(Facial Features)} w Edytorze lokalnych zasad grupy^{(Local Group Policy Editor)} kliknij dwukrotnie Konfiguruj ulepszoną zasadę przeciwdziałania podszywaniu^{(Configure enhanced anti-spoofing)} się, aby ją edytować.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

Jak wskazano na powyższym zrzucie ekranu, wykonaj następujące czynności;

Aby wyłączyć ulepszoną ochronę przed podszywaniem się dla uwierzytelniania twarzy Windows Hello^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• Kliknij przycisk radiowy Nie skonfigurowano^{(Not Configured)} lub Wyłączono^(Disabled) , kliknij OK.

Aby włączyć ulepszoną ochronę przed podszywaniem się dla uwierzytelniania twarzy Windows Hello^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• Kliknij przycisk radiowy Włączone^(Enabled) , kliknij OK .

Możesz teraz wyjść z Edytora zasad grupy^{(Group Policy Editor)} i ponownie uruchomić system.

Opisana powyżej procedura nie będzie działać w systemie Windows 10 ^{(Windows 10)} Home Edition , ponieważ Edytor zasad grupy^{(Group Policy Editor)} nie jest wbudowany w wersję Home . Jednak, aby wykonać tę samą procedurę w wersji Home , zainstaluj PolicyPlus ^{(install PolicyPlus)}. Po dodaniu narzędzia możesz teraz wykonać te same kroki, jak opisano powyżej, aby włączyć ulepszoną funkcję Anti-Spoofing^{(Enhanced Anti-Spoofing)} dla systemu Windows 10 ^{(Windows 10)} Home .

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• Włącz ulepszoną ochronę przed podszywaniem się dla uwierzytelniania twarzy Windows Hello

• Jak sformatować komputer z systemem Windows 10

• Funkcje usunięte w Windows 10 v 21H1

• Jak włączyć lub wyłączyć automatyczne uczenie się w systemie Windows 10?

• Włącz, wyłącz zbieranie danych dla Monitora niezawodności w systemie Windows 10

• Spraw, aby przeglądarka Edge była czytana na głos eBook, PDF lub strona internetowa w systemie Windows 10

• 15 nowych funkcji systemu Windows 10, których potrzebujesz, aby zacząć używać

• Jak korzystać z funkcji Fresh Start w systemie Windows 10

• 5 najlepszych nowych funkcji w aktualizacji 1809 systemu Windows 10

• Jak włączyć lub wyłączyć Zalecane rozwiązywanie problemów w systemie Windows 10

• Jak naprawić odcisk palca Windows Hello nie działa w systemie Windows 10?

• Jak wyświetlić zdjęcia jako pokaz slajdów w systemie Windows 10?

• Funkcje usunięte lub przestarzałe w systemie Windows 10 v2004

• Pobierz pakiet Media Feature Pack dla wersji Windows 10 N

• Jak korzystać z Monitora zasobów w systemie Windows 10

• Jak korzystać z nowej funkcji wyszukiwania z funkcją zrzutów ekranu w systemie Windows 10

• Jak zmniejszyć aktualizacje paska zadań dla wiadomości i zainteresowań w systemie Windows 10?

• Jak wyświetlić tryb rozpoznawania DPI aplikacji w Menedżerze zadań systemu Windows 10?

• Czas korzystania z funkcji rodzinnych Raport aktywności nie działa w systemie Windows 10

• Jak otworzyć Centrum mobilności w systemie Windows w systemie Windows 10?