Ha a Windows 10 rendszerű számítógépe támogatja a Windows Hello^{(Windows 10 PC supports Windows Hello)} szolgáltatást , és beállította az arcfelismerést , akkor engedélyezheti a továbbfejlesztett hamisítás elleni védelmet. A Windows Hello egy biometrikus alapú technológia, amely lehetővé teszi a felhasználók számára, hogy azonosítsák személyazonosságukat, hogy hozzáférhessenek eszközeikhez, alkalmazásaikhoz, hálózataikhoz stb. ujjlenyomat, arcfelismerés vagy íriszszkennelés segítségével. Mostantól az arcfelismerés a Windows 10 rendszerben^{(Windows 10)} jól működik, de nem tud különbséget tenni a mobiltelefonon lévő arcfotó és a tényleges felhasználói arc között.

A probléma potenciális veszélye az, hogy valaki, aki rendelkezik az Ön fényképével, feloldhatja eszközét a mobilja használatával. Ennek a nehézségnek a leküzdése érdekében működésbe lép a hamisítás elleni technológia, és miután engedélyezte a hamisítás elleni védelmet a Windows Hello Face Authentication számára, a hiteles felhasználó fényképe nem használható a számítógépre való bejelentkezéshez.

Engedélyezze a továbbfejlesztett hamisítás-ellenőrzést^{(Enhanced Anti-Spoofing)} a Hello Face hitelesítéshez^{(Hello Face Authentication)}

^(Enhanced)A Windows Hello arcalapú hitelesítés ^{(Windows Hello)}továbbfejlesztett anti-hamisítása nem szükséges a nem felügyelt eszközökön, és a továbbfejlesztett hamisítás-védelem engedélyezéséhez vagy letiltásához rendszergazdaként kell bejelentkeznie. Ezt csináld meg:

Nyissa meg a Helyi csoportházirend-szerkesztőt , és a Helyi csoportházirend^{(Local Group Policy Editor)} -szerkesztő bal oldali paneljén navigáljon a következő helyre:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

A Helyi csoportházirend-szerkesztőben^{(Local Group Policy Editor)} az Arcelemek^{(Facial Features)} jobb oldali ablaktáblájában kattintson duplán a Továbbfejlesztett hamisítás elleni^{(Configure enhanced anti-spoofing)} házirend konfigurálása elemre a szerkesztéséhez.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

A fenti képernyőképen látható módon tegye a következőket;

A továbbfejlesztett hamisítás-gátló letiltása a Windows Hello architelesítéshez^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• Kattintson a Nincs konfigurálva^{(Not Configured)} vagy Letiltva választógombra^(Disabled) , majd kattintson az OK gombra.^(OK.)

A továbbfejlesztett hamisítás-gátló engedélyezése a Windows Hello architelesítéshez^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• Kattintson az Engedélyezve választógombra^(Enabled) , majd kattintson az OK gombra^(OK) .

Most már kiléphet a Csoportházirend-szerkesztőből^{(Group Policy Editor)} , és újraindíthatja a rendszert.

A fent leírt eljárás nem működik a Windows 10 Home Edition rendszeren, mert a Csoportházirend-szerkesztő^{(Group Policy Editor)} nincs beépítve a Home kiadásba. Ha azonban ugyanazt az eljárást szeretné végrehajtani a Home kiadásban, telepítse a PolicyPlus alkalmazást ^{(install PolicyPlus)}. Miután hozzáadta a segédprogramot, kövesse a fent leírt lépéseket, hogy engedélyezze az Enhanced Anti-Spoofing for Windows 10 Home rendszert .

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• Engedélyezze a továbbfejlesztett hamisítás-ellenőrzést a Windows Hello architelesítéshez

• Windows 10 számítógép formázása

• A Windows 10 v 21H1 rendszerből eltávolított szolgáltatások

• Az automatikus tanulás engedélyezése vagy letiltása a Windows 10 rendszerben

• Engedélyezze, tiltsa le az adatgyűjtést a megbízhatósági figyeléshez a Windows 10 rendszerben

• Eszköztárak elrejtése a Tálca helyi menüjében a Windows 10 rendszerben

• A Reliability Monitor használata Windows 10 rendszerben

• Hogyan lehet csökkenteni a tálcán megjelenő híreket és érdeklődési köröket a Windows 10 rendszerben

• A Focus Assist letiltása, engedélyezése és konfigurálása Windows 10 rendszeren

• Alapvető szoftverek és szolgáltatások egy új Windows 10 számítógéphez

• A Friss indítás funkció használata a Windows 10 rendszerben

• A Windows Mobility Center megnyitása a Windows 10 rendszerben

• Az Erőforrás-figyelő használata Windows 10 rendszerben

• A Windows 10 v2004 rendszerből eltávolított vagy elavult funkciók

• A javasolt hibaelhárítás be- és kikapcsolása a Windows 10 rendszerben

• Családi szolgáltatások képernyőidő A tevékenységjelentés nem működik Windows 10 rendszerben

• Engedélyezze a kétlépcsős hitelesítést a Mozilla Firefox for Windows 10 rendszerben

• A Windows 10 leállítása a következő verzióra való frissítéstől vagy a Feature Update telepítésétől

• Kapcsolja be vagy ki a Caret böngészés támogatását a Windows 10 rendszerben

• A Windows 10 v20H2 2020. októberi frissítésében eltávolított funkciók