Windows10で強化されたスプーフィング防止を有効にする方法

Windows Hello、指紋スキャナーなどの生体認証システムは、Windows 10で宣伝されています。これらの生体認証システムは、システムにすばやく安全にログインし、さまざまなアクティビティを実行するのに役立ちます。明らかに、これにより、複雑なパスワードを作成して記憶する必要がなくなります。状況によっては、これらの生体認証システムは、セキュリティを危険にさらすなりすましの被害者になる可能性があります。これを排除するために、Windows10には強化されたなりすまし防止と呼ばれる新機能が含まれていました。 これは、なりすましによる不正アクセスの対策として機能します。この記事では、それを有効にする方法について説明します。

注： この新機能を有効にすると、なりすまし防止テクノロジーをサポートするデバイスでのみ機能します。お使いのデバイスがなりすまし防止をサポートしていない場合、それを有効にしても何も起こりません。

レジストリを使用して強化されたスプーフィング防止を有効にする

強化されたなりすまし防止機能を有効にするには、新しいレジストリ値を追加します。これを行うには、「Win + R」を押して、regeditと入力します。 エンターボタンを押します。

上記のアクションにより、Windowsレジストリエディタが開きます。ここで、次のキーに移動します：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\

「バイオメトリクス」キーを右クリックし、「新規」、「キー」の順に選択して、新しいレジストリサブキーを作成します。

新しく作成したキーに「FacialFeatures」という名前を付け、Enterボタンを押して名前を保存します。

次に、右側のペインを右クリックして、[新規]、[DWORD（32ビット）値]の順に選択します。

このアクションにより、新しいDWORD値が作成されます。新しく作成した値の名前を「EnhancedAntiSpoofing」に変更します。名前を変更すると、次のようになります。

デフォルトでは、値データは「0」に設定されています。これを変更するには、新しく作成した値をダブルクリックします。このアクションにより、「値の編集」ウィンドウが開きます。ここで、「1」の新しい値データを入力し、「OK」ボタンをクリックして変更を保存します。

強化されたなりすまし防止を無効にしたい場合は、値データを「0」に戻すだけです。

グループポリシーを使用して強化されたなりすまし防止を有効にする

ProバージョンまたはEnterpriseバージョンのWindowsを使用している場合は、グループポリシーエディターを使用して同じことを行うことができます。 Windowsレジストリをいじる必要はありません。開始するには、「Win + R」を押して、gpedit.mscと入力します。 エンターボタンを押します。

上記のアクションにより、グループポリシーエディターが開きます。次のポリシーフォルダーに移動します：「コンピューターの構成->管理用テンプレート->Windowsコンポーネント->生体認証->顔の機能」

次に、右側のパネルにある「利用可能な場合は強化されたなりすまし防止を使用する」ポリシーをダブルクリックします。

ポリシー設定ウィンドウが開いたら、[有効]ラジオボタンを選択し、[OK]ボタンをクリックして変更を保存します。

元に戻したい場合は、[無効]ラジオボタンまたは[未構成]を選択するだけです。

Windowsでの新しい強化されたなりすまし防止機能の有効化と使用に関する考えや経験を共有して、以下にコメントしてください。

画像クレジット：Thurrott