Windows 10で強化されたスプーフィング防止（Enhanced Anti-Spoofing）を有効にする方法

Windows 10では、Windows Helloや指紋認証スキャナーといった生体認証システムが積極的に採用されています。生体認証を活用すれば、複雑なパスワードを作成して覚える必要がなく、素早く安全にPCへログインできるのが大きな魅力です。

しかし便利な反面、状況によっては生体認証システムが「スプーフィング（なりすまし）」攻撃の標的となり、セキュリティが脅かされるリスクもあります。こうした不正アクセスへの対策として、Windows 10には「拡張されたスプーフィング防止（Enhanced Anti-Spoofing）」という機能が用意されています。本記事では、この機能を有効にする方法を詳しく解説します。

注意：この機能は、アンチ・スプーフィング技術に対応したデバイスでのみ動作します。非対応のデバイスで有効にしても効果はありません。

レジストリから拡張スプーフィング防止を有効にする

まず、「Win + R」キーを押して「ファイル名を指定して実行」を開き、「regedit」と入力してEnterキーを押します。

Windowsレジストリエディターが起動したら、以下のキーへ移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\

「Biometrics」キーを右クリックし、「新規」→「キー」を選択して新しいサブキーを作成します。

作成したキーの名前を「FacialFeatures」に変更し、Enterキーで確定します。

次に、右側のペインを右クリックし、「新規」→「DWORD (32ビット) 値」を選択します。

新しいDWORD値が作成されるので、名前を「EnhancedAntiSpoofing」に変更します。

既定では値のデータは「0」に設定されています。作成した値をダブルクリックして編集画面を開き、「値のデータ」を「1」に変更して「OK」をクリックすれば設定完了です。

後から無効化したい場合は、値のデータを「0」に戻すだけで元に戻ります。

グループポリシーから拡張スプーフィング防止を有効にする

Windows ProまたはEnterpriseエディションをお使いの場合は、グループポリシーエディターから同じ設定を行えます。レジストリを直接編集する必要がないので、より安全で簡単な方法です。「Win + R」キーを押し、「gpedit.msc」と入力してEnterキーを押しましょう。

グループポリシーエディターが開いたら、以下のポリシーフォルダーへ移動します。

コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → 生体認証 → 顔の機能

右側のペインにある「利用可能な場合は拡張されたスプーフィング対策を使用する」というポリシーをダブルクリックします。

設定画面が開いたら「有効」のラジオボタンを選択し、「OK」をクリックして変更を保存します。

設定を元に戻したい場合は、「無効」または「未構成」を選択すればOKです。

Windows 10の拡張スプーフィング防止機能を実際に使ってみた感想や体験談があれば、ぜひコメント欄でお聞かせください。

画像クレジット：Thurrott