Windows Helloの顔認証で強化されたスプーフィング対策を有効にする方法

Windows Helloは、指紋認証・顔認証・虹彩認証といった生体情報を使ってWindows 10 PCへのサインインを可能にするテクノロジーです。生体認証によって本人性を確認し、デバイスやアプリ、ネットワークなどへのアクセスを安全かつスムーズに行えるのが大きな魅力です。

しかし、Windows 10の顔認証にはひとつ弱点があります。それは、モバイル端末の画面に表示した顔写真と、実際に目の前にいる本人の顔を区別できないという点です。この問題は、あなたの顔写真を入手した第三者がスマートフォンを使ってデバイスのロックを解除できてしまう、という深刻なセキュリティリスクにつながりかねません。

こうした脅威に対抗するのが「スプーフィング対策（アンチ・スプーフィング）」技術です。Windows Helloの顔認証に対してこの機能を有効化すれば、本人の顔写真を使った不正ログインは拒否され、より安全な認証環境が実現します。

なお、強化されたスプーフィング対策を有効にすると、そのデバイスを利用するすべてのユーザーが顔認証時にスプーフィング対策を使用することになります。このポリシーは既定では無効になっているため、自分で手動的に有効化する必要があります。

作業を始める前に、万が一のトラブルに備えてシステムの復元ポイントを作成しておくことをおすすめします。

Windows Hello 顔認証の強化されたスプーフィング対策を有効にする

方法1：グループポリシーエディターで設定する

1. Windowsキー + R を押して「ファイル名を指定して実行」を開き、gpedit.msc と入力してEnterキーを押します。
   
2. 次の場所へ移動します：
   コンピューターの構成 ＞ 管理用テンプレート ＞ Windows コンポーネント ＞ 生体認証 ＞ 顔の特徴
3. 左側で「顔の特徴」を選択し、右側のウィンドウにある「拡張スプーフィング対策の構成（Configure enhanced anti-spoofing）」をダブルクリックします。
   
4. ポリシーの設定を以下のように変更します：

• スプーフィング対策を有効にする場合：「有効」を選択
• スプーフィング対策を無効にする場合：「未構成」または「無効」を選択

5. 「適用」→「OK」の順にクリックし、グループポリシーエディターを閉じます。
   
6. 変更を保存するためにPCを再起動します。

方法2：レジストリエディターで設定する

1. Windowsキー + R を押して「ファイル名を指定して実行」を開き、regedit と入力してEnterキーを押します。
   
2. 次のレジストリキーへ移動します：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
3. 「FacialFeatures」キーを右クリックし、「新規 ＞ DWORD (32ビット) 値」を選択します。
   
4. 新しく作成した値に「EnhancedAntiSpoofing」という名前を付けてEnterキーを押します。
   
5. 「EnhancedAntiSpoofing」をダブルクリックし、値のデータを以下のように設定します：
   有効にする場合：1
   無効にする場合：0
   
6. 正しい値を入力したら「OK」をクリックします。
7. レジストリエディターを閉じ、PCを再起動して変更を保存します。

あわせて読みたい関連記事

• Realtek High Definition Audioドライバーの問題を解決する方法
• Windows 10でフォントキャッシュを再構築する方法
• Windows 10で最近使った項目とよく使う場所をオフにする方法
• Windows 10でBluetoothをオフにできないときの対処法

以上で、「Windows 10でWindows Hello顔認証の強化されたスプーフィング対策を有効にする方法」の解説は完了です。本記事についてご不明な点や質問がある場合は、お気軽にコメント欄からお問い合わせください。