หากพีซี Windows 10 ของคุณรองรับ Windows Hello^{(Windows 10 PC supports Windows Hello)}และคุณได้ตั้งค่าการจดจำใบหน้าคุณจะสามารถเปิดใช้งานการป้องกันการปลอมแปลงขั้นสูงได้ Windows Helloเป็นเทคโนโลยีไบโอเมตริกซ์ที่ช่วยให้ผู้ใช้สามารถตรวจสอบตัวตนเพื่อเข้าถึงอุปกรณ์ แอพ เครือข่าย ฯลฯ โดยใช้ลายนิ้วมือ การจดจำใบหน้า หรือการสแกนม่านตา ขณะนี้การตรวจจับใบหน้าในWindows 10ทำงานได้ดี แต่ไม่สามารถแยกความแตกต่างระหว่างภาพถ่ายใบหน้าของคุณในมือถือหรือใบหน้าของผู้ใช้จริงได้

ภัยคุกคามที่อาจเกิดขึ้นจากปัญหานี้คือผู้ที่มีรูปถ่ายของคุณอาจปลดล็อกอุปกรณ์ของคุณโดยใช้มือถือของพวกเขา เพื่อเอาชนะความยากลำบากนี้ เทคโนโลยีต่อต้านการปลอมแปลงจึงมีผลบังคับใช้ และเมื่อคุณเปิดใช้งานการต่อต้านการปลอมแปลงสำหรับWindows Hello Face Authenticationแล้ว รูปภาพของผู้ใช้ที่แท้จริงจะไม่สามารถใช้เข้าสู่ระบบพีซีได้

เปิดใช้งานการป้องกันการปลอมแปลงขั้นสูง^{(Enhanced Anti-Spoofing)}สำหรับการตรวจสอบ Hello Face^{(Hello Face Authentication)}

^(Enhanced)การ ป้องกันการปลอมแปลงขั้นสูง สำหรับการตรวจสอบใบหน้าของ Windows Helloไม่จำเป็นในอุปกรณ์ที่ไม่มีการจัดการ และคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบเพื่อเปิดใช้งานหรือปิดใช้งานการป้องกันการปลอมแปลงขั้นสูง เพื่อทำสิ่งนี้:

เปิด Local Group Policy Editorและในบานหน้าต่างด้านซ้ายของLocal Group Policy Editorไปที่ตำแหน่งต่อไปนี้:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

ในบานหน้าต่างด้านขวาของฟีเจอร์ใบหน้า^{(Facial Features)}ในLocal Group Policy Editorให้ดับเบิลคลิกConfigure Anti-spoofing^{(Configure enhanced anti-spoofing)} Policy ที่ปรับปรุงแล้วเพื่อแก้ไข

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

ตามที่ระบุไว้ในภาพหน้าจอด้านบน ให้ทำดังต่อไปนี้

วิธีปิดใช้งานการป้องกันการปลอมแปลงขั้นสูงสำหรับ Windows Hello Face Authentication^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• คลิกปุ่มตัวเลือกสำหรับNot Configured or DisabledคลิกOK

วิธีเปิดใช้งานการป้องกันการปลอมแปลงขั้นสูงสำหรับ Windows Hello Face Authentification^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• คลิกปุ่มตัวเลือกEnabledคลิกOK

ขณะนี้คุณสามารถออกจากGroup Policy Editorและรีสตาร์ทระบบของคุณได้

ขั้นตอนที่อธิบายข้างต้นใช้ไม่ได้กับWindows 10 Home Editionเนื่องจากไม่ได้สร้างตัวแก้ไขนโยบายกลุ่ม ใน ^{(Group Policy Editor)}Home Edition อย่างไรก็ตาม ในการดำเนินการตามขั้นตอนเดียวกันในHome edition ให้ติด^(.)(.)ตั้ง PolicyPlus ^{(install PolicyPlus)}เมื่อคุณเพิ่มยูทิลิตี้นี้แล้ว คุณสามารถทำตามขั้นตอนเดียวกับที่อธิบายไว้ข้างต้นเพื่อเปิดใช้งาน Enhanced Anti-Spoofing^{(Enhanced Anti-Spoofing)}สำหรับWindows^{(Windows 10)} 10 Home

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• เปิดใช้งาน Enhanced Anti-Spoofing สำหรับ Windows Hello Face Authentication

• วิธีการฟอร์แมตคอมพิวเตอร์ Windows 10

• ลบคุณสมบัติใน Windows 10 v 21H1

• วิธีเปิดใช้งานหรือ Disable Automatic Learning ใน Windows 10

• เปิดใช้งาน, Disable Data Collection สำหรับ Reliability Monitor ใน Windows 10

• วิธีการปิดการใช้งาน Windows Mobility Centre ใน Windows 10

• ลบสิ่งอำนวยความสะดวกใน Windows 10 V20H2 October 2020 Update

• วิธีการปิดการใช้งานหรือเปิดใช้งาน & กำหนดค่า Focus Assist บน Windows 10

• วิธีการลด Taskbar Updates สำหรับ News & Interests ใน Windows 10

• เปิดใช้งานหรือปิดใช้งาน Open News and Interests บน Hover ใน Windows 10

• คุณสมบัติลบหรือเลิกใช้ใน Windows 10 V2004

• วิธีแก้ไขลายนิ้วมือ Windows Hello ไม่ทำงานใน Windows 10

• วิธีใช้ Start feature ใน Windows 10

• เปิดหรือ Off Caret Browsing Support ใน Windows 10

• Known Issue Rollback feature ใน Windows 10 คืออะไร

• วิธีปิดใช้งานขั้นตอน Recorder ใน Windows 10

• Download Media Feature Pack สำหรับ Windows 10 N version

• วิธีการเปิด Windows Mobility Centre ใน Windows 10

• วิธีปิดใช้งานการป้องกันสำหรับ Feature Updates บน Windows 10

• วิธีปิดใช้งาน Windows Hello prompt โดยใช้ GPEDIT or REGEDIT