Ak váš počítač so systémom Windows 10 podporuje Windows Hello^{(Windows 10 PC supports Windows Hello)} a nastavili ste rozpoznávanie tváre , môžete povoliť vylepšenú ochranu proti spoofingu. Windows Hello je technológia založená na biometrii, ktorá umožňuje používateľom overiť svoju identitu s cieľom získať prístup k svojim zariadeniam, aplikáciám, sieťam atď. pomocou odtlačkov prstov, rozpoznávania tváre alebo skenovania dúhovky. Teraz detekcia tváre v systéme Windows 10^{(Windows 10)} funguje dobre, ale nedokáže rozlíšiť medzi fotografiou vašej tváre vo vašom mobile alebo skutočnou tvárou používateľa.

Potenciálnou hrozbou v dôsledku tohto problému je, že niekto s vašou fotografiou by mohol odomknúť vaše zariadenie pomocou svojho mobilu. Na prekonanie tohto problému sa aktivuje technológia proti spoofingu a keď povolíte anti-spoofing pre Windows Hello Face Authentication , fotografiu autentického používateľa nie je možné použiť na prihlásenie do počítača.

Povoliť vylepšenú ochranu proti spoofingu^{(Enhanced Anti-Spoofing)} pre autentizáciu Hello Face^{(Hello Face Authentication)}

Vylepšená ochrana^(Enhanced) proti falšovaniu pre Windows Hello sa nevyžaduje na nespravovaných zariadeniach a ak chcete povoliť alebo zakázať vylepšenú ochranu proti falšovaniu, musíte byť prihlásení ako správca. Robiť to:

Otvorte Editor miestnej politiky skupiny a na ľavej table Editora miestnej politiky skupiny^{(Local Group Policy Editor)} prejdite do nasledujúceho umiestnenia:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

Na pravej table Facial Features v Editore miestnych zásad skupiny^{(Local Group Policy Editor)} dvakrát kliknite na položku Konfigurovať rozšírenú politiku ochrany proti spoofingu^{(Configure enhanced anti-spoofing)} a upravte ju.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

Ako je uvedené na obrázku vyššie, postupujte takto;

Zakázať vylepšenú ochranu proti spoofingu pre Windows Hello Face Authentication^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• Kliknite na prepínač Not Configured alebo Disabled a kliknite na tlačidlo OK.

Ak chcete povoliť vylepšenú ochranu proti spoofingu pre Windows Hello Face Authentification^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• Kliknite na prepínač Povolené^(Enabled) a kliknite na tlačidlo OK .

Teraz môžete ukončiť Editor zásad skupiny^{(Group Policy Editor)} a reštartovať systém.

Vyššie opísaný postup nebude fungovať v systéme Windows 10 ^{(Windows 10)} Home Edition , pretože Editor zásad skupiny^{(Group Policy Editor)} nie je zabudovaný do vydania Home . Ak však chcete vykonať rovnaký postup v edícii Home , nainštalujte PolicyPlus ^{(install PolicyPlus)}. Po pridaní pomôcky môžete teraz postupovať podľa rovnakých krokov, ako je popísané vyššie, aby ste povolili vylepšenú ochranu proti spoofingu^{(Enhanced Anti-Spoofing)} pre Windows 10 Home .

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• Povoliť vylepšenú ochranu proti spoofingu pre Windows Hello Face Authentication

• Ako naformátovať počítač so systémom Windows 10

• Funkcie odstránené v systéme Windows 10 v 21H1

• Ako povoliť alebo zakázať automatické učenie v systéme Windows 10

• Povoliť alebo zakázať zhromažďovanie údajov pre monitorovanie spoľahlivosti v systéme Windows 10

• Ako znížiť aktualizácie panela úloh pre správy a záujmy v systéme Windows 10

• Funkcie rodiny čas na obrazovke Správa o činnosti nefunguje v systéme Windows 10

• Funkcie zjednodušenia ovládania systému Windows 10 pre osoby so zdravotným postihnutím

• Ako zobraziť fotografie ako prezentáciu v systéme Windows 10

• Ako používať nástroj Resource Monitor v systéme Windows 10

• Povolenie alebo zakázanie správ a záujmov na paneli úloh v systéme Windows 10

• Ako zobraziť režim uvedomenia si DPI aplikácií v Správcovi úloh systému Windows 10

• Stiahnite si Media Feature Pack pre verziu Windows 10 N

• Ako používať funkciu Fresh Start v systéme Windows 10

• Technológia ochrany Early Launch Anti-Malware (ELAM) v systéme Windows 10

• Ako povoliť alebo zakázať funkciu izolácie aplikácií v systéme Windows 10

• Nechajte prehliadač Edge čítať nahlas eKnihu, PDF alebo webovú stránku v systéme Windows 10

• 15 nových funkcií systému Windows 10, ktoré musíte začať používať

• V systéme Windows 10 chýba časť Vlastnosti tlačiarne

• Zoznam počítačov, ktoré podporujú Windows Hello v systéme Windows 10