Enable Enhanced Anti-Spoofing for Windows Hello Face Authentication: Windows 10 ให้ล็อกอินด้วย Fingerprint, Face Recognition, หรือ Iris Scan ผ่าน Windows Hello Windows Hello เป็นเทคโนโลยี Biometrics ให้ผู้ใช้ยืนยันตัวตนเพื่อเข้าถึงอุปกรณ์ แอป เครือข่าย ฯลฯ Face Detection ใน Windows 10 ทำงานดี แต่ แยกไม่ได้ระหว่างรูปถ่ายใบหน้าคุณในมือถือ กับใบหน้าจริง
ความเสี่ยง: ใครก็ตามที่มีรูปคุณ อาจปลดล็อกอุปกรณ์ได้โดยใช้มือถือที่มีรูปคุณ เพื่อแก้ปัญหานี้ Anti-Spoofing Technology เข้ามาช่วย เปิด Anti-Spoofing สำหรับ Windows Hello Face Authentication แล้ว รูปถ่ายของผู้ใช้จริงจะ ไม่สามารถใช้ล็อกอิน PC ได้
เมื่อเปิด Enhanced Anti-Spoofing แล้ว Windows จะบังคับให้ผู้ใช้ทุกคนบนอุปกรณ์ใช้ Anti-Spoofing สำหรับลักษณะใบหน้า Policy นี้ ไม่ได้เปิดโดย Default ต้อง Enable เอง
Enable Enhanced Anti-Spoofing for Windows Hello Face Authentication
สร้าง Restore Point ก่อนเผื่อมีปัญหา
วิธีที่ 1: Enable/Disable ผ่าน Group Policy Editor
- กด Windows Key + R พิมพ์ gpedit.msc Enter เปิด Group Policy Editor
- ไปที่: Computer Configuration\Administrative Templates\Windows Components\Biometrics\Facial Features
- เลือก Facial Features ใน Right Pane ดับเบิลคลิก "Configure enhanced anti-spoofing" Policy
- ตั้งค่า Policy ตามนี้:
Enable Enhanced Anti-Spoofing: Select Not Configured or Disabled
Disable Enhanced Anti-Spoofing: Select Enabled - คลิก Apply > OK ปิด Group Policy Editor
- Reboot PC เพื่อบันทึกการเปลี่ยนแปลง
วิธีที่ 2: Enable/Disable ผ่าน Registry Editor
- กด Windows Key + R พิมพ์ regedit Enter เปิด Registry Editor
- ไป Registry Key: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
- คลิกขวา FacialFeatures > New > DWORD (32-bit) Value
- ตั้งชื่อ DWORD ใหม่ว่า EnhancedAntiSpoofing Enter
- ดับเบิลคลิก EnhancedAntiSpoofing เปลี่ยนค่า:
Enable Enhanced Anti-Spoofing: 1
Disable Enhanced Anti-Spoofing: 0 - คลิก OK
- ปิด Registry Editor Reboot PC
