Se il tuo PC Windows 10 supporta Windows Hello^{(Windows 10 PC supports Windows Hello)} e hai configurato il riconoscimento facciale , puoi abilitare l'anti-spoofing avanzato. Windows Hello è una tecnologia basata sulla biometria che consente agli utenti di autenticare la propria identità per accedere ai propri dispositivi, app, reti e così via utilizzando impronte digitali, riconoscimento facciale o scansione dell'iride. Ora il rilevamento del volto in Windows 10 funziona bene, ma non è in grado di distinguere tra una foto del tuo viso all'interno del tuo cellulare o il volto dell'utente effettivo.

La potenziale minaccia a causa di questo problema è che qualcuno con la tua foto potrebbe sbloccare il tuo dispositivo utilizzando il proprio cellulare. Per ovviare a questa difficoltà, entra in azione la tecnologia anti-spoofing, e una volta abilitato l'anti-spoofing per Windows Hello Face Authentication , una foto dell'utente autentico non può essere utilizzata per accedere al PC.

Abilita l'anti-spoofing avanzato^{(Enhanced Anti-Spoofing)} per l' autenticazione Hello Face^{(Hello Face Authentication)}

^(Enhanced)L'anti-spoofing avanzato per l'autenticazione del volto di Windows Hello non è richiesto sui dispositivi non gestiti ed è necessario aver eseguito l'accesso come amministratore per abilitare o disabilitare l'anti-spoofing avanzato. Per farlo:

Aprire l'Editor criteri di gruppo locali e nel riquadro sinistro dell'Editor criteri di gruppo locali^{(Local Group Policy Editor)} , passare alla posizione seguente:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

Nel riquadro destro di Funzionalità facciali^{(Facial Features)} nell'Editor criteri di gruppo locali^{(Local Group Policy Editor)} , fare doppio clic su Configura criterio anti-spoofing avanzato^{(Configure enhanced anti-spoofing)} per modificarlo.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

Come indicato nello screenshot sopra, procedi come segue;

Per disabilitare l'anti-spoofing avanzato per l'autenticazione facciale di Windows Hello^{(To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication)}

• Fare clic sul pulsante di opzione Non configurato^{(Not Configured)} o Disabilitato^(Disabled) , quindi fare clic su OK.

Per abilitare l'anti-spoofing avanzato per l'autenticazione del volto di Windows Hello^{(To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification)}

• Fare clic sul pulsante di opzione Abilitato^(Enabled) , fare clic su OK .

Ora puoi uscire dall'Editor criteri di gruppo^{(Group Policy Editor)} e riavviare il sistema.

La procedura sopra descritta non funzionerà su Windows 10 Home Edition perché l'Editor criteri di gruppo^{(Group Policy Editor)} non è integrato nell'edizione Home . Tuttavia, per eseguire la stessa procedura sull'edizione Home , installa PolicyPlus ^{(install PolicyPlus)}. Dopo aver aggiunto l'utilità, ora puoi seguire gli stessi passaggi descritti sopra per abilitare Enhanced Anti-Spoofing per Windows 10 Home .

Enable Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

If your Windows 10 PC supports Windows Hello and you have set up facial recognition, then you can enable enhanced anti-spoofing. Windows Hello is a biometrics-based technology that enables users to authenticate their identity in order to access their devices, apps, networks, etc using fingerprint, face recognition, or iris scan. Now face detection in Windows 10 works well, but it can’t differentiate between a photo of your face inside your mobile or the actual user face.

The potential threat because of this issue is that someone with your photo could unlock your device by using their mobile. To overcome this difficulty, the anti-spoofing technology comes into action, and once you have enabled the anti-spoofing for Windows Hello Face Authentication, a photo of the authentic user cannot be used to login to the PC.

Enable Enhanced Anti-Spoofing for Hello Face Authentication

Enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices and you must be signed in as an administrator to enable or disable enhanced anti-spoofing. To do this:

Open the Local Group Policy Editor and on the left pane of Local Group Policy Editor, navigate to the following location:

Computer Configuration > Administrative Templates > Windows Components > Biometrics > Facial Features.

On the right pane of Facial Features in Local Group Policy Editor, double-click Configure enhanced anti-spoofing policy to edit it.

This policy setting determines whether enhanced anti-spoofing is required for Windows Hello face authentication.

If you enable this setting, Windows requires all users on managed devices to use enhanced anti-spoofing for Windows Hello face authentication. This disables Windows Hello face authentication on devices that do not support enhanced anti-spoofing.

If you disable or don’t configure this setting, Windows doesn’t require enhanced anti-spoofing for Windows Hello face authentication.

Note that enhanced anti-spoofing for Windows Hello face authentication is not required on unmanaged devices.

As indicated in the screenshot above, do the following;

To Disable Enhanced Anti-Spoofing for Windows Hello Face Authentication

• Click the radio button for Not Configured or Disabled, click OK.

To Enable Enhanced Anti-Spoofing for Windows Hello Face Authentification

• Click the radio button Enabled, click OK.

You can now exit Group Policy Editor and restart your system.

The procedure described above won’t work on Windows 10 Home Edition because Group Policy Editor is not built into Home edition. However, to carry out the same procedure on Home edition, install PolicyPlus. Once you have added the utility, you can now follow the same steps as described above to enable Enhanced Anti-Spoofing for Windows 10 Home.

Related posts

• Abilita Enhanced Anti-Spoofing per Windows Hello Face Authentication

• Come formattare un computer Windows 10

• Caratteristiche rimosse in Windows 10 v 21H1

• Come abilitare o Disable Automatic Learning in Windows 10

• Abilita, Disable Data Collection per Reliability Monitor in Windows 10

• Qual è lo Known Issue Rollback feature in Windows 10

• Come disabilitare Windows Hello prompt usando GPEDIT or REGEDIT

• Elenco dei PC che supporta Windows Hello in Windows 10

• Come usare fresco Start feature in Windows 10

• Come utilizzare Reliability Monitor in Windows 10

• Proprietà della stampante Features section Manca in Windows 10

• Non è possibile installare Windows Media Feature Pack su Windows 10

• Caratteristiche rimosse in Windows 10 V20H2 October 2020 Update

• Abilita due Step Authentication in Mozilla Firefox per Windows 10

• Analyze Wait Chain: Identify hung o un processo congelato in Windows 10

• Come visualizzare Photos come Slideshow su Windows 10

• Attiva o Disattiva Notizie e Interessi su Barra delle applicazioni in Windows 10

• Disabilita Face Detection and Recognition in Windows 10 Photos app

• Stop Windows 10 dall'aggiornamento alla versione successiva o installazione della funzione Update

• Come abilitare o Disable or Application Isolation feature in Windows 10