【Windows】偽装防止機能の停止により互換カメラでの顔認証を可能にする手順

会社のPCで顔認証を設定しようとした際、互換性のないカメラが原因でWindows Hello顔認証が利用できない場合があります。

これは、Windowsの偽装防止機能が有効になっているためです。

この記事では、その偽装防止機能を停止し、互換性のあるカメラで顔認証を可能にする具体的な手順を解説します。

Windows Hello顔認証と偽装防止機能の概要

Windows Helloは、パスワードを使わずに顔や指紋でWindowsにサインインできる機能です。

セキュリティを強化するため、顔認証には「偽装防止機能」が組み込まれています。

この機能は、写真や動画を使った不正な認証を防ぐ役割があります。

しかし、一部の互換性のないカメラでは、この偽装防止機能が正しく動作せず、顔認証が利用できない場合があります。

偽装防止機能を停止することで、これらのカメラでも顔認証が利用できるようになります。

顔認証の偽装防止機能を停止する手順

レジストリを編集する前に、必ず現在のレジストリ設定をバックアップしてください。

設定を誤るとシステムが不安定になる可能性があります。

レジストリのバックアップ方法

1. レジストリエディターを開く
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。
   「regedit」と入力し、Enterキーを押すか「OK」をクリックします。
2. エクスポートする
   レジストリエディターの左ペインで「コンピューター」を選択します。
   メニューバーの「ファイル」をクリックし、「エクスポート」を選択します。
3. 保存先とファイル名を指定する
   任意の場所に分かりやすい名前でファイルを保存します。
   ファイルの種類は「レジストリファイル (*.reg)」のままにします。
   「保存」ボタンをクリックすると、現在のレジストリ全体がバックアップされます。

グループポリシーエディターでの設定変更

この方法はWindows 11 ProまたはEnterpriseエディションで利用できます。

Windows 11 Homeエディションでは利用できません。

1. グループポリシーエディターを開く
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。
   「gpedit.msc」と入力し、Enterキーを押すか「OK」をクリックします。
2. ポリシー設定の場所へ移動する
   左ペインで「コンピューターの構成」を展開します。
   「管理用テンプレート」を展開し、「Windowsコンポーネント」を選択します。
   「生体認証」を展開し、「顔の機能」を選択します。
3. 偽装防止機能の設定を変更する
   右ペインで「拡張偽装防止を構成する」をダブルクリックします。
4. 設定を無効にする
   開いたダイアログで「無効」を選択します。
   「適用」をクリックし、「OK」をクリックして変更を保存します。
5. PCを再起動する
   設定変更をシステムに反映させるため、PCを再起動します。

レジストリエディターでの設定変更

この方法はWindows 11 Homeエディションや、グループポリシーエディターが利用できない場合に適用します。

1. レジストリエディターを開く
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。
   「regedit」と入力し、Enterキーを押すか「OK」をクリックします。
2. 対象のキーに移動する
   アドレスバーに次のパスをコピーして貼り付け、Enterキーを押します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WinBio\FaceEnrollment
3. 新しいDWORD値を作成する
   右ペインの空いている場所を右クリックし、「新規」にカーソルを合わせます。
   「DWORD 32ビット値」を選択します。
4. 値の名前とデータを設定する
   作成した値の名前を「FeatureAntiSpoofing」に変更します。
   「FeatureAntiSpoofing」をダブルクリックし、「値のデータ」を「0」に設定します。
   「OK」をクリックして変更を保存します。
5. PCを再起動する
   設定変更をシステムに反映させるため、PCを再起動します。

設定変更後の注意点と関連トラブル

偽装防止機能を停止すると、セキュリティリスクが増加する可能性があります。

顔認証の設定が正常に完了しない場合もあります。

設定変更後も顔認証が機能しない場合の対応方法

偽装防止機能を停止しても、顔認証が利用できない場合があります。

これは、カメラドライバーの不具合やWindows Hello自体の問題が考えられます。

1. カメラドライバーを更新する
   デバイスマネージャーを開き、カメラデバイスのドライバーを最新版に更新します。
   メーカーのウェブサイトから最新ドライバーをダウンロードしてインストールしてください。
2. Windows Helloを再設定する
   「設定」を開き、「アカウント」から「サインインオプション」を選択します。
   「顔認証 Windows Hello」で現在の設定を削除し、再度設定し直します。
   これにより、認証情報が更新され、問題が解決する場合があります。

偽装防止機能停止によるセキュリティリスク

偽装防止機能を停止すると、写真や動画を使った不正な顔認証のリスクが高まります。

これは、PCのセキュリティレベルが低下することを意味します。

この設定変更は、利便性とセキュリティのバランスを考慮して慎重に判断してください。

業務で利用するPCでは、より厳重なセキュリティ対策を講じる必要があります。

Windows 10との操作の違い

Windows 10でも同様の設定変更が可能ですが、設定画面のレイアウトが若干異なります。

グループポリシーエディターやレジストリエディターのパスは同じです。

Windows 10では「設定」内の「サインインオプション」の場所も確認が必要です。

グループポリシーとレジストリ編集の比較

項目	グループポリシーエディター	レジストリエディター
対象エディション	Windows Pro、Enterprise	すべてのWindowsエディション
操作の容易さ	GUIで分かりやすく設定可能	直接値を変更するため、誤操作のリスクがある
適用範囲	PC全体または特定ユーザー	PC全体
セキュリティへの影響	管理者が一元的に設定	個別のPCで設定変更
元に戻す方法	設定を「未構成」に戻す	作成した値を削除するか、値を「1」に戻す

偽装防止機能を停止する設定は、グループポリシーエディターとレジストリエディターのどちらでも行えます。

利用しているWindowsエディションに合わせて適切な方法を選びましょう。

この記事で解説した手順により、互換性の問題で利用できなかったWindows Hello顔認証を設定できます。

ただし、偽装防止機能の停止はセキュリティリスクを伴うため、その点を十分に理解した上で運用してください。

顔認証の再設定やカメラドライバーの確認も行い、より安全で快適なサインイン環境を構築しましょう。