Các hệ thống xác thực sinh trắc học như Windows Hello, trình quét vân tay, v.v., đang được quảng bá trong Windows 10. Các hệ thống sinh trắc học này giúp bạn đăng nhập nhanh chóng và an toàn vào hệ thống và thực hiện các hoạt động khác. Rõ ràng, điều này loại bỏ nhu cầu tạo và nhớ các mật khẩu phức tạp. Tốt như vậy, nhưng trong một số trường hợp, các hệ thống sinh trắc học này có thể bị tấn công giả mạo (spoofing) làm xâm phạm bảo mật của bạn. Để loại bỏ điều này, Windows 10 bao gồm một tính năng mới gọi là Enhanced Anti-Spoofing (Chống giả mạo nâng cao) đóng vai trò là biện pháp đối phó cho bất kỳ truy cập trái phép nào qua giả mạo. Bài viết này thảo luận về cách bật nó.
Lưu ý: khi được bật, tính năng mới này chỉ hoạt động với các thiết bị hỗ trợ công nghệ chống giả mạo. Nếu thiết bị của bạn không hỗ trợ chống giả mạo, thì bật nó không làm gì cả.
Bật Enhanced Anti-Spoofing Sử Dụng Registry
Để bật tính năng enhanced anti-spoofing, hãy thêm một giá trị registry mới. Để làm đó, nhấn "Win + R", gõ regedit và nhấn Enter.
Hành động trên sẽ mở Windows Registry Editor. Ở đây, điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\
Nhấp chuột phải vào khóa "Biometrics", chọn "New" (Mới) và sau đó "Key" (Khóa) để tạo một khóa con registry mới.
Đặt tên khóa mới tạo là "FacialFeatures" (Đặc điểm khuôn mặt) và nhấn Enter để lưu tên.
Bây giờ, nhấp chuột phải vào ngăn bên phải, chọn "New" và sau đó "DWORD (32-bit) Value".
Hành động này sẽ tạo một giá trị DWORD mới. Đổi tên giá trị mới tạo thành "EnhancedAntiSpoofing". Đây là hình ảnh sau khi bạn đổi tên.
Theo mặc định, dữ liệu giá trị được đặt là "0". Để thay đổi điều đó, nhấp đúp vào giá trị mới tạo. Hành động này sẽ mở cửa sổ "Edit Value" (Chỉnh sửa giá trị). Ở đây, nhập dữ liệu giá trị mới là "1", và nhấp vào nút "OK" để lưu thay đổi.
Nếu bạn bao giờ muốn tắt enhanced anti-spoofing, chỉ cần thay đổi dữ liệu giá trị trở lại "0".
Bật Enhanced Anti-Spoofing Sử Dụng Group Policy
Nếu bạn đang sử dụng phiên bản Pro hoặc Enterprise của Windows, bạn có thể làm điều tương tự bằng Group Policy Editor. Không cần can thiệp vào Windows Registry. Để bắt đầu, nhấn "Win + R", gõ gpedit.msc và nhấn Enter.
Hành động trên sẽ mở Group Policy Editor. Điều hướng đến thư mục chính sách sau: "Computer Configuration -> Administrative Templates -> Windows Components -> Biometrics -> Facial features" (Cấu hình máy tính -> Mẫu quản trị -> Thành phần Windows -> Sinh trắc học -> Đặc điểm khuôn mặt).
Bây giờ, nhấp đúp vào chính sách "Use enhanced anti-spoofing when available" (Sử dụng chống giả mạo nâng cao khi có sẵn) trên bảng bên phải.
Khi cửa sổ cài đặt chính sách đã mở, chọn nút radio "Enabled" (Đã bật), và nhấp vào nút "OK" để lưu thay đổi.
Nếu bạn bao giờ muốn quay lại, chỉ cần chọn nút radio "Disabled" (Đã tắt) hoặc "Not Configured" (Chưa cấu hình).
Hãy để lại bình luận bên dưới chia sẻ suy nghĩ và trải nghiệm của bạn về việc bật và sử dụng tính năng enhanced anti-spoofing mới trong Windows.
Image Credit: Thurrott