ログイン画面でPINやパスワードを入力するのは簡単かもしれませんが、Windows Helloを使うほど簡単ではありません。Webカメラをちらっと見るか、指紋センサーをタップするだけでログインできます。ほとんどの高級ノートパソコンにはWindows Helloセンサーが内蔵されていますが、デスクトップパソコンの場合は外付けセンサーを使うしかありません。これまでは、Windowsログインの強化されたセキュリティを利用できませんでした。
マイクロソフトはついに、外付けのWindows Helloデバイスがノートパソコンに内蔵されたセンサーと同じ堅牢なセキュリティを享受できるように、この状況を変えようと取り組んでいます。デスクトップユーザーとカスタムPCビルダーこれは待望されていた改革であり、確かに重要なことだ。
クイックリンク
「強化されたログインセキュリティ」が誰でも利用可能になりました
ついにセキュリティの均衡化
長い間、PCユーザーは奇妙なパラドックスに直面してきました。高度な赤外線センサーを搭載した高級外付けウェブカメラに大金を費やしても、Windows Helloでの使用しかし、外付けデバイスであるため、Windowsの「拡張サインインセキュリティ」機能には対応していません。この機能は元々、ノートパソコンに内蔵されたウェブカメラや指紋スキャナーのみを対象としていました。そのため、自作PCでWindows Hello用の外付けセンサーを使用すると、この重要なセキュリティ機能を利用できなくなります。
Windowsでは、認証プロセスを強化するため、強化されたサインインセキュリティがデフォルトで有効になっています。生体認証データは安全な環境内に隔離され、顔認証や指紋認証といった機密性の高いデータがオペレーティングシステムの他の部分から分離されます。これにより、マルウェアや悪意のあるアプリケーションがWindows Helloで使用されるデータを傍受、改ざん、または操作するのを防ぎます。
セキュリティの観点から、これは重要です。しかし、最近まで、Windows Helloに必要な赤外線センサーを搭載した高性能なWebカメラを持っていても、Windowsログインの強化されたセキュリティ機能の恩恵を受けることができませんでした。問題は互換性ではなく、分類でした。センサーが外付けの場合、Windowsはそれを異なる方法で処理していました。
幸いなことに、この状況は変わりつつあります。ビルド26200.7840と26100.7840では、Windows Hello対応デバイスでログイン時に強化されたセキュリティを有効にできるようになりました。つまり、WebカメラやUSB指紋センサーでも、ノートパソコンに内蔵されているセンサーと同じ保護された認証環境を利用できるようになります。
互換性のないセンサーも動作しますが、ESS は使用されません。
うまく機能しますが、完全に耐性があるわけではありません。
「Windows Hello 対応」と謳われているセンサーのすべてが、拡張サインインセキュリティをサポートしているわけではありません。こうしたタイプのウェブカメラや指紋センサーをお持ちの場合は、Windows Hello へのサインインに使用できますが、拡張サインインセキュリティによる保護は適用されません。これらのデバイスを動作させるには、コンピューターで拡張サインインセキュリティを無効にする必要があります。
お使いのコンピューターがWindows 11バージョン24H2以降を実行している場合は、 設定 > アカウント > サインインオプション。 以内に 追加の設定スイッチをオフにする 強化されたログインセキュリティオプションが表示された場合 更新 代わりに、ESSをクリックして画面の指示に従ってください。Windowsは、フルコントロールを許可する前にログインコンポーネントの更新を要求してくる場合があります。ESSをオフにすると、コンピューターを再起動するように求められます。
Windows 11 バージョン 23H2 を実行しているシステムでは、サインイン用の拡張セキュリティ キーは表示されません。代わりに、キーを有効にする必要があります。 外部カメラまたは指紋リーダーを使用してログインする.
これらのオプションがいずれも表示されない場合は、Windows Hello センサーが接続されていないか、コンピューターがログインのための強化されたセキュリティ要件を満たしていない可能性があります。
適切なWindows Helloデバイスの選択
すべてのウェブカメラが同じように設計されているわけではありません。
外付けセンサーがついに内蔵センサーと同等のセキュリティ対策を施されるようになった今、Windows Helloデバイスを自分で購入したいと思う方もいるかもしれません。しかし、適切なデバイスを選ぶことが重要です。
まず最初に確認すべきは、赤外線（IR）対応かどうかです。Windows Helloの顔認識機能は、標準的なRGBウェブカメラではなく、赤外線（IR）カメラを使用しています。製品ページにIRや深度センサーに関する記載がない場合は、購入を見送るのが賢明です。さらに重要なのは、Windowsが対応外部デバイス向けに拡張サインインセキュリティ（ESS）をサポートしているかどうかです。セキュリティを最優先に考えるなら、ESS対応の認定ウェブカメラを選びましょう。
あまりお金をかけたくない場合は、USB指紋リーダーも便利で精度も高いです。漠然とした「生体認証サポート」ではなく、Windows Helloとの連携を謳っているセンサーを探しましょう。
Windows Helloは想像以上に便利
ログイン画面でのWindows Helloの使いやすさは明らかですが、それはほんの一部に過ぎません。 コンピュータにパスワードを設定するWindows Hello を使えば、顔認証または指紋認証でアプリやウェブサイトにサインインできます。ほとんどのブラウザとアプリはパスコードに対応しており、Windows もパスコードをシステムに直接統合しています。ウェブサイトでパスコードによるサインインを求められた場合は、Windows Hello センサーがローカルで認証処理を行います。
これは特に共有スペースで作業する場合に便利です。PINやパスワードを誰かに見られる心配がなくなるからです。Windows Helloセンサーは内蔵センサーと同等のセキュリティを備えているため、導入する価値は十分にあります。
