サポートされている周辺機器を使用して ESS を有効にする

サインイン セキュリティの強化 (ESS) により、Windows Hello の生体認証 (顔と指紋) テンプレートのデータと照合操作は信頼されるハードウェアまたは指定されたメモリ領域に分離され、オペレーティング システムの残りの部分からアクセスしたり、改ざんしたりできなくなります。センサーとアルゴリズムの間の通信チャネルもセキュリティで保護されているため、ユーザーのサインインをシミュレートしたり、ユーザーをコンピューターから締め出したりするためにマルウェアでデータの挿入や再現を行うことは不可能です。
このポリシーを有効にした場合に指定できる値は次のとおりです。

0 - 周辺機器センサーを使用してサインイン セキュリティの強化を無効化
対応するソフトウェアとハードウェアを含むシステムで ESS が無効化されます。現在の機能の制限を条件に、Windows Hello 対応の周辺デバイスの認証操作が許可されます。

1 - 周辺機器センサーを使用せずにサインイン セキュリティの強化を有効化 (既定かつ推奨)
Windows の既存の既定動作に従い、対応するソフトウェアとハードウェアを含むシステムで ESS が有効化されます。生体認証用周辺デバイスの認証操作はブロックされ、Windows Hello には使用できません。

このポリシーが無効または未構成の場合、非 ESS センサーが ESS デバイスでブロックされます。