第一个严重的安全方面的 bug: https://www.v2ex.com/t/881995
这个 bug 导致系统无法符合公司的安全配置要求. 离大谱.
第二个安全方面的 bug:
人脸识别不能开启 "增强的防欺诈", 测试电脑是 surface go 3, 一开启, 人脸识别无法在暗处解锁, 提示请直视相机, 一关闭此策略, 马上对了. Windows 11 初始版本一直好好的, 全新重装后就炸锅了....
不知道这个是 feature 还是 bug. 这是想戒掉用户晚上玩电脑的坏习惯吗?
真的离大谱啊, 22621 如果没记错是从 6 月初就出来了, 当时发帖吐槽微软设计师脑壳进水的设计: https://www.v2ex.com/t/859864 .
然后, 经过接近 4 个月的公开测试, 结果 RTM 还是这么离谱的 bug 都有, 真是离谱到家了.
 |
1
Osk OP 好像没人关注这个问题?
解释一下为何 "增强的防欺诈" 功能很重要: 在 2017 年, 一个德国团队测试中发现, Windows hello face 很容易被普通打印机打印的 IR 照片欺骗. 虽然一般人没事不会去拍红外照片, 但你被人拍了红外照片都不知道, 毕竟你看不见红外光源, 而且遍地监控的时代, 要留下红外照片也不是很难的样子. 然后, 微软有一个增强的防欺诈功能, 此功能可以一定程度上缓解此威胁, 但无语的是, 微软默认不打开这个功能, 简直离谱... surface 上用人脸识别的朋友们, 建议你们打开此选项. 坏处是可能降低识别率. ------------- 信息是几年前的攻击报告, 不知道记错没. |
|
2
Osk OP 还是说增强的防欺诈模式本来就需要 RGB 镜头的参与? 同时拍摄 IR 和彩色照片, 这样攻击者的难度会增大(难以在镜头前同时放 IR 和彩色照片)?
但为何旧版本的 Windows 又能在低光下完成解锁呢? 微软好像没有文档对于这个玩意儿的详细解释... |
 |
3
723X Sep 27, 2022 via Android
@Osk #1 因为大晚上的国内的 v 友都下班睡觉了
补充一个算不上 bug 的负优化，论坛里有老兄也发现了，22H2 全新安装过程强制登录微软账户，即使你没插网线，必须快捷键调出 cmd 绕过才能出现跳过选项 |
 |
4
arch9999 Sep 27, 2022 via iPhone
人脸验证好像已经有不少破解方式了，我选择相信复杂密码或者 pin
楼上说的 22h2 强制登录 ms 账户我不知道是不是真的，但是早在 22h1 之前就有人说这个事情，镜像下载商业 /企业版本应该就可以跳过，最近安装 22h1 我是拔网线跳过的。 |
 |
5
terence4444 Sep 27, 2022 via iPhone
输错几次密码好像就能跳过
|
 |
6
lovepplforever Sep 27, 2022 via iPhone
Bug10 ，玩游戏用用。其他时候还是用 mac
|
 |
7
jfdnet Sep 27, 2022
有没有可能面部识别需要专门的景深传感器配合 AI 算法才能解决照片欺骗的问题呢？比如苹果的 face ID 是一整套的解决方案。而微软很难做深度定制？
|
 |
8
jim9606 Sep 27, 2022 via Android
企业域控的一般也不会那么快升，都能修。
人脸解锁我印象里是只用红外相机的，我的小新遮住大镜头都能过认证，也不清楚增强验证是怎么定义的，搞不好还跟相机驱动有关系。 我从来没觉得静态人脸安全了，就是图方便。增强防欺诈默认关闭估计是质量参差不齐的 ir 相机会导致认证通过不了所以设计成 opt-in 了，毕竟不像 faceid 可以深度定制方案，surface 其实也没亲爹待遇。 |
|
9
jim9606 Sep 27, 2022 via Android
@arch9999
关于强制 MS 登录，有一个很充分的理由是配合设备加密。设备加密全新安装支持现代待机的机器上是自动启用的，不弄个账号上传恢复密钥就有丢失风险。当然你也可以认为这不是主因，只是为了卖广告。 |
|
13
Osk OP |
|
14
Osk OP 另外关于安全, 我也不信任密码或者 pin, 公共场合输密码一旦被人看到泄露就很烦躁.
ps: Windows 可以做生物识别 + pin 的两步安全认证. 组策略打开即可, 好功能给藏起来了... |
 |
15
xinxin8816 Sep 27, 2022
别的不懂，但你要黑 Windows Hello Facial ，那我们就是一路人 :)
|
Select Language