【變難用了 ... 🤣】Windows Hello 面部辨識功能本週將迎來重大更新，該功能現在需要同時使用彩色網絡攝影機和紅外線感測器來登入 Windows 及進行身份認證，因此在黑暗環境中，Windows Hello 面部辨識功能將無法使用。

 

據了解，Windows Hello 面部辨識功能一直以來都是依靠紅外線感測器來保存使用者面部的 3D 掃描數據，無需透過網絡攝影機進行視覺確認。這使得用戶能夠在黑暗環境下使用 Windows Hello 面部辨識登錄，就像 Apple 的 Face ID 一樣。

 

今年 4 月，Windows Hello 面部辨識功能出現了「欺騙漏洞」，漏洞識別碼為 CVE-2025-26644。該漏洞顯示，Windows Hello 面部辨識機制未能充分偵測或處理對抗性輸入擾動，導致未經授權的攻擊者可以欺騙紅外線感測器並成功登錄或進行身份認證。

 

為了解決此安全問題，Microsoft 本週開始更新 Windows Hello 服務，要求同時使用彩色相機和紅外線感測器來登入 Windows 及進行身份認證。這項改動使得 Windows Hello 無法在黑暗環境中運作。

 

膚色較深的使用者尤其需要注意。由於膚色較深的面部在低光源環境下更難被攝影機識別，這可能導致 Windows Hello 在昏暗燈光下對有色人種的識別效果更差。

 

不過，有用戶發現了一種繞過 Windows Hello 新要求的方法：使用 Windows 裝置管理員停用彩色網絡攝影機。此時，Windows Hello 仍會僅使用紅外線感測器運作。但需要注意的是，若要使用網絡攝影機，每次都需要重新啟用該裝置。這種繁瑣的方法，相信很少人會願意採用。

 

 

 

資料來源:

 

• Windows Hello 詐騙弱點 - CVE-2025-26644