Windows Hello for Business（WHfB）の顔認証において、登録人数が上限の10人を超える事象について

1. 問題概要

Windows Hello for Business（WHfB）の顔認証において、登録人数が上限の10人を超えて11人以上登録できてしまう事象について、製品の動作仕様および設定の適切性を確認した。

2. 回答の結論

• 登録上限に関する動作: WHfBのサポートされる登録上限は10人だが、システム上11人以上の登録が可能。ただし、この場合サポート対象外となるため、11人以上登録されている場合は不要なデータを削除して運用することが推奨。
• WHfBの判別方法: コマンド dsregcmd /status を実行し、「NgcSet : YES」 であれば Windows Hello for Business が有効であると判断できる。

3. 調査内容

1. Windows Hello for Business の登録上限は10人であるか。
2. 「Windows Hello for Business」として動作しているか、「Windows Hello（個人向け）」として動作しているかを判別する方法はあるか。
3. 現在の設定内容に過不足や誤りはないか。また、その他に必要な設定はあるか。
4. 同一デバイスに11人以上登録されてしまった場合の削除方法について。

4. 調査結果

• 登録上限とサポート: 仕様上の上限は10人です。11人以上の登録自体は妨げられないが、サポートされる構成は10人まで。
• 判別方法: コマンドプロンプトで以下のコマンドを実行。

dsregcmd /status

出力結果の NgcSet が YES であれば、Windows Hello for Business として動作している。

• 削除方法: 同一デバイスに10人を超えて登録した場合は、端末の管理者権限を使用してユーザープロファイルを削除、または適切な管理メニューから登録情報の削除を行うことが推奨。