ドメイン参加のWindows 11/10で生体認証によるサインインを有効・無効にする方法

Windows 11/10は生体認証をサポートしています。すべてのPCでPIN、パスワード、ピクチャ パスワードが利用できるほか、対応ハードウェアを備えた環境では、顔認証、虹彩認証、指紋認証にも対応しています。これらの設定は「設定」>「アカウント」>「サインイン オプション」から確認できます。しかし、Windows Helloと呼ばれる機能に対応したハードウェアが搭載されていても、設定画面に該当オプションが表示されないケースがあります。本記事では、レジストリまたはグループポリシーエディター(gpedit.msc)を使って、ドメインユーザーによる生体認証サインインを有効/無効にする方法を詳しく解説します。

ドメイン参加のWindows 11/10で生体認証サインインを有効にする手順

作業を始める前に、必ずシステムの復元ポイントを作成しておきましょう。この種の設定変更を行う際には、ソフトウェア側で不具合が発生する可能性があるためです。普段から復元ポイントを作成する習慣がない方も、定期的に作成しておくことを強くおすすめします。

1] レジストリエディターを使用する方法

WINKEY + Rキーを同時に押して「ファイル名を指定して実行」を起動し、「regedit」と入力してEnterキーを押します。レジストリエディターが開いたら、以下のキーへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider

右側のパネルで右クリックし、「新規」>「DWORD (32ビット) 値」を選択します。

新しく作成したDWORDの名前をDomain Accountsに変更します。

作成したDWORDをダブルクリックし、値を1に設定します。これにより、ドメインユーザーが生体認証を使ってWindowsにサインインできるようになります。

値を0に設定すると、ドメインユーザーによる生体認証サインインが無効になります。

レジストリエディターを終了し、変更を反映させるためにPCを再起動してください。

2] グループポリシーエディターを使用する方法

WINKEY + Rキーを同時に押して「ファイル名を指定して実行」を起動し、「gpedit.msc」と入力してEnterキーを押します。グループポリシーエディターが開いたら、以下の設定項目へ移動してください。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > 生体認証

右側のパネルにある以下の各項目をダブルクリックし、すべて「有効」に設定します。

• 生体認証の使用を許可する
• ユーザーが生体認証を使用してログオンすることを許可する
• ドメインユーザーが生体認証を使用してログオンすることを許可する

グループポリシーエディターを終了し、変更を反映させるためにPCを再起動すれば、設定が有効になります。