Windows 11/10でPINエラーが出たときの対処法！エラーコード一覧と解決策を徹底解説

Windows 11やWindows 10でWindows Helloをセットアップする際、PINの作成は必須となっています。PINは、生体認証などが何らかの理由で動作しなくなった場合でもログインできるようにするための重要なバックアップ手段です。しかし、Helloのセットアップ中に「問題が発生しました。PINを設定できませんでした（0x80070032）」といったPINエラーに遭遇することは珍しくありません。

この記事では、Windows 11/10で発生しやすいPINエラーコードの一覧と、それぞれの具体的な解決策をわかりやすく解説します。

まず試したい基本的な対処法

エラーコードの詳細に入る前に、多くの問題を解決できる簡単な対処法があります。以下の3つを順番に試してみてください。

• PINの作成をもう一度やり直す
• サインアウトしてから再度サインインする
• デバイスを再起動する

これらの基本操作で解決しない場合は、以下のエラーコード別の対処法を確認しましょう。

1. サインアウト＆サインインで解決する一時的なエラー

以下のエラーコードは一時的なものが多く、同じアカウントでサインアウト→サインインを繰り返すだけで解消できます。

• 0x801C044E：ユーザーの資格情報入力を受信できませんでした
• 0x801C03EF：AIK証明書の有効期限が切れています
• 0x801C03EE：構成証明（Attestation）に失敗しました
• 0x801C03EC：サーバー側で未処理の例外が発生しました
• 0x801C03EB：サーバーレスポンスのHTTPステータスが無効です
• 0x801C03E9：サーバーレスポンスのメッセージが無効です
• 0x801C0010：AIK証明書が無効または信頼されていません
• 0x801C0011：トランスポートキーの構成証明ステートメントが無効です
• 0x801C0012：検出リクエストの形式が正しくありません

2. Azure ADへの再参加で解決するエラー

Active Directory関連のPINエラーには、シンプルな解決策があります。一度マシンをAzure ADから参加解除し、再度参加した上で、PINの作成を試みてください。

参加解除の手順は、「設定」→「システム」→「バージョン情報」と進み、「組織からの接続を解除する」を選択します。

以下は、Azure AD関連の主なエラーコードとその原因です。いずれも上記の再参加手順で対処できます。

0x801C03ED：複数の原因が考えられます。「ProvisionKey」操作に多要素認証が必要だったが実行されなかった、Authorizationヘッダーにトークンが見つからなかった、オブジェクトの読み取りに失敗した、あるいはサーバーへのリクエスト自体が無効だった可能性があります。

0x801C03EA：サーバーがユーザーまたはデバイスの承認に失敗した場合に発生します。IT管理者に、ADサーバーが発行したトークンが有効であること、およびユーザーがWindows Hello for Businessキーを登録する権限を持っているかを確認してもらいましょう。

0x801C0015：新しいデバイスの場合、Active Directoryドメインへの参加が必要です。PCをドメインに参加させてから、再度お試しください。

0x801C000E：Azure ADに参加できるマシンの台数が上限に達していることを示すエラーです。管理者が他のデバイスをディレクトリから削除してこのマシンを登録し直すか、ユーザーあたりの最大デバイス数を増やす必要があります。

0x80090005：「NTE_BAD_DATA」というメッセージが表示される場合、証明書に問題があります。Azure ADから参加解除して再参加してください。

0x80090011：「コンテナーまたはキーが見つかりませんでした」というメッセージが表示されます。Azure ADへの再参加で解決します。

0x8009000F：「コンテナーまたはキーが既に存在します」というメッセージが表示されます。こちらもAzure ADへの再参加で対処可能です。

0x801C044D：デバイスがADに参加する際、認可コードにはデバイスIDが含まれている必要があります。これが欠落している場合は、Azure ADから参加解除して再参加してください。

3. TPM関連のエラー

0x80090029：マシン上でTPMのセットアップが完了していない場合に発生します。

• デバイスの管理者アカウントでサインインします
• スタートメニューで「tpm.msc」と入力し、Microsoft共通コンソールドキュメントを開きます
• 「操作」メニューから「TPMの準備」を選択します

0x80090031：「NTE_AUTHENTICATION_IGNORED」というエラーが表示されます。まずPCを再起動し、それでも解決しない場合はTPMをリセットするか、Clear-TPMコマンドを実行してください。

0x80090035：組織のポリシーでTPMが必須とされているのに、デバイスにTPMが搭載されていない場合に発生します。この場合、管理者がTPM要件の制限を解除してADに参加させるしかありません。

4. 構成に関するエラー

0x801C0016：フェデレーションプロバイダーの構成が空です。構成ファイルが空でないことを確認してください。

0x801C0017：フェデレーションプロバイダーのドメインが空です。FPDOMAINNAME要素が空でないことを確認してください。

0x801C0018：フェデレーションプロバイダーのクライアント構成URLが空です。clientconfig要素に有効なURLが含まれていることを確認してください。

5. その他のPINエラーと対処法

0x801C044D：ユーザートークンを取得できません

まずサインアウトして再度サインインし、その後ネットワーク接続と資格情報を確認してください。

0x801C000F：操作は成功しましたが、デバイスの再起動が必要です

デバイスを再起動してから、Windows Helloのセットアップをやり直してください。

0x801C0003：ユーザーに登録権限がありません

ユーザーがWindows Hello for Businessをセットアップする権限を持っているか確認してください。権限がない場合は、IT管理者による許可が必要です。

0x8009002A（NTE_NO_MEMORY）

コンピューターのメモリが不足しています。大きなプログラムをすべて閉じてから、セットアップを再実行してください。

0x80090036：ユーザーが対話型ダイアログをキャンセルしました

セットアッププロセスをもう一度やり直す必要があります。

0x8009002d：何らかの問題が発生しています。今はスキップして、時間をおいてから再試行してください。

6. Microsoftサポートへの問い合わせが必要なエラー

以下のエラーコードは、自己解決が難しいためMicrosoftサポートへの連絡が必要です。

• 0x80072f0c：原因不明
• 0x80070057：無効なパラメーターまたは引数が渡されました
• 0x80090027：呼び出し元が誤ったパラメーターを指定しました。サードパーティのコードがこのエラーを受け取った場合、コードの修正が必要です
• 0x8009002D：NTE_INTERNAL_ERROR（内部エラー）
• 0x80090020：NTE_FAIL
• 0x801C0001：ADRSサーバーのレスポンス形式が無効です
• 0x801C0002：サーバーがユーザーの認証に失敗しました
• 0x801C0006：サーバー側で未処理の例外が発生しました
• 0x801C000C：検出処理に失敗しました

本ガイドが、Windows 11/10のPINエラーのトラブルシューティングにお役に立てば幸いです。ここに記載されていない別のエラーコードが表示された場合は、ぜひコメント欄でお知らせください。