Windows Helloエラー0x801c004d・0x80070490の原因と5つの対処法

Windows 11/10のPCでWindows HelloにPINサインインを追加しようとした際、エラーコード0x801c004dが表示されることがあります。また、既に設定済みのPINを使用しようとしたときには、0x80070490(認識されない)というエラーが発生するケースもあります。これらのエラーでお困りの場合は、本記事で紹介する対処法を順番に試して問題を解決しましょう。

Windows Helloのエラー0x801c004dまたは0x80070490とは

Windows Helloは、PCへのアクセスをより高速かつ安全にする認証機能です。従来のパスワード入力と比べて最大3倍速くWindowsデバイスへログインでき、主に以下の方法を利用できます。

• カメラによる顔認証
• 指紋リーダーによる指紋認証

いずれの方法でも、Windows Helloは瞬時にユーザーを識別してくれます。

しかし、まれに以下のようなエラーが発生することがあります。

• 0x80070490：「認識されません」— PINや指紋認証がサインインオプションとして利用できなくなる
• 0x801c004d：デバイスへのPINログイン用の登録が完了できない

これらのエラーが表示された場合は、次の手順を順に試してみてください。

1. Windows Updateの確認
2. PINの再作成
3. CNG Key Isolationサービスの確認
4. TPMのリセット
5. 新しいユーザーアカウントの作成

1] Windows Updateを確認する

デバイスが最新バージョンのWindowsに更新されていないことが、エラーの原因となっている可能性があります。[設定]を開き、[更新とセキュリティ]セクションを選択してください。左側のメニューから[Windows Update]をクリックし、[更新プログラムのチェック]を実行します。アップデート適用後はPCを再起動し、PINを追加できるかどうかを確認しましょう。

この方法で改善しない場合は、次の方法に進んでください。

2] PINの作成をやり直す

一度サインアウトしてから再度サインインし、PINの作成を試みてください。それでも解決しない場合は、デバイスを再起動したうえで、もう一度PINの作成を行ってみましょう。

3] CNG Key Isolationサービスを確認する

CNG Key Isolationサービスは、Common Criteria(コモンクライテリア)の要件に準拠したセキュアなプロセス内で長期鍵を保存・使用するためのサービスです。このサービスに不具合が生じていると、今回のようなエラーが発生することがあります。

CNG Key IsolationサービスはLSAプロセス内でホストされています。このサービスは、Common Criteriaの要件に従って、秘密鍵および関連する暗号化操作に対するキープロセス分離を提供し、セキュアなプロセス内で長期鍵の保存と使用を行います。

まず、CNG Key Isolationサービスが実行中であること、およびスタートアップの種類が「手動(トリガー開始)」に設定されていることを確認してください。

確認手順は以下の通りです。Win + Rキーを同時に押して「ファイル名を指定して実行」ダイアログを開き、空欄に「Services.msc」と入力してEnterキーを押すと、サービス管理ツールが起動します。

一覧から「CNG Key Isolation」サービスを探してください。

該当サービスをダブルクリックしてプロパティ画面を開き、「スタートアップの種類」を「手動」に設定します(これが既定値です)。無効になっていると、問題が発生する原因となります。

設定変更後はPCを一度再起動し、PINを追加できるかどうかを確認してください。

「手動」に設定しても改善しない場合は、「自動」に変更して「開始」ボタンをクリックし、効果があるかどうかを試してみてください。

4] TPMをリセットする

TPMのリセット(Clear-TPMの実行)も有効な手段です。TPM(トラステッドプラットフォームモジュール)はPINや暗号化キーの管理に関わる重要なセキュリティチップのため、内部状態に不具合があるとエラーの原因になります。なお、BitLockerなどの暗号化機能を使用している場合は、リセット前に必ず回復キーを控えておきましょう。

5] 新しいユーザーアカウントを作成する

上記のいずれの方法でも解決しない場合は、新しいユーザーアカウントを作成してみてください。「Windowsでローカルユーザーまたは管理者アカウントを作成する」手順に従ってアカウントを追加し、その新規アカウントからPINを設定できるかどうかを確認します。

それでも問題が解消しない場合は、WindowsのPINエラーに関するその他の対処記事もあわせて参照してみてください。