Windows 10でスマートカードログオンをパスワードログオンに変更する方法

スマートカードは、クライアント認証、ドメインへのログオン、コード署名、電子メールの保護といったタスクに対して、持ち運び可能で安全かつ改ざん防止性の高いセキュリティソリューションを提供する手段です。Windows 10/8/7のコンピューターに、スマートカードを使ってログオンすることもできます。

しかし、システムがスマートカードログオンのみを許可するよう設定されている場合、ユーザーが直面しているスマートカードログオンの問題をトラブルシューティングするには、設定を変更してパスワードログオンを一時的に許可する必要があります。

また、Windows 7やWindows 8への新規インストールまたはアップグレード後に、スマートカードのプラグアンドプレイ検出が期待どおりに動作しないケースもあります。このような状況では、ユーザーやローカル管理者が、検出機能が正しく動作しない原因となっている問題を特定し、解決しなければなりません。そのためには、スマートカードログオンを強制する設定を無効化し、パスワードログオンも許可する必要があります。

本記事では、その具体的な手順を解説します。

スマートカードログオンからパスワードログオンへ変更する手順

1. まず、セーフモードでWindowsにログインします。コンピューターの起動中にF8キーを押すことで、セーフモードで起動できます。

2. 表示されるオプションの中から「セーフモードとネットワーク」を選択し、Enterキーを押します。続いて、管理者権限を持つアカウントの資格情報を使ってコンピューターにログオンしてください。

3. Windowsキー + Rキーを同時に押し、「ファイル名を指定して実行」ダイアログボックスに「Regedt32.exe」と入力してEnterキーを押すと、レジストリエディターが開きます。

4. 次のレジストリキーへ移動します:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

5. この場所の右側のペインに、「scforceoption」という名前のDWORD値が表示されます。

コンピューターがスマートカードログオンのみを許可する設定になっている場合、このDWORDの値のデータは「1」になっています。

この値を「0」に変更してOKをクリックします。これで、パスワードによるログオンが許可されるようにコンピューターが構成されます。

コンピューターを再起動し、パスワードを使ってログインしましょう。

注意：設定は90分後に元に戻る

この変更は一時的なものです。90分後に次のグループポリシーの更新が行われる際、設定は自動的にデフォルト値である「1」にリセットされます。つまり、スマートカードの問題をトラブルシューティングできる時間は90分間だけです。

この期間が過ぎると、ユーザーはパスワードでログインできなくなり、再びスマートカードが必要になります。これは、ユーザーにスマートカードのみを使用させることを保証するためのセキュリティ対策です。トラブルシューティング作業は、この制限時間内に計画的に行うようにしてください。