「問題が発生したため、PINを利用できません」エラーの原因と解決方法【Windows Hello】

一部のユーザーから、Windows Helloのサインイン機能において、入力したPINがPCに拒否されるという不具合が報告されています。PINを入力すると、「問題が発生したため、PINを利用できません（Something went wrong and your PIN isn't available）」というエラーメッセージが画面に表示されます。この問題は、多くの場合、NGCフォルダーのアクセス制御リスト（ACL）が破損していることが原因で発生します。この場合、ACLをリセットすることでPINを再び利用できるようになります。本記事では、この一連の手順を詳しくご案内し、上記のエラーメッセージを簡単に解決する方法を紹介しますので、ぜひ最後までご覧ください。

Windows Helloは、生体認証や顔認証などの技術を活用し、Windowsデバイスへ素早く簡単にアクセスできるようにする機能です。PINはアカウントへのサインインを容易にするためのもうひとつのログイン手段であり、4桁のPINはWindowsマシンにサインインする最も手軽な方法と言えます。しかし、いざ使おうとしたときに動作せず、代わりにエラーメッセージが表示されると、非常にストレスを感じるものです。前述のとおり、このエラーはACLの破損によって発生することがありますが、それだけが原因ではありません。Ngcフォルダーに対するアクセス許可を持っていない場合にも発生することがあり、その場合はフォルダーのアクセス許可を変更する必要があります。それでは、さっそく問題の解決方法を見ていきましょう。

NGCフォルダーのアクセス許可を変更する

この問題に直面したときに最初に試すべきなのは、NGCフォルダーのアクセス許可を変更することです。先ほど触れたとおり、生体認証データなどが保存されているNgcフォルダーに起因して、問題が発生するケースがあります。

このような場合は、自分自身にフォルダーの所有権を付与することで問題を解決できます。なお、このフォルダーはWindowsディレクトリ内に存在するため、作業には管理者アカウントが必要です。以下の手順に従って進めてください。

1. まず、エクスプローラーを開きます。キーボードのWindowsキー + Eを押すことで開けます。
2. システムドライブがC:の場合、アドレスバーに以下のパスを貼り付けて移動します。

   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft

   
3. システムドライブが異なる場合は、上記パスのC:を適宜変更してください。
4. そこに移動したら、「Ngc」フォルダーを右クリックし、ドロップダウンメニューから「プロパティ」を選択します。
5. プロパティウィンドウで「セキュリティ」タブに切り替え、下部の「詳細設定」ボタンをクリックします。
6. 「Ngcのセキュリティの詳細設定」ウィンドウで、「所有者」の横にある「変更」をクリックします。
7. 「ユーザーまたはグループの選択」ウィンドウで「詳細設定」ボタンをクリックします。
8. 次に、左側の「検索」ボタンをクリックします。
9. 「検索結果」の下に、コンピューター上のアカウント一覧が表示されます。
10. 自分のユーザーアカウントを探してクリックし、「OK」ボタンを押します。その後、「ユーザーまたはグループの選択」ウィンドウでも「OK」をクリックします。
11. 完了したら、「サブコンテナーとオブジェクトの所有者を置き換える」チェックボックスにチェックを入れ、「適用」ボタンをクリックします。
12. すると、Windowsセキュリティのダイアログボックスが表示され、オブジェクトへのフルコントロールを自分に付与してアクセス許可を変更するかどうか尋ねられます。「はい」をクリックします。続くダイアログボックスでは「OK」をクリックします。
13. その後、プロパティウィンドウを閉じます。
14. 次に、Ngcフォルダーを再度右クリックして「プロパティ」を開きます。
15. 「セキュリティ」タブに切り替え、「詳細設定」をクリックします。
16. 「このオブジェクトから継承されたアクセス許可で、すべての子オブジェクトのアクセス許可を置き換える」チェックボックスにチェックを入れ、「適用」ボタンをクリックします。
17. 表示されるWindowsセキュリティのダイアログボックスで「はい」をクリックします。
18. フォルダーの所有権を取得したら、「アクセス許可の変更」ボタンをクリックします。
19. 続いて「追加」ボタンをクリックします。「アクセス許可の変更」ボタンが表示されない場合は、代わりに用意されている「追加」ボタンをクリックしてください。
20. 「Ngcのアクセス許可エントリ」ウィンドウが開きます。
21. そこで、上部にある「プリンシパルの選択」をクリックします。
22. 表示される「ユーザーまたはグループの選択」ウィンドウで、「選択するオブジェクト名を入力してください」ボックスに「SYSTEM」と入力します。
23. 入力したら、左側の「名前の確認」ボタンをクリックします。
24. 「OK」ボタンをクリックします。
25. 「Ngcのアクセス許可エントリ」ウィンドウに戻ったら、「基本アクセス許可」の下にある「フルコントロール」チェックボックスにチェックを入れます。
26. その後、「OK」ボタンをクリックします。次に、詳細セキュリティウィンドウで「OK」をクリックし、続けてプロパティウィンドウでも「OK」をクリックします。
27. これで自分自身にフルコントロールが付与されました。完了したら、問題がまだ発生するかどうか確認してください。

アクセス制御リスト（ACL）をリセットする

この問題が発生するもうひとつの原因として、アクセス制御リスト（ACL）が考えられます。Ngcフォルダー内のACLが破損している場合に起こることがあります。

該当する場合は、ACLをリセットするだけで問題を解決できます。手順は非常に簡単なので、以下の手順に従ってください。

1. まず、管理者権限でコマンドプロンプトを開きます。スタートメニューを開いて「cmd」と検索し、表示された結果を右クリックして、ドロップダウンメニューから「管理者として実行」を選択します。
2. コマンドプロンプトウィンドウで、以下のコマンドをコピー＆ペーストしてEnterキーを押します。

   icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESET

3. システムドライブが異なる場合は、C:の部分を適宜置き換えてください。
4. 完了したら、新しいPINを追加する必要があります。
5. その後、問題は解消されているはずです。

Ngcフォルダーを削除する

最後に、ここまでの解決策で問題が解決しない場合は、システム上のNgcフォルダー自体が破損している可能性があります。その場合、問題を修正する最後の手段として、Ngcフォルダーを削除することが挙げられます。

Ngcフォルダーを削除すると、ユーザーアカウントに関連付けられていた過去の生体認証データやPINはすべて失われますが、その分、設定を最初からやり直すことができます。再設定を行えば問題は解消され、通常どおり使用できるようになるはずです。

注意： ドメイン環境で問題が発生している場合は、問題のあるコンピューターを一度ドメインから削除（ドメイン参加解除）することをおすすめします。その後、問題のあったコンピューターの名前を変更し、再度ドメインに参加させてください。完了後、コンピューターオブジェクトをそれぞれの組織単位（OU）に移動すれば、問題は解消するはずです。