Windows Helloで「一部のオプションが表示されない」エラーを修正する方法

一部のWindows 10ユーザーから、PCでWindows Helloを有効化できなくなったという報告が寄せられています。その際に表示されるメッセージの多くは「Windows Hello により、一部のオプションが表示されません」というものです。この問題は、Anniversary Update（周年アップデート）へアップグレードした直後のユーザーや、同等のビルドをクリーンインストールしたユーザーから特に多く報告されています。

Windows Helloとは？

Windows Helloは、Windows 10デバイスへのサインインをより高度な方法で行えるようにする認証テクノロジーです。従来のパスワードを使用せずに、エンタープライズレベルのセキュリティを実現します。お使いのWindows 10デバイスの種類に応じて、顔・指紋・虹彩のいずれかを使ってログインすることが可能です。

「Windows Hello により、一部のオプションが表示されません」エラーの原因は？

多数のユーザーレポートと、実際に問題を解決するために取られた手順を調査した結果、この問題が発生する主な原因として以下の2点が判明しています。

• Anniversary Update以降、Windows Helloの管理方法が変更された – ドメインに参加しているPCでこの問題が発生している場合は、Anniversary Update以降いくつかの仕様変更があった点に注意が必要です。ドメイン参加PC向けの解決策については、方法2を参照してください。
• PINログインがドメインユーザーに対して許可されていない – 近年のアップデートにより、Windows Helloを正常に動作させるにはPINログイン機能を明示的に許可する必要があります。具体的な手順は方法1をご覧ください。

この問題の解決にお悩みの方に向けて、本記事ではトラブルシューティングの手順をご紹介します。以下に挙げるのは、同じ状況に直面した他のユーザーが実際に問題を修正または回避するために使用した、検証済みの方法です。最適な結果を得るためには、ご自身の環境で効果のある解決策が見つかるまで、下記の方法を順番に試してみてください。

方法1：レジストリエディターでPINログインを許可する

複数のユーザーレポートによると、Anniversary Update以降、MicrosoftはドメインユーザーによるPINログオンの仕組みを、Windows 8の時代と同じ仕様に戻したようです。

これは、Windows HelloがPINログオンを利用できるようにするには、あらかじめドメインユーザー向けのPINログオンを許可しておく必要があることを意味します。幸い、レジストリエディターで特定のキーを追加するだけで、簡単に有効化できます。

以下に、必要な作業の手順をまとめました。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。そこに「regedit」と入力し、Enterキーを押してレジストリエディターを起動します。
2. レジストリエディターの左側ペインを使って、以下の場所へ移動します。

   コンピューター\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

3. Systemキーを選択したら、右側ペインの空きスペースを右クリックし、「新規 > DWORD (32ビット) 値」を選択して新しいDWORD値を作成します。
4. 新しく作成した値に「AllowDomainPINLogon」という名前を付けます。続けてダブルクリックし、「基数」を「16進数」に、「値のデータ」を「1」に設定します。
5. レジストリエディターを閉じ、PCを再起動します。次回起動後に問題が解消されているかどうかを確認してください。

それでもWindows Helloを有効化しようとした際に「Windows Hello により、一部のオプションが表示されません」というエラーが表示される場合は、次の方法に進んでください。

方法2：ローカルグループポリシーエディターで「便利なPINサインイン」を有効にする

ローカルグループポリシーエディターを使って「便利なPINサインイン」を有効にすることで、問題を解決できたというユーザーも少なくありません。これは理論的には方法1と同等の操作ですが、ドメイン環境を前提とした対応が必要な企業での利用ケースにも適用できるのが特徴です。

以下は、ローカルグループポリシーエディターで「便利なPINサインインをオンにする」ポリシーを有効化することで、「Windows Hello により、一部のオプションが表示されません」エラーを解決する手順です。

注意：すべてのWindowsエディションにローカルグループポリシーエディターが標準搭載されているわけではない点にご留意ください。お使いのPCに搭載されていない場合は、方法1を実施するか、別途ガイドに従ってエディターをシステムに導入してください。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。次に「gpedit.msc」と入力し、Enterキーを押してローカルグループポリシーエディターを開きます。
2. ローカルグループポリシーエディター内で、以下の場所へ移動します。

   [ローカル コンピューター ポリシー] > [コンピューターの構成] > [管理用テンプレート] > [システム] > [ログオン]

3. 該当箇所に到達したら、「便利なPINサインインをオンにする」ポリシーをダブルクリックし、設定を「有効」に変更します。
4. 「適用」をクリックし、ローカルグループポリシーエディターを閉じてからPCを再起動します。次回の起動時には問題が解決されているはずです。