【Windows 10】生体認証によるドメインユーザーのサインインを有効/無効にする方法

Windows 10では、PIN、パスワード、ピクチャパスワードなど、さまざまな方法でサインインできますが、内蔵の指紋リーダーを活用することで、さらなるセキュリティ層を追加できます。ただし、この機能を利用するには、PCに指紋センサーが搭載されている必要があります。

生体認証を利用するメリットは、指紋が人それぞれ固有のものであるため、ブルートフォース攻撃（総当たり攻撃）を受けるリスクがほとんどなく、複雑なパスワードを覚える必要もない点です。顔認証、虹彩認証、指紋認証などの生体認証を使って、デバイスやアプリ、オンラインサービスへのサインインが可能です。ただし、これらの機能がデバイスに組み込まれていることが前提となります。

本記事では、Windows 10において、生体認証を使用したドメインユーザーのサインインを有効または無効にする2つの方法を詳しく解説します。

生体認証によるドメインユーザーのサインインを有効/無効にする手順

作業を始める前に、万が一問題が発生した場合に備えて、システムの復元ポイントを作成しておくことをおすすめします。

方法1：ローカルグループポリシーエディターを使用する

注意： この方法はWindows 10 Homeエディションでは使用できません。Windows 10 Pro、Education、Enterpriseエディションのユーザー向けの手順です。

1. Windowsキー + R を押して「ファイル名を指定して実行」ダイアログを開き、「gpedit.msc」と入力してEnterキーを押し、ローカルグループポリシーエディターを起動します。
2. 左側のペインで以下のパスに移動します。
   コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > 生体認証
3. 「生体認証」を選択した状態で、右側のウィンドウにある「生体認証を使用したドメイン ユーザーのログオンを許可する」ポリシーをダブルクリックします。
4. ポリシーの設定を以下のように変更します。
   有効にする場合： 「未構成」または「有効」を選択
   無効にする場合： 「無効」を選択
   ※「未構成」がデフォルト設定です。
5. 「適用」をクリックし、続いて「OK」をクリックします。
6. すべてのウィンドウを閉じ、変更を保存するためにPCを再起動します。

方法2：レジストリエディターを使用する

続いて、レジストリを編集して設定を変更する方法をご紹介します。レジストリの編集は慎重に行ってください。

1. Windowsキー + R を押し、「regedit」と入力してEnterキーを押し、レジストリエディターを開きます。
2. 以下のレジストリキーに移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\Credential Provider
3. 「Credential Provider」を右クリックし、「新規 > DWORD (32ビット) 値」を選択します。
4. 新しく作成したDWORD値の名前を「Domain Accounts」に変更し、Enterキーを押します。
5. 「Domain Accounts」DWORD値をダブルクリックし、以下のように値を設定します。
   0 = 生体認証によるドメインユーザーのサインインを無効にする
   1 = 生体認証によるドメインユーザーのサインインを有効にする
6. 設定が完了したら「OK」をクリックしてダイアログボックスを閉じ、PCを再起動します。

まとめ

以上で、Windows 10における生体認証を使用したドメインユーザーのサインインを有効または無効にする方法の解説は終了です。ローカルグループポリシーとレジストリエディターのどちらの方法でも同じ設定が可能なので、お使いのWindowsエディションに合わせて選択してください。このチュートリアルについてご不明な点がある場合は、お気軽にコメント欄でお尋ねください。