Windows HelloのPIN設定ができなくてお困りではありませんか。パソコンを立ち上げるたびに長いパスワードを入力するのは本当に手間ですよね。設定画面を開いてもボタンがグレーアウトしていたり、「組織によって管理されています」と表示されて先に進めないことがあります。また、謎のエラーコードが出て設定が完了しなかったり、画面がくるくるして終わらない、あるいは削除ボタンすら反応しないというトラブルもよく耳にします。この記事では、そんな厄介なPIN設定の不具合について、私が実際に調べて試してみた対処法を分かりやすくまとめてみました。
- ボタンがグレーアウトして押せない原因と対処法が分かる
- 「組織によって管理されています」と表示される理由を学べる
- エラーコードや読み込み中から進まない時の解決策を知れる
- Ngcフォルダの削除やレジストリ操作の手順を理解できる
Windows HelloのPIN設定ができない原因と症状
まずは、なぜPINが設定できなくなってしまうのか、その代表的な症状と原因を見ていきましょう。自分のPCがどのパターンに当てはまるかを知ることで、解決への近道が見つかるはずです。
グレーアウトしてボタンが押せない場合の対処
設定画面を開いたものの、「追加」や「削除」のボタンが薄くなっていてクリックできない状態、これって本当に困りますよね。私も初めて遭遇した時は焦りました。
この現象の多くは、Windowsの設定やポリシーでPINの利用が制限されている場合に起こります。特に、後述する「組織による管理」の影響を受けているケースが多いのですが、それ以外にも「便利PIN」という機能が無効化されている可能性もあります。
「組織によって管理されています」と表示される
個人のパソコンなのに「一部の設定は組織によって管理されています」という赤字のメッセージが表示されること、ありませんか？これは、過去に学校や職場のOffice 365アカウントなどにログインした際、PCのセキュリティ設定が組織のポリシーに上書きされてしまった可能性が高いです。
会社や学校のセキュリティポリシーでは、単純なPINコードの使用を禁止していることがあり、そのルールが個人のPCにも適用されてしまっている状態ですね。
エラーコードが表示されて設定が進まない
PINを設定しようとすると、「問題が発生しました」というメッセージと共に、0x8009002d や 0x80070032 といったエラーコードが表示されることがあります。
これは、Windowsの認証情報を管理しているシステム内部のデータに不整合が起きているサインかもしれません。特に、パソコンのパーツを交換したり、Windows Updateをした直後に発生しやすい印象があります。
画面がくるくるしてPIN設定が終わらない
PINの設定画面までは行けるのに、読み込み中のマークがずっとくるくる回ったままで、いつまで経っても次の画面に進まないケースです。これはかなりストレスが溜まりますよね。
この場合、バックグラウンドで動いている認証サービス（Credential Managerなど）が正しく動作していないか、システムファイルの一部が破損している可能性があります。待っていれば直るものではないので、何らかのアクションが必要です。
削除や変更ボタンが反応しないケース
「PINを変更したい」「一度削除して作り直したい」と思ってボタンを押しても、何も反応しない、あるいは一瞬ウィンドウが開いてすぐに閉じてしまうという症状です。
これは、PIN情報を保存しているフォルダ（Ngcフォルダ）のアクセス権限がおかしくなっている時に発生しやすいトラブルです。システムが自分の持っている鍵にアクセスできなくなっている状態と言えるかもしれません。
Windows HelloのPIN設定ができない時の解決策
原因がなんとなく見えてきたところで、ここからは具体的な解決策を試していきましょう。簡単な方法から順に紹介しますが、中にはシステムの大事な部分を触る操作もあるので、慎重に進めてくださいね。
Ngcフォルダを削除してリセットする方法
PIN設定トラブルの「特効薬」としてよく知られているのが、Ngcフォルダの削除です。このフォルダにはPINの情報が格納されているのですが、ここが破損していると全てのPIN操作がおかしくなります。
ただし、このフォルダはシステムによって厳重に守られているため、通常の方法では開くことすらできません。以下の手順で操作する必要があります。
操作手順の例：
1. エクスプローラーで C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft を開く
2. 「Ngc」フォルダを見つけ、右クリックしてプロパティを開く
3. 「セキュリティ」タブから詳細設定を開き、所有者を現在のユーザーに変更する
4. アクセス許可を取得した後、Ngcフォルダの中身を全て削除する
5. PCを再起動してPINを再設定する
レジストリ操作でPIN設定を有効化する
ボタンがグレーアウトしている場合、レジストリを編集することで強制的にPINを有効化できることがあります。特に「ドメイン参加」と見なされてPINがロックされている場合に有効な手段です。
レジストリエディタを開き、以下のパスを確認してみてください。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
ここに AllowDomainPINLogon という値を作成し、データを「1」に設定することで、ドメイン環境下でもPINの使用を許可させることができます。
アカウントの職場接続を切断して制限解除
「組織によって管理されています」と表示される場合、一番手っ取り早くて安全なのが、連携されている組織アカウントを一時的に切断することです。
「設定」＞「アカウント」＞「職場または学校へのアクセス」を開いてみてください。そこに身に覚えのある（あるいは以前使っていた）学校や会社のアカウントがあれば、一度「切断」を選びます。
これでPCが個人の管理下に戻り、制限されていたPIN設定が解放されることが多いです。もしメールなどでそのアカウントが必要なら、PIN設定後に再度ログインすればOKですが、その際は「組織にデバイス管理を許可する」のチェックを外すのがコツです。
サービスの状態を確認してトラブルを修復
画面がくるくるして進まない場合、Windowsのサービスが無効になっているかもしれません。「サービス（services.msc）」を起動して、以下のサービスが動いているか確認してみましょう。
- CNG Key Isolation
- Credential Manager
これらが「無効」や「停止」になっていると、認証機能が働きません。プロパティから「自動」にして「開始」を押すことで、あっさり直ることもあります。
セキュリティソフトの影響を排除する
意外と盲点なのが、ウイルス対策ソフトの影響です。強力なセキュリティソフトを入れていると、Windowsのシステムフォルダ（特に先ほどのNgcフォルダなど）へのアクセスを「怪しい動き」と誤検知してブロックしてしまうことがあります。
もしサードパーティ製のセキュリティソフトを使っているなら、一時的に機能をオフにするか、場合によってはアンインストールした状態でPIN設定ができるか試してみる価値はあります。
まとめ：Windows HelloのPIN設定ができない場合
Windows HelloのPIN設定ができないトラブルは、単なるバグというよりは、セキュリティ機能が「効きすぎている」ために起こることが多い印象です。Ngcフォルダの破損や組織ポリシーの干渉など、原因は様々ですが、一つずつ対処していけば解決できる可能性は高いです。
今回紹介した方法、特にアカウントの接続解除やNgcフォルダのリセットは効果が高いので、ぜひ試してみてください。ただし、レジストリ操作などはリスクも伴うので、慎重に行うことをおすすめします。快適なPINログイン環境を取り戻しましょう！
