Windows 11/10でサインイン用のPINが設定できない

WindowsのOSサインイン時にPINを使うように設定できない場合、原因は次の３つが考えられます。①リモートデスクトップ接続をしている、②Hyper-V仮想マシンに「拡張セッション」で接続している、③必要なポリシーが設定されていない。以下、対処方法とともに詳しく解説していきます。

問題

Windows 11/10 Pro のOSサインイン時に、下のようにPINコードを使うようにしたいのですが、設定できません。

[設定] ＞ [アカウント] ＞ [サインインオプション] ＞ [PIN (Windows Hello)] から設定できるはずですが、設定しようとすると下のように「問題が発生しました。後でやり直してください」と表示され設定できません。

あるいは、「サインインオプション」の設定画面に、PIN (Windows Hello) の設定自体がありません。

原因

この場合、原因として次の3つが考えられます。

原因① リモートデスクトップ接続をしている

対象のPCに、別のPCからリモートデスクトップで接続している場合、PINの設定はできないようになっています。PINを設定する際は、直接PCを操作する必要があります。

原因② Hyper-V仮想マシンに「拡張セッション」で接続している

対象のPCがHyper-V仮想マシンの場合で、下の画面のようにHyper-Vコンソールで「拡張セッション」がONになっていると、PINの設定ができません。

「拡張セッション」がONの場合、内部的にはリモートデスクトップ接続が行われるため、原因①に繋がるようです。

原因③ 必要なポリシーが設定されていない

Windowsのエディションや、ユーザーアカウントの種類などによっては、デフォルトでPIN (Windows Hello)が設定不可になっている場合があります。このような環境でPINを設定するには、後述のポリシー設定が必要になります。

解決方法

原因①〜③に対応する解決方法として、以下にそれぞれ紹介します。

原因①の対策：直接PCを操作する

リモートデスクトップ接続している場合はいったん接続を解除し、直接PCを操作してPINを設定します。

一度PINを設定した後は、リモートデスクトップ接続でも実機でも、PINでのサインインが可能です。あくまでPINを設定するときのみ、直接PCの操作が必要になります。

原因②の対策：「拡張セッション」をOFFにする

Hyper-Vコンソールで「拡張セッション」がONになっている場合、一時的にOFFにします。

下のように、コンソールのメニュー [表示] > [拡張セッション] のチェックをOFFにします。

拡張セッションを切り替えると、再度サインインが要求されます。サインインして、PINの設定ができるか確認します。設定出来たら、任意で「拡張セッション」をONに戻します。

拡張セッションをOFFにするのは、PINを設定するときだけでOKです。サインイン時のPINを入力する際はONでも問題ありません。

原因③の対策：必要なポリシーを設定する

ローカルグループポリシー（またはドメインポリシー）で、PINを使用するように設定します。ローカルグループポリシーでの設定手順は以下の通りです。

補足：PINの複雑さのルールを変更するには

前項までの手順でPIN設定可能になったけど「6桁未満のPINが設定できない」というケースがあります。ここからは、その対処方法について解説します。

デフォルトの最小文字数が「6桁」の場合もある

WindowsのOS環境によって、デフォルトのPIN最小文字数が異なります。確認した限りでは、Windows 10では4桁のPINが設定可能でしたが、Windows 11 Proを新規インストールした環境では6桁以上が要求されました。

デフォルト6桁以上の環境で、例えば4桁のPINを設定しようとすると、下のようなエラーになります。

このPINの最小文字数は、後述のポリシー設定で変更することができます。

設定変更方法

おわりに

今回の記事は以上です。

当サイトでは、ITインフラ関連の知識やノウハウをメインに紹介しています。下の関連記事にも役立つ情報があるかもしれませんので、ぜひご覧下さい。

また、知識やノウハウを効率的に学ぶ方法として、Udemy の「ながらセミナー」もおすすめです。三日坊主にならず、普段の生活の中でスキルアップする方法です。これについては下の記事で紹介していますので、良ければご覧下さい。