「Windows Updateをして再起動したら、いつものPIN（暗証番号）が通らない…」 「顔認証も指紋認証も反応しない…」 もし明日、あなたのパソコンでこんなことが起きたらどうしますか？ 実は今、Windows Update（特に大型更新やBIOS更新を含むもの）を適用した直後に、 Windows Hello（顔・指紋・PIN）が破損し、パソコンにサインインできなくなる不具合 が報告されています。 最悪の場合、 パソコンを初期化してデータを全て消去 しなければならなくなる恐れもあります。 今回は、この恐ろしい「締め出し」を防ぐために、 誰でも1分でできる予防策 と、万が一の時の対処法を解説します。 1. なぜ「締め出し」が起きるのか？ Windows 11/10では、セキュリティを高めるために「パスワード」ではなく「PIN（数字）」や「生体認証（顔・指紋）」でのサインインが推奨されています。これを Windows Hello と呼びます。 今回の不具合は、アップデートの処理中に、このWindows Helloのデータ（NGCフォルダやTPMチップの情報）の整合性が取れなくなり、 「鍵が壊れてしまった状態」 になることで発生します。 「PINが壊れたなら、パスワードを入力して入ればいいじゃない」と思いますよね？ しかし、Windowsの初期設定や推奨設定では、 「パスワードでのサインインを無効化する（Windows Helloのみを許可する）」 という設定がオンになっていることが多いのです。 つまり、 「唯一の入り口であるPINが壊れたのに、裏口（パスワード）も塞がれている」 状態になり、PCから完全に締め出されてしまうのです。 2. 【予防策】今すぐやるべき「1分設定」 この悲劇を回避する方法は非常にシンプルです。 「裏口（パスワード入力）」を使えるようにしておけばいい のです。 まだ不具合が起きていない今のうちに、以下の設定を必ず確認してください。 手順（Windows 11の場合） [スタートボタン] をクリックし、 [設定] （歯車アイコン）を開きます。 [スタートボタン] をクリックし、 [設定] （歯車アイコン）を開きます。 左メニューの [アカウント] をクリックします。 左メニューの [アカウント] をクリックします。 [サインイン オプション] をクリックします。 [サインイン オプション] をクリックします。 「追加の設定」 という項目を探します。

「追加の設定」 という項目を探します。 『セキュリティ向上のため、このデバイスではMicrosoftアカウント用にWindows Helloサインインのみを許可する』 というスイッチを 【オフ】 にします。 『セキュリティ向上のため、このデバイスではMicrosoftアカウント用にWindows Helloサインインのみを許可する』 というスイッチを 【オフ】 にします。 この設定をオフにしておけば、もしアップデートでPINや顔認証が壊れても、サインイン画面に「サインイン オプション」という文字が表示され、 通常のMicrosoftアカウントのパスワードを使ってログイン できるようになります。 ログインさえできれば、後からPINを作り直すことは簡単です。 3. 【上級者向け】なぜ壊れるのか？（原因の深掘り） ここからは少し専門的な話になります。 今回の不具合は、PCの起動プロセスに関わる「Secure Boot DBX」や「UEFIファームウェア」の更新と、Windows Updateが同時に行われた際に発生しやすいと言われています。 システム内部にあるセキュリティ情報を管理する「NGCフォルダ」と、マザーボード上のセキュリティチップ「TPM」との間で情報の不一致が起こることが原因と推測されています。 4. もし既に「サインインできない」状態になったら？ もし、この記事を読む前に不具合に遭遇してしまい、サインインできなくなってしまった場合は、以下の手順を試す必要があります。 ケースA：パスワード入力への切り替えができる場合 サインイン画面に「鍵のマーク」や「サインイン オプション」という文字があれば、そこをクリックしてパスワード入力に切り替えてください。ログイン後、設定からPINを削除・再設定すれば直ります。 ケースB：パスワード入力ができず、完全に締め出された場合 これが最も厄介なパターンです。以下の高度な修復作業が必要になります。 セーフモードで起動する: ログイン画面で Shift キーを押しながら、画面右下の電源ボタンから「再起動」を選び、回復環境に入ります。[トラブルシューティング] > [詳細オプション] > [スタートアップ設定] > [再起動] > [4]キーを押してセーフモードで起動します。 セーフモードで起動する: ログイン画面で Shift キーを押しながら、画面右下の電源ボタンから「再起動」を選び、回復環境に入ります。[トラブルシューティング] > [詳細オプション] > [スタートアップ設定] > [再起動] > [4]キーを押してセーフモードで起動します。 NGCフォルダを削除する: エクスプローラーで以下のパスを開きます（隠しファイルを表示する必要があります）。 C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC この中身を全て削除することで、壊れた認証データをリセットできます。 ※アクセス権限の変更が必要な場合があり、コマンドプロンプト操作が必要になることもあります。 NGCフォルダを削除する: エクスプローラーで以下のパスを開きます（隠しファイルを表示する必要があります）。 C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC この中身を全て削除することで、壊れた認証データをリセットできます。 ※アクセス権限の変更が必要な場合があり、コマンドプロンプト操作が必要になることもあります。 自信がない場合は、無理に操作せず、詳しい人に相談するか修理業者に依頼することをお勧めします。 下手に操作するとシステムが起動しなくなるリスクがあります。 「Windows Helloのみを許可する」をオフにする。 たったこれだけのことで、最悪の「データ消失・初期化」というリスクを回避できます。 Windows Updateは自動で行われることが多いため、いつこの不具合に遭遇するか分かりません。 「後でやろう」ではなく、今すぐ設定を確認してください！ そして、家族や友人のPCも守るために、ぜひこの情報を教えてあげてください。 Win標準アプリ&PowerToys