先日まで使用できていたWindows Helloの顔認証及び指紋認証が使用できなくなりました。

Question

サインインオプションを確認したところ、上部に、「*一部の設定が組織によって非表示になっているか管理されています」

という表示と、Window Helloの項目が、このデバイスではWindows Helloをご利用いただけません。との表示になっています。

今まで使用できていたWindows Helloの指紋認証及び顔認証が使用できなくなりました

約1か月前までは使用できておりましたが、3週間ほど前から使用できておりません。

※同様に「診断＆フィードバック」、「位置情報」に「*一部の設定が～」という表記がされています。

使用機種: Lenovo Think Pad X1 Carbon Gen 5

OS: Windows 10 Home

バージョン: 1803

OSビルド: 17134.407

Lenovoのサポートに問い合わせを行い、下記の内容を実行しましたが、

改善しなかったため、工場出荷状態に戻す対処できないと回答を受けております。

Lenovoサポートでの実行内容

1)デバイスマネージャーから「生体認証デバイス」のSynaptics WBDI (SGX Disabled)のアンインストール

2)BIOSからFingerprint ReaderがEnableになっていることを確認

3)BIOSにてIntel(R) SGXをDisableに設定

4)デバイスマネージャーの生体認証デバイスの横に！の表記はないことを確認

5)最新版のドライバーをインストール”n1mgf12w.exe”

6)別アカウントを管理者権限で作成→別アカウントの設定でPINを作成

対処の仕様があれば、再インストールを避けたいところです。

その他に、"gpedit.msc"からローカルグループポリシーエディターを起動し、

コンピューターの構成→管理者用テンプレート→Windowsコンポーネント→生体認証の中の

”生体認証の使用を許可する"、”ユーザーによる生体認証を使用したログオンを許可する”、”ドメインユーザーによる生体認証を使用したログオンを許可する”

の3つを有効にしても改善しておりません。

この場合、対処のしようがあるのでしょうか？

それとも個人用ファイルを保持しながらリカバリーの方が早いのでしょうか。

どなたかご教示いただけると幸いです。

Answer 1

今回、このような現象が発生したため、下記のサイトを参考にgpedit.mcsを起動できるようにしました。

https://www.japan-secure.com/entry/how-to-use-local-group-policy-editor-in-windows-10-home.html

これまで直接的な設定を行ったことがございません。

どのようなところの設定を確認すればよろしいのでしょうか？

Windows10 Pro 1809、Windows Hello 使用中のパソコンで確認しました

質問にある三箇所はすべて未構成です（未構成＝有効）

確実なのは"個人用ファイルを保持しながらリカバリー"です。

Answer 2

津森　様

MNH10W　様

お二方のご協力に感謝いたします。

最終的には、すべての内容を確認し、実行いたしましたが、結論としては、

個人用ファイルを残して再インストールを実行いたしました。

Windows Helloも使用可能になりましたので、満足しております。

また、Windowsの再インストールも短時間で行うこともでき、

イメージしていたよりは簡単にできたので驚きでした。

様々なアドバイス、ご協力いただき、ありがとうございました。

Answer 3

MNH10W さん、いつもアドバイスありがとうございます。

Kikuchi Yoshinori さん、こんにちは。

マイクロソフト コミュニティへの投稿、ありがとうございます。

まだ試していなければ、次のスレッドに紹介されている内容も試してみると良さそうです。

◇Windows Helloのセットアップができない

◇Creators Update後、診断とフィードバックの上に「一部の設定が組織によって非表示になっているか、管理されています」がでて変更できない【Ver1703】

状況が変わらなければ、他に有効そうな情報は見つからないので、初期状態に戻された方が良いと思います。。

Answer 4

MNH10W　様

ご返信いただき、ありがとうございます。

セキュリティソフトは”Nortonセキュリティ”を使用しております。

*自動更新のため、いつ更新されたのかわかりませんが、*制御するような設定がありませんでした。

また、Windows Defenderにおいては、

”Windows Helloは、より高速で安全なサインインのために、セットアップされています。"

と表記されていますので、特にこれといった制御はしていないように思います。

またグループポリシーについては、Windows10　Home Editionのため、

本来であれば設定不可能だと思われます。

今回、このような現象が発生したため、下記のサイトを参考にgpedit.mcsを起動できるようにしました。

https://www.japan-secure.com/entry/how-to-use-local-group-policy-editor-in-windows-10-home.html

これまで直接的な設定を行ったことがございません。

どのようなところの設定を確認すればよろしいのでしょうか？

Answer 5

この状況になる直前にセキュリティソフトをインストール、更新していませんか？

Windows Hello 用デバイス、グループポリシーにおかしなところは見当たりません。