【Windows】PINを忘れた場合にサインイン画面からリセットの案内を出すための設定

WindowsのPINを忘れてしまい、サインイン画面からリセットの案内が表示されず困っているビジネスマンもいるでしょう。

この問題は、PINリセット機能がシステム設定やグループポリシーで無効になっている場合に発生します。

この記事では、サインイン画面からPINをリセットできるようにするための設定手順を詳しく解説します。

これにより、万が一PINを忘れてもスムーズにWindowsへサインインできるようになります。

PINリセット機能の概要と設定の重要性

PINとは、Windowsへのサインインをより迅速かつ安全に行うための暗証番号です。

パスワードよりも入力が簡単で、生体認証と組み合わせることでセキュリティを高めます。

通常、PINを忘れた場合でも、Microsoftアカウントのパスワードでサインイン後、設定からPINをリセットできます。

しかし、サインイン画面で直接PINリセットのオプションが表示されれば、緊急時に非常に役立ちます。

この機能は、システムの既定設定や組織のセキュリティポリシーによって無効化されている場合があります。

サインイン画面からのPINリセットを有効にするには、Microsoftアカウントとの連携およびインターネット接続が前提となります。

PINリセット機能のメリット

PINリセット機能を有効にすることで、緊急時の対応が迅速になります。

パスワードを覚えていれば、サインイン画面から直接PINを再設定できます。

これにより、業務の停止時間を最小限に抑えることが可能です。

特に、複雑なパスワードを頻繁に入力する必要がなくなるため、利便性が向上します。

サインイン画面からのPINリセットを有効にする手順

PINリセットの案内をサインイン画面に表示させるための設定を解説します。

主に「設定」アプリ、グループポリシーエディター、レジストリエディターの3つの方法があります。

ご自身のWindowsエディションや管理状況に合わせて適切な方法を選択してください。

設定アプリからPINリセットを許可する手順

この方法は、Windows 11の「設定」アプリから直接行います。

一般ユーザーでも設定可能な場合が多いですが、グループポリシーで制限されていると変更できません。

1. 設定アプリを開く
   スタートボタンを右クリックし、「設定」を選択します。
2. サインインオプションへ移動する
   左側のナビゲーションメニューから「アカウント」を選択し、「サインインオプション」をクリックします。
3. PIN設定を開く
   「サインインする方法」の項目で、「PIN Windows Hello」をクリックします。
4. PINリセットを許可する
   「サインイン時にPIN回復を有効にする」のトグルスイッチを「オン」に設定します。
   Windows 10の場合、「Windows Hello PIN」の項目に「PINを忘れた場合」のリンクが表示されるように設定します。

グループポリシーエディターでPINリセットを許可する手順

この方法は、Windows 11 ProまたはEnterpriseエディションで利用できます。

システム全体にポリシーを適用するため、管理者が設定する場合に適しています。

1. グループポリシーエディターを開く
   検索バーに「gpedit.msc」と入力し、表示された「グループポリシーの編集」を開きます。
2. 該当ポリシーのパスへ移動する
   左側のツリービューで、「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Windows Hello for Business」へと進みます。
   Windows 10では、「生体認証」や「PIN」などのサブ項目に分かれている場合があります。
3. ポリシーを有効にする
   右側のペインから「サインイン時にPIN回復を有効にする」をダブルクリックします。
4. 設定を変更して適用する
   表示されたダイアログで「有効」を選択し、「適用」ボタン、次に「OK」ボタンをクリックします。
   設定を反映させるために、PCの再起動が必要になる場合があります。

レジストリエディターでPINリセットを有効にする手順

この方法は、Windows 11 Homeエディションなど、グループポリシーエディターが利用できない場合に有効です。

レジストリの編集はシステムに影響を与えるため、必ずバックアップを取ってから作業してください。

1. レジストリのバックアップを作成する
   レジストリエディターを開く前に、現在のレジストリ状態を保存します。
   「ファイル」メニューから「エクスポート」を選択し、任意の場所に保存します。
2. レジストリエディターを開く
   検索バーに「regedit」と入力し、「レジストリエディター」を開きます。
3. 目的のパスへ移動する
   アドレスバーに以下のパスをコピーして貼り付け、Enterキーを押します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\CredentialProviders\{D688DEDC-G9F1-4F43-B053-C11AEB0975C}
4. 新しいDWORD値を作成する
   右側の空白部分を右クリックし、「新規」→「DWORD 32ビット値」を選択します。
   値の名前を「AllowPinReset」と入力します。
5. 値のデータを変更する
   作成した「AllowPinReset」をダブルクリックし、「値のデータ」を「1」に設定して「OK」をクリックします。
   すでに「AllowPinReset」が存在する場合は、その値を「1」に変更します。
6. PCを再起動する
   変更をシステムに適用するため、PCを再起動します。

PINリセット設定時の注意点とよくある疑問

PINリセット機能を設定する際に注意すべき点や、発生しやすい問題について解説します。

PINリセットができない場合の確認事項

設定を終えてもPINリセットができない場合は、以下の点を確認してください。

まず、MicrosoftアカウントでWindowsにサインインしている必要があります。

ローカルアカウントではPINリセット機能を利用できません。

また、PINリセットにはインターネット接続が不可欠です。

オフライン環境ではMicrosoftアカウントの認証が行えないため、リセットできません。

企業の管理下にあるPCでは、IT管理者がグループポリシーでPINリセットを明示的に禁止している可能性もあります。

その場合は、IT部門に問い合わせる必要があります。

BitLocker回復キーの要求について

PINリセット後やPIN変更後に、BitLocker回復キーの入力を求められる場合があります。

これは、システムのセキュリティ設定が変更されたとBitLockerが判断するためです。

回復キーは、Microsoftアカウントに紐付けられていることがほとんどです。

別のデバイスからMicrosoftアカウントにサインインし、BitLocker回復キーを確認してください。

回復キーが見つからない場合は、PCの製造元サポートに相談する必要があるかもしれません。

Windows 10での設定の差異

Windows 10とWindows 11では、一部の設定パスが異なります。

「設定」アプリでのPIN関連設定は、「アカウント」→「サインインオプション」の項目内にあります。

Windows 10では、「Windows Hello PIN」という項目名で表示されることが多いです。

グループポリシーエディターのパスも、Windows 11と完全に一致しない場合があります。

「コンピューターの構成」→「管理用テンプレート」→「システム」→「PINの複雑さ」など、関連する項目を探してください。

PINリセット設定の有効/無効の比較

PINリセット機能が有効な場合と無効な場合の主な違いを比較します。

項目	PINリセット設定が有効な場合	PINリセット設定が無効な場合
サインイン画面での表示	「PINを忘れた場合」のリンクが表示される	「PINを忘れた場合」のリンクが表示されない
PIN回復の容易さ	サインイン画面から直接PINを再設定できる	Microsoftアカウントのパスワードでサインイン後に設定から再設定する
緊急時の対応	素早くPINを回復し、業務を再開できる	サインインに手間取り、業務停止時間が長くなる可能性がある
管理者負担	ユーザー自身で解決できるため、サポート問い合わせが減少する	問い合わせが増え、管理者の対応負担が増加する
セキュリティ	Microsoftアカウントの認証を伴うため、安全にPINを回復できる	意図しないPIN変更のリスクは低いが、回復時の利便性が低い

まとめ

この記事では、Windows 11でPINを忘れた際にサインイン画面からリセットできるようにするための設定方法を解説しました。

「設定」アプリ、グループポリシーエディター、レジストリエディターのいずれかの方法で、PINリセット機能を有効にできます。

この設定を事前に行うことで、万が一PINを忘れても迅速にWindowsへサインインし、業務を継続できます。

セキュリティと利便性のバランスを考慮し、組織の運用ポリシーに合わせてPINリセット機能を適切に設定してください。