【Windows】有線LANとWi-Fiを同時接続して社内認証が不安定な時の対処法

Windowsパソコンで有線LANとWi-Fiを両方有効にしていると、社内のネットワーク認証(802.1X認証など)が頻繁に切断されたり、接続に失敗する現象が発生することがあります。これはネットワークインターフェースの優先順位や認証方式の競合、証明書の不一致などが原因です。本記事では、この問題を自分で切り分ける方法、やってはいけない対処、そして管理部門へ正確に報告するための手順を具体的に解説します。

1. なぜ同時接続で認証が不安定になるのか

有線LANとWi-Fiを同時に接続していると、OSは自動的にメトリック(優先度)の低いインターフェースを経由しようとします。社内認証(802.1X)では、クライアント証明書やEAP方式がインターフェースごとに個別に設定されているため、認証プロセスが競合することがあります。例えば、有線LAN用のスマートカード認証とWi-Fi用のユーザー名/パスワード認証が混在する環境では、両方の認証要求が同時に発生し、タイムアウトや証明書の不一致が起こりやすくなります。また、VPN接続やプロキシ設定が有線LAN側にのみ適用されている場合、Wi-Fi側のトラフィックが正しくルーティングされず、認証サーバーとの通信が不安定になることもあります。

2. 状況を確認するための初期手順

まずは以下の手順で現在の状態を確認し、原因の切り分けを行います。

1. タスクバーのネットワークアイコンを右クリックし、「ネットワークとインターネットの設定」を開きます。ここで有線LANとWi-Fiの両方が「接続済み」と表示されているか確認します。
2. どちらか一方だけを有効にしてテストします。まずWi-Fiをオフにして有線LANのみで認証が安定するか確認してください。次に有線LANを抜いてWi-Fiのみで同様に確認します。
3. コマンドプロンプトを管理者として開き、route printと入力します。表示されたルーティングテーブルの「メトリック」列を確認し、両インターフェースで同じ宛先(0.0.0.0/0)へのルートが存在する場合、メトリックが低い方が優先されます。
4. イベントビューアーで認証エラーを確認します。Windowsキー + Rで「eventvwr.msc」を実行し、「Windowsログ」→「システム」または「セキュリティ」を開き、エラーイベント(ソースが「Microsoft-Windows-WLAN-AutoConfig」や「EapMethod」など)を探します。
5. 接続先の詳細情報を記録します。Wi-Fiの場合はSSID、有線LANの場合はネットワークアダプターのプロパティから認証方式(例:Microsoft: Smart Card or other certificate)をメモします。

これらの手順により、問題がWi-Fi側、有線LAN側、または両方の競合に起因するのかを切り分けられます。

3. 接続先とエラー内容の記録方法(管理部門へ渡す情報)

問題を管理部門やヘルプデスクに報告する際には、以下の情報を正確に伝えることが重要です。自分で証明書を操作せず、証拠を集めて連絡してください。

3.1 エラー画面のスクリーンショット

認証に失敗した際のエラーダイアログや、タスクトレイのネットワークアイコンに表示される黄色い警告をスクリーンショットで保存します。Windowsキー + Shift + S で範囲選択して保存すると便利です。

3.2 イベントビューアーのログ出力

前述のイベントビューアーで認証関連のエラーログを右クリックし、「イベントのプロパティ」から詳細タブを開き、内容をコピーしてテキストファイルに保存します。特に「EapMethod」や「Certificate」に関するエラーが重要です。

3.3 接続先と認証設定のリスト

以下のテーブルに従って情報を整理してください。

項目	記録例
Wi-Fi SSID	CorpNet-5GHz
有線LAN 認証方式	IEEE 802.1X / Microsoft: Smart Card or other certificate
VPN接続の有無	はい(AnyConnect)
プロキシ設定	自動検出(WPAD)または手動(proxy.example.com:8080)
エラーコード(例)	0x80092013(証明書の失効チェック失敗)
発生頻度	10分に1回程度、同時接続時にのみ

4. 自分で試せる対処と絶対にやってはいけないこと

緊急時に自分で試せる対処方法がある一方、絶対に避けるべき危険な行為もあります。

4.1 安全な対処法(一時的な回避)

• 一方のインターフェースを無効にする:コントロールパネル→ネットワークと共有センター→アダプターの設定変更から、使用しないほうのアダプターを右クリックして「無効にする」を選びます。作業中はWi-Fiのみ、または有線LANのみに切り替えてください。
• 優先順位を変更する:管理者権限が必要ですが、interface metricコマンドでメトリックを調整できます。ただし、社内ポリシーで許可されているか確認してください。
• スマートカードの再挿入:スマートカード認証を使用している場合、抜き差しで認証がリセットされることがあります。

4.2 絶対にやってはいけないこと(失敗パターン)

• 証明書の手動削除:証明書ストア(certlm.mscなど)から社内証明書を削除すると、復旧に管理者の介入が必要になり、セキュリティ監査で問題になる可能性があります。
• インターネットからダウンロードした証明書のインポート:信頼できないルート証明書をインポートすると、中間者攻撃のリスクが生じます。
• レジストリの直接編集:認証に関わるレジストリ値を変更すると、OSの動作が不安定になる恐れがあります。

5. 安定した接続環境を保つための設定

根本的な解決には管理部門による設定変更が必要ですが、自分で可能な予防策もあります。

5.1 アダプターの優先順位を設定する

管理者権限がある場合、以下の手順で有線LANを優先できます。ただし、会社のPCでは事前に許可を得てください。

1. コントロールパネル→ネットワークと共有センター→アダプターの設定の変更を開きます。
2. 「詳細設定」メニュー(Altキーを押すと表示)→「詳細設定」をクリックします。
3. 「アダプターとバインド」タブで、イーサネットを選択し、矢印で一番上に移動します。

5.2 認証プロファイルの整合性を確認する

netsh wlan show profiles コマンドで保存されているWi-Fiプロファイルを表示し、認証方式が現在の社内設定と一致しているか確認します。もし古いプロファイルがある場合は、管理部門に削除を依頼してください。

6. よくある質問

Q: 有線LANとWi-Fiの両方を同時に使うと、どちらが優先されますか?
A: デフォルトではメトリックの低い方が優先されます。通常は有線LANのメトリックが低いため優先されますが、設定によって異なります。コマンドプロンプトで route print と入力して確認してください。

Q: 同時接続時に認証が切れるのは、スマートカードが原因ですか?
A: 可能性はあります。スマートカードは1つの認証セッションしか同時に処理できない場合があり、2つのインターフェースから同時に認証要求が来ると混乱することがあります。スマートカードを抜き差しすると一時的に改善することがありますが、恒久的な対策にはなりません。

Q: エラーコード「0x80092013」が出たのですが、どうすればいいですか?
A: このエラーは証明書の失効チェックに失敗したことを示します。ネットワーク接続が不安定なために発生している可能性があります。イベントビューアーの詳細を管理部門に送信し、証明書配布サーバーやCRL配布ポイントの到達性を確認してもらってください。

まとめ

有線LANとWi-Fiの同時接続時の認証不安定は、ネットワークインターフェースの競合や証明書の設定ミスが原因です。まずは片方だけの接続で安定性を確認し、問題の切り分けを行ってください。決して証明書を自分で削除したりインポートしたりせず、イベントログやスクリーンショットを管理部門に渡すことで、迅速な解決が期待できます。一時的な回避策として、不要なインターフェースを無効にすることを検討してください。根本的な対策は、組織のネットワーク管理者による認証プロファイルの統合やメトリック調整が必要です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。