【Windows】セキュリティキーを挿してもサインイン画面で反応しない時の対処

会社のWindows PCにサインインしようとして、USBメモリや外付けSSD、SDカード、スマートカードリーダーなどのセキュリティキーを挿しても反応しない経験はないでしょうか。サインイン画面で「キーを挿入してください」と表示されているのに何も起こらないと、業務が止まってしまうため焦りますよね。このような場合、原因は端末側の物理的な接触不良から、グループポリシーによるデバイス制御、BitLockerの暗号化状態、さらにはUSBハブの電源不足まで多岐にわたります。本記事では、手元でできる切り分け手順と、会社のポリシーに関わる注意点を具体的に解説します。

1. まずは物理的な接続と認識状態を確認する

セキュリティキーが反応しない場合、最初に疑うべきは物理的な接続不良です。USBポートの接触不良やケーブルの断線、USBハブ経由での電源供給不足が原因で、PCがキーを全く認識していない可能性があります。ここでは、手順に沿って簡単に確認できるポイントをまとめます。

1.1 別のUSBポートと別のケーブルで試す

USBポートはフロントとバック、ノートPCの左右など複数あります。現在挿しているポートから別のポートに差し替えてみてください。また、延長ケーブルや変換アダプタを使っている場合は、それらを外して直接PC本体のUSBポートに挿すことで、接触不良やケーブル不良を切り分けられます。特にスマートカードリーダーのように専用ケーブルがある機器は、ケーブルの断線が起きやすいので注意してください。

1.2 USBハブを経由せず直接接続する

USBハブは複数機器を同時に接続できる便利なものですが、電源供給能力が不足しているとセキュリティキーが安定動作しません。特にバスパワー型のハブ(外部電源アダプタなし)では、キーの要求する電力が足りずに認識されないことがあります。セキュリティキーはPC本体のUSBポートに直接挿すのが基本です。もしハブを使わなければならない場合は、電源アダプタ付きのセルフパワー型ハブに変更するか、管理者に相談してください。

1.3 エクスプローラーとディスクの管理で見え方を確認する

1. エクスプローラーを開き、左ペインの「PC」または「このPC」をクリックします。セキュリティキーがリムーバブルディスクとして表示されているか確認します。表示されなければ未認識の状態です。
2. 表示されている場合、ドライブを右クリックして「プロパティ」を開き、ファイルシステム(FAT32/NTFS)と空き容量を確認します。暗号化(BitLocker)が有効かどうかも後で重要になります。
3. エクスプローラーに表示されない場合は、ディスクの管理ツールを開きます。スタートボタンを右クリックし、「ディスクの管理」を選択します。
4. ディスクの管理で該当するディスクが表示されているか確認します。表示されていれば、パーティションにドライブレターが割り当てられているか確認します。ドライブレターがなければ右クリックで割り当てます。
5. もし「不明」「未初期化」「RAW」などの表示がある場合、ファイルシステムが壊れている可能性があります。この場合、社内ポリシーに従って管理者に連絡し、指示を仰いでください。自分でフォーマットしてはいけません。

2. 暗号化とデバイス制御ポリシーの影響を確認する

会社のPCでは、グループポリシーやモバイルデバイス管理(MDM)によってUSBデバイスの使用が制限されているケースがあります。また、BitLockerで暗号化されたリムーバブルドライブは、自動ロック解除に失敗するとアクセスできません。ここでは管理者に確認すべきポイントを整理します。

2.1 デバイス制御ポリシーの確認

会社のPCでは、USBメモリや外部ストレージの接続を禁止または制限するポリシーが適用されることがあります。このポリシーは通常、管理者のみが変更できます。もしセキュリティキーが会社支給品であっても、ポリシーで許可されていない種類のデバイス(例:USBメモリではなくスマートカードリーダー全般)が拒否されている可能性があります。以下の手順で現在のポリシーを確認してみてください。ただし、レジストリの直接編集などは絶対に行わないでください。

• 「設定」→「アカウント」→「職場または学校にアクセスする」で自動登録されたMDMプロファイルを確認できます。
• コマンドプロンプト(管理者)で「gpresult /h C:\report.html」を実行すると、適用されているグループポリシーのレポートが生成されます。このHTMLファイルを開き、「コンピューターの構成」→「管理用テンプレート」→「システム」→「リムーバブル記憶域へのアクセス」にあるポリシー状態を確認します。ただし、レポート生成には管理者権限が必要なため、自分に権限がない場合は実行を諦めて管理者に問い合わせてください。
• もし「すべてのリムーバブル記憶域クラス:拒否する」などのポリシーが有効になっている場合、セキュリティキーは使用できません。管理者に例外申請が必要です。

2.2 BitLocker暗号化の状態と回復キーの注意

会社で利用するUSBメモリや外付けSSD、SDカードには、BitLocker To Goによる暗号化が施されていることがあります。サインイン画面でキーを挿しても反応しない場合、BitLockerがロック状態になっており、自動ロック解除に失敗している可能性があります。この場合、画面に回復キーの入力を求められることが多いですが、まれに何も表示されずにフリーズしたように見えることもあります。

注意点:BitLockerの回復キーは通常、管理者が管理しています。自分で回復キーを入力する必要がある場合は、管理者からキーを教えてもらってください。自分でキーを探したり、システムを改変しようとすると、データが永久に失われる可能性があります。また、会社支給外の記録媒体を会社PCに挿入することは、情報漏洩リスクがあるため禁止されている場合がほとんどです。絶対に個人所有のUSBメモリなどを使わないでください。

3. 電源不足と電力供給の問題を切り分ける

外付けSSDやスマートカードリーダーなど、消費電力が大きいデバイスは、USBポートから十分な電力が供給されないと動作しません。特にノートPCではUSBポートの電力供給能力が限られています。以下に電源不足を疑うべき状況と対処法を示します。

症状の例	考えられる原因	対処方法
外付けSSDを挿したら認識と切断を繰り返す(接続音が断続的)	USBポートの電力供給不足	別のUSBポート(特にバスパワーでないポート)に挿す、またはセルフパワーUSBハブを使う。ノートPCなら電源アダプタを接続した状態で試す。
スマートカードリーダーが認識されず、デバイスマネージャーに「不明なデバイス」と表示される	電源不足またはドライバ問題	リーダーに付属の外部電源があれば接続する。またはPCのUSBポートを変える。
SDカードをSDカードリーダー経由で挿しても反応しない	カードリーダー自体の故障、または接触不良	カードリーダーの別のSDスロットがあれば試す、またはPC内蔵のSDスロットがあれば直接挿す。

4. セキュリティキーの取り外しと保存先の問題

セキュリティキーが物理的に正しく接続されていて、認識もされているのにサインイン画面で反応しないケースがあります。この場合、キー内の証明書や認証情報が正しく格納されていない、またはサインイン画面が正しい保存先を認識していない可能性が考えられます。

4.1 キーの取り外し手順と再挿入

一度セキュリティキーを安全に取り外し、再度挿入し直すことで問題が解決することがあります。ただし、Windowsの「ハードウェアの安全な取り外し」を実行せずに引き抜くと、データ破損やBitLockerのロックがかかるリスクがあります。以下の手順で必ず安全に取り外してください。

1. タスクバーの右端にある「USBアイコン」(三角形のチェックマーク)をクリックします。
2. 一覧から該当のデバイスを選択して「取り出し」をクリックします。
3. 「ハードウェアの安全な取り外し」のメッセージが表示されたら、キーを抜きます。
4. 10秒ほど待ってから、再度キーを別のUSBポートに挿します。
5. サインイン画面に戻り、キーが認識されるか確認します。

4.2 保存先の設定を確認する

Windows Hello for Businessやスマートカードを使ったサインインでは、証明書がキー内に保存されている必要があります。もし誤って証明書をPCのローカルストアに保存してしまった場合、キーを挿しても認証できません。このような場合は管理者に依頼して証明書の再発行や再設定を行ってもらう必要があります。自分で証明書の管理ツール(certmgr.msc)を開いて操作することは、セキュリティポリシー違反になる可能性が高いので避けてください。

5. よくある質問と失敗パターン

実際の現場でよく発生する事例を、Q&A形式でまとめました。

Q1: キーを挿してもサインイン画面で「キーを挿入してください」のまま変わらない

A: まずは前述の「別ポート」「別ケーブル」「直接接続」を試してください。それでも変わらない場合、デバイス制御ポリシーでキーがブロックされている可能性があります。管理者に「removable storage access」ポリシーの確認を依頼してください。

Q2: エクスプローラーでは認識されるがサインイン画面では反応しない

A: サインイン画面の認証プロセスがキー内の証明書を見つけられていない可能性があります。キー内の証明書が古い、またはPCの証明書ストアと不一致を起こしている可能性があります。管理者に証明書の状態を確認してもらい、必要に応じて再発行を依頼してください。

Q3: 会社支給のUSBメモリなのに「アクセスが拒否されました」と表示される

A: BitLockerで暗号化されている可能性が高いです。サインイン画面で回復キーの入力が求められていないか確認してください。表示されない場合も、管理者に回復キーを確認し、手動で入力してロックを解除する方法を聞いてください。

失敗パターン:自分でフォーマットしてしまう

「認識されないからフォーマットしよう」と考えたくなるかもしれませんが、絶対に行わないでください。会社支給のセキュリティキーには重要な認証情報が入っており、フォーマットすると復旧できなくなります。また、会社のポリシー違反として処分の対象になることもあります。認識されない場合は必ず管理者に連絡し、指示を仰いでください。

6. まとめ

セキュリティキーがサインイン画面で反応しない場合、原因は物理的な接触不良からポリシーによる制限まで様々です。最初に別のUSBポートやケーブルで試し、エクスプローラーでの認識を確認し、電源不足やUSBハブの問題を切り分けてください。その上で、それでも解決しない場合は、デバイス制御ポリシーやBitLocker暗号化など、管理者にしか対処できない領域が疑われます。自分でレジストリやフォーマットを試みるのは危険ですので、必ず管理者に状況を伝えて適切な指示を仰いでください。会社のセキュリティルールを守りながら、スムーズに業務を再開できるようにしましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。