【Windows】レジストリ操作により生体認証を禁止して合言葉のみにする手順

ビジネス環境では、セキュリティポリシーや特定の業務要件により、Windowsの生体認証を一時的に無効化し、合言葉でのサインインに限定したい場合があります。

この記事では、Windows 11およびWindows 10で、レジストリを操作して生体認証機能を禁止し、合言葉のみでサインインする設定に変更する手順を詳しく解説します。

レジストリ編集はシステムに影響を与えるため、必ずバックアップを取ってから慎重に作業を進めましょう。

生体認証を禁止する目的とレジストリ操作の必要性

Windows Helloなどの生体認証機能は、顔認証や指紋認証で素早く安全にサインインできる便利な機能です。しかし、業務上の特定の状況では、この機能を一時的に無効化し、従来の合言葉によるサインインに限定したい場合があります。例えば、共有PCでの利用や、外部デバイス接続時の互換性問題、あるいは特定のセキュリティ監査要件に対応するためです。

通常、Windows Proエディションではローカルグループポリシーエディターを利用して生体認証の設定を変更できます。しかし、Windows Homeエディションにはこのツールがないため、レジストリを直接編集する方法が唯一の手段となります。レジストリはWindowsの重要な設定情報が格納されているため、誤った操作はシステムに深刻な影響を与える可能性があります。そのため、作業前には必ずバックアップを取得し、慎重に進めることが極めて重要です。

レジストリを編集して生体認証を禁止する手順

ここでは、Windows 11を基準に、レジストリを編集して生体認証を禁止し、合言葉のみでのサインインを強制する具体的な手順を説明します。Windows 10でも同様の操作で設定できます。

1. レジストリのバックアップを取得する

レジストリの変更はシステムに大きな影響を与える可能性があります。万が一の事態に備え、必ずレジストリ全体のバックアップを取得してください。

1. レジストリエディターを起動する
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。「regedit」と入力し、Enterキーを押します。ユーザーアカウント制御のプロンプトが表示されたら「はい」を選択します。
2. レジストリ全体をエクスポートする
   レジストリエディターの左上にある「ファイル」メニューをクリックし、「エクスポート」を選択します。「レジストリファイルのエクスポート」ダイアログが表示されます。
3. バックアップファイルを保存する
   「エクスポート範囲」で「すべて」が選択されていることを確認します。任意の保存場所を指定し、ファイル名に「registry_backup_日付」など分かりやすい名前を付けて「保存」ボタンをクリックします。

2. 生体認証を禁止するレジストリ設定を行う

特定のレジストリキーの値を変更して、生体認証プロバイダーを無効化します。

1. 対象のレジストリキーへ移動する
   レジストリエディターのアドレスバーに以下のパスを入力し、Enterキーを押します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{d688eece-5303-490e-b1d3-a1d79694c901}
2. 新しいDWORD値を作成する
   右側のペインで右クリックし、「新規」から「DWORD 32ビット値」を選択します。新しい値の名前を「Disabled」と入力します。
3. 「Disabled」の値を変更する
   作成した「Disabled」をダブルクリックします。「DWORD 32ビット値の編集」ダイアログが開きます。「値のデータ」を「1」に変更し、「OK」ボタンをクリックします。値「1」は生体認証プロバイダーを無効にすることを意味します。
4. レジストリエディターを閉じる
   設定が完了したら、レジストリエディターを閉じます。
5. Windowsを再起動する
   変更をシステムに反映させるため、Windowsを必ず再起動します。

レジストリ変更後の注意点と関連トラブル

レジストリ変更後には、いくつかの注意点や、予期しない挙動が発生する場合があります。以下のポイントを確認してください。

レジストリ変更後の生体認証の挙動

レジストリを変更しWindowsを再起動すると、サインイン画面から生体認証のオプションが消え、合言葉またはPINのみでのサインインが求められるようになります。また、「設定」アプリの「アカウント」-「サインインオプション」を開くと、Windows Helloの顔認証や指紋認証の項目が「このオプションは現在利用できません」と表示されるか、完全に表示されなくなります。これは設定が正しく適用されている証拠です。

レジストリ変更が反映されない場合の確認点

もしレジストリ変更後に生体認証が無効にならない場合は、以下の点を確認してください。

1. レジストリキーのパスを再確認する
   入力したレジストリパスが正確か、もう一度確認します。特に「{d688eece-5303-490e-b1d3-a1d79694c901}」の部分は誤入力しやすい箇所です。
2. DWORD値の名前とデータを確認する
   作成した値の名前が「Disabled」であり、値のデータが「1」になっているか確認します。
3. Windowsを再起動したか確認する
   レジストリの変更は、多くの場合Windowsの再起動後に適用されます。必ず再起動を行ってください。
4. 別の生体認証プロバイダーを確認する
   お使いのPCに、Windows Hello以外のサードパーティ製生体認証ソフトウェアやデバイスがインストールされている場合、その影響で生体認証が残っている可能性があります。その場合は、関連するソフトウェアの設定やアンインストールを検討してください。

誤ったレジストリ変更をしてしまった場合の対処法

万が一、誤ったレジストリ変更によってシステムに問題が発生した場合は、以下の手順で対処できます。

1. バックアップしたレジストリファイルをインポートする
   レジストリエディターを起動し、「ファイル」メニューから「インポート」を選択します。手順1で保存したバックアップファイル(.regファイル)を選択し、「開く」ボタンをクリックします。これにより、レジストリがバックアップ時の状態に戻ります。
2. システムの復元ポイントを利用する
   レジストリのバックアップがない場合や、インポートで解決しない場合は、システムの復元を試します。「コントロールパネル」から「回復」を選択し、「システムの復元を開く」をクリックします。問題発生前の復元ポイントを選択してシステムを以前の状態に戻します。

Windows Helloの顔認証と指紋認証のプロバイダーの違い

この記事では、Windows 11およびWindows 10で生体認証を禁止し、合言葉のみでのサインインに限定するレジストリ操作手順を解説しました。

レジストリのバックアップを確実に行い、手順通りに進めることで、生体認証機能を安全に無効化できます。

設定を元に戻したい場合は、「Disabled」の値を「0」にするか、値を削除してWindowsを再起動してください。

業務のセキュリティ要件に合わせて、サインイン方法を適切に管理しましょう。