【Windows】「顔認証の有効期限切れ」による再設定の要求をレジストリで止める手順

Windows Helloの顔認証機能が、突然「有効期限切れ」と表示され、再設定を求められる状況に直面し、業務中に困惑しているビジネスマンは少なくありません。

この問題は、顔認証のセキュリティ設定が定期的な更新を要求するために発生し、頻繁に表示されると作業効率が低下する原因となります。

この記事では、レジストリを編集することで、この再設定要求を恒久的に停止させる詳細な手順を解説し、スムーズな認証環境を取り戻せるようになります。

顔認証の有効期限切れ要求が発生する根本的な原因

Windows Helloの顔認証機能は、セキュリティを維持するため、定期的に生体認証データの再登録を要求するように設計されています。これは、ユーザーの顔の特徴が加齢や環境の変化によってわずかに変化する可能性があること、または認証システムのセキュリティ強化のために行われる仕組みです。

しかし、この機能が意図しない頻度で発生したり、再設定が煩わしいと感じるユーザーも少なくありません。特に、ビジネス環境では安定した認証が求められます。この再設定要求を停止するには、システムが顔認証データの有効期限をチェックする設定をレジストリで無効にする必要があります。

顔認証の有効期限切れ要求をレジストリで停止する手順

レジストリの編集は、Windowsのシステム設定に直接影響を与えるため、細心の注意が必要です。操作を始める前に、必ずレジストリのバックアップを取得してください。

ステップ1: レジストリのバックアップを取得する

1. レジストリエディターを起動する
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。入力欄に「regedit」と入力し、Enterキーを押します。「ユーザーアカウント制御」のメッセージが表示された場合は、「はい」をクリックして承認します。
2. レジストリ全体をエクスポートする
   レジストリエディターの左上にある「ファイル」メニューをクリックし、「エクスポート」を選択します。「レジストリファイルの保存」ダイアログが表示されます。
3. バックアップファイルを保存する
   「エクスポート範囲」で「すべて」が選択されていることを確認します。任意の場所にバックアップファイルを保存します。ファイル名には日付を含めるなど、分かりやすい名前を付けてください。例えば「registry_backup_20231027.reg」のように設定します。

ステップ2: 顔認証の有効期限切れ設定を変更する

1. 指定のレジストリパスへ移動する
   レジストリエディターの左ペインで、以下のパスへ移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceSettings
2. FaceSettingsキーを確認する
   もしFaceSettingsキーが存在しない場合は、LogonUIキーを右クリックし、「新規」から「キー」を選択して「FaceSettings」と入力して作成してください。
3. 新しいDWORD値を作成する
   FaceSettingsキーを選択した状態で、右ペインの空白部分を右クリックします。「新規」から「DWORD 32ビット値」を選択します。
4. DWORD値の名前を設定する
   作成された新しいDWORD値の名前を「FaceAuthFreshnessPeriod」に変更します。
5. DWORD値のデータを変更する
   「FaceAuthFreshnessPeriod」をダブルクリックし、「値のデータ」を「0」に設定します。「表記」は「10進」のままで問題ありません。設定後、「OK」をクリックします。
6. レジストリエディターを閉じる
   すべての変更が完了したら、レジストリエディターを閉じます。

ステップ3: 設定変更を適用するために再起動する

1. Windowsを再起動する
   スタートメニューを開き、電源アイコンをクリックして「再起動」を選択します。システムを完全に再起動することで、レジストリの変更が適用されます。
2. 顔認証の動作を確認する
   再起動後、顔認証を試してください。「有効期限切れ」のメッセージが表示されず、スムーズに認証できるかを確認します。

レジストリ編集時の注意点と発生しうる問題

レジストリ編集は強力な操作であり、誤った設定はシステムに深刻な影響を与える可能性があります。以下の点に注意してください。

レジストリ編集に失敗してWindowsが起動しない場合

万が一、レジストリの誤った編集によりWindowsが正常に起動しなくなった場合は、事前に取得したバックアップファイルからレジストリを復元できます。

Windowsが起動しない場合は、Windows回復環境からコマンドプロンプトを起動し、regeditと入力してレジストリエディターを起動します。その後、レジストリエディターの「ファイル」メニューから「インポート」を選択し、バックアップファイルを指定して復元してください。

設定変更後も顔認証の有効期限切れが表示される場合

レジストリの変更後も「有効期限切れ」のメッセージが表示される場合は、以下の点を確認してください。

1. レジストリパスと値の再確認
   「FaceAuthFreshnessPeriod」の値が「0」に設定されているか、パスが正しいかもう一度確認してください。
2. Windows Helloの再設定
   一時的にWindows Helloの顔認証を削除し、再度登録し直すことで問題が解消される場合があります。Windowsの設定アプリから「アカウント」→「サインインオプション」へ進み、顔認証の「削除」を実行してから、再度「セットアップ」を行ってください。

顔認証のセキュリティが低下する可能性

この設定変更により、顔認証データが自動的に更新されなくなるため、長期的に見るとセキュリティがわずかに低下する可能性も考えられます。

定期的に顔認証の再登録を自身で行う、または他の認証方法と併用するなど、セキュリティ意識を高めることが重要です。PIN認証やパスワード認証を併用することで、より堅牢なセキュリティを維持できます。

顔認証の有効期限切れ要求を停止した場合と継続した場合の比較

この記事では、Windows Helloの顔認証で発生する「有効期限切れ」の再設定要求を、レジストリを編集して停止する方法を解説しました。

これにより、頻繁な再設定の手間を省き、顔認証の利便性を損なうことなく、日々の業務をスムーズに進められるようになります。

レジストリのバックアップを必ず行い、必要に応じて「FaceAuthFreshnessPeriod」の値を削除するか「1」に戻すことで、元の設定に戻すことも覚えておきましょう。