【Windows Hello】PIN作成時に『問題が発生しました』と出る時の対処法

Windows HelloのPIN作成時に「問題が発生しました。しばらくしてからもう一度お試しください。」というエラーが表示され、先に進めないケースは少なくありません。このエラーは単なる一時的な問題ではなく、BitLockerの保護状態やTPM(Trusted Platform Module)の設定、グループポリシーの制限など、端末のセキュリティ構成に起因することが多いです。特に会社管理のPCでは、管理者が設定したポリシーやBitLockerの回復キーの扱いが原因で発生することがあり、個人でむやみに操作すると端末がロックされるリスクがあります。本記事では、原因を切り分けながら安全に対処する手順を解説します。

エラー発生のよくある原因

このエラーは、PIN作成に必要なセキュリティ基盤のいずれかに問題がある場合に発生します。主な原因は以下の3つに分類されます。

原因1:BitLockerの保護が一時的に中断されている

BitLockerが有効な端末で、暗号化の一時停止や回復キーの未登録が発生していると、Windows HelloのPIN作成がブロックされることがあります。特に会社PCでは、IT管理者がBitLockerの状態を監視しており、回復キーがActive DirectoryまたはMicrosoftアカウントに保存されていない場合、PIN作成に失敗します。

原因2:TPMの状態が正常でない

Windows HelloはTPMに依存しており、TPMが無効化されている、ファームウェアが古い、またはTPMが初期化されていない場合にエラーが発生します。TPMの状態は「tpm.msc」で確認できますが、会社PCではTPMの管理ポリシーが制限されていることがあり、勝手にTPMをクリアすると端末がロックされる可能性があります。

原因3:グループポリシーまたはLAPSによる制限

会社のセキュリティポリシーによって、PINの複雑さの要件や最小長が厳しく設定されている場合、指定された条件を満たさないPINは作成できません。また、LAPS(Local Administrator Password Solution)を使用している環境では、ローカル管理者パスワードが頻繁に変更されるため、権限の競合が発生することがあります。

最初に確認すべき設定

エラーが発生したときは、以下の項目を順に確認してください。いずれも管理者権限が必要な操作を含むため、必要に応じてIT部門に依頼しましょう。

1. イベントビューアーの確認:[Windowsログ]→[システム]で「Microsoft-Windows-BitLocker-DrivePreparationTool」「TPM」「Winlogon」などのソースをフィルターし、エラーコード(例:0x80070490、0x80090030)を確認します。このコードを管理者に伝えると原因特定が早まります。
2. BitLockerの状態確認:コマンドプロンプトを管理者として開き「manage-bde -status」を実行します。Cドライブの「保護の状態」が「オン」かつ「回復キー」がバックアップ済みであることを確認します。バックアップが未完了の場合は、管理者に回復キーの保存先(Active DirectoryまたはMicrosoftアカウント)を問い合わせてください。
3. TPMの状態確認:「tpm.msc」を実行し、「ステータス」が「TPMは正常に動作しています」と表示されているか確認します。準備ができていない」と表示される場合は、管理者にTPMの初期化またはファームウェア更新を依頼します。
4. グループポリシーの影響確認:ローカルグループポリシーエディター(gpedit.msc)で「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Windows Hello for Business」からPINのポリシーを確認します。会社PCでは多くの設定がグレーアウトして変更不可になっていますが、どのような要件が課されているかを把握できます。
5. LAPSのパスワード有効期限確認:管理者にLAPSのパスワードリセットが行われたタイミングを確認します。直近でパスワードが変更された場合、資格情報のキャッシュが古くなり、PIN作成に失敗することがあります。この場合は一度サインアウトして再ログインすると解消することがあります。

端末側のトラブルシューティング手順

上記の確認で問題が見つからなかった場合、端末側で試せる対処法を紹介します。ただし、会社PCでは以下の操作を行う前に必ず管理者の許可を得てください。

BitLockerの一時停止と再開

BitLockerの保護を一時的に停止し、再開することでPIN作成が可能になることがあります。管理者権限でコマンドプロンプトを開き、「manage-bde -protectors -disable C:」を実行します(回復キーが必要な場合があるので事前に準備)。再起動後、PINを作成し、成功したら「manage-bde -protectors -enable C:」で保護を再度有効にします。この操作は会社の監査ログに記録されるため、必ず管理者の了解を得てから行ってください。

資格情報マネージャーのクリア

Windowsの資格情報マネージャーに古いPIN関連の情報が残っていると競合することがあります。コントロールパネルから「資格情報マネージャー」を開き、「Windows資格情報」にある「MicrosoftAccount:sts=…」のようなエントリを削除します。削除後、サインアウトしてから再度PIN作成を試みます。

システムファイルチェッカー(SFC)の実行

システムファイルの破損が原因の場合、SFCスキャンで修復できることがあります。管理者コマンドプロンプトで「sfc /scannow」を実行し、完了後に再起動します。DISMを使用する場合は「DISM /Online /Cleanup-Image /RestoreHealth」も合わせて実行すると効果的です。

管理者設定が原因の場合の対処

端末側の操作で解決しない場合、会社の管理設定が原因である可能性が高いです。以下のテーブルに、よくある設定と対処方法をまとめました。

原因	症状の例	管理者に伝える情報	管理者側の対処
PINの複雑さ要件が厳しすぎる	数字のみのPINを拒否、特定の記号を要求	グループポリシーの「PINの複雑さ」の設定値	ポリシーの緩和または許可されるPINパターンの指定
Windows Hello for Businessが無効	PIN作成ボタンがグレーアウト、またはエラー	gpresult /H の出力結果	ポリシーで「Windows Hello for Business」を有効化
回復キーが未バックアップ	BitLockerの状態で「回復キーがバックアップされていません」と表示	manage-bde -protectors -get C: の出力	回復キーをActive DirectoryまたはAzure ADにバックアップ
TPMが所有権を取得済みでない	tpm.mscで「TPMは使用可能ですが、所有権が初期化されていません」	TPMのバージョンとファームウェアの製造元	TPMの初期化(Clear TPM)後、再起動して初期化

管理者に連絡する際は、上記の表を参考に具体的なエラーコードや設定情報を伝えることで、解決までの時間を短縮できます。

回復キーや資格情報に関する注意点

PIN作成時に「問題が発生しました」と表示されたからといって、いきなり回復キーを削除したり資格情報をリセットするのは危険です。誤った操作で端末にログインできなくなる事例が後を絶ちません。以下の失敗パターンを理解しておいてください。

失敗パターン1:回復キーを削除してしまう
BitLockerの回復キーをPC上から削除すると、次回の起動時に回復キーを求められた際に入力できなくなり、端末が起動しなくなります。会社PCでは管理者がバックアップを持っている場合もありますが、確認せずに削除するのは避けてください。

失敗パターン2:TPMをクリアする前にバックアップを取らない
TPMをクリアすると、BitLockerの回復キーやサインイン情報が失われます。回復キーを事前にバックアップしていない状態でTPMをクリアすると、端末が完全にロックされます。必ず管理者に相談してください。

失敗パターン3:サインアウトせずに設定を変更する
資格情報マネージャーを編集した後、サインアウトせずにPIN作成を試みると、変更が反映されずエラーが続くことがあります。操作後は一度サインアウトまたは再起動を行ってください。

それでも解決しない場合の最終手段

上記の手順をすべて試してもエラーが解消しない場合は、以下の最終手段を検討します。ただし、これらは管理者の指示のもとで実行してください。

• Windowsの修復インストール(インプレースアップグレード):Windowsのインストールメディアを使用して、アプリやデータを保持したままシステムファイルを修復します。会社PCではソフトウェア資産管理の影響を受けるため、管理者の指示がない限り行わないでください。
• 回復パスワードの再登録:管理者が回復パスワードを再発行し、Active Directoryに再登録することで、BitLockerの状態が正常になりPIN作成が可能になる場合があります。
• プロファイルの再作成:ユーザープロファイルの破損が原因であれば、新しいプロファイルを作成して再ログインすることで解決することがあります。ただし、会社PCではプロファイルの再作成に管理者権限が必要です。

よくある質問

Q1: PIN作成エラーが発生したとき、自分でBitLockerをオフにしても大丈夫ですか?

A: 会社管理のPCでは絶対にやめてください。BitLockerをオフにすると保護が解除され、セキュリティポリシー違反となり、端末がネットワークから隔離されたり、利用停止になる可能性があります。必ずIT管理者に相談してください。

Q2: エラーコード「0x80090030」が表示されました。どうすればよいですか?

A: このコードは「TPMが正しく構成されていない」ことを示します。まず管理者にTPMの状態を確認してもらい、必要に応じてTPMの初期化またはファームウェア更新を依頼してください。自分でTPM.mscからクリアすることは避けてください。

Q3: PIN作成時に「必要なデバイスが接続されていません」と出ます。原因は?

A: このエラーはTPMまたはセキュリティデバイス(dTPMなど)が無効化されている場合に発生します。BIOS/UEFI設定でTPMが有効になっているか確認する必要がありますが、会社PCではBIOS設定がロックされていることが多いので、管理者に確認を依頼してください。

まとめ

Windows HelloのPIN作成時に「問題が発生しました」と表示された場合、まずはイベントビューアーのエラーコードとBitLocker・TPMの状態を確認することが第一歩です。会社管理PCでは、個人でのレジストリ編集やTPMクリアは絶対に行わず、必ずIT管理者に状況を報告してください。多くの場合、グループポリシーの調整や回復キーのバックアップで解決します。適切な手順を踏めば、PINを作成して快適にサインインできるようになります。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。