Windows 11で外付け指紋リーダーを使おうとしても、拡張サインインセキュリティ（ESS）が有効なPCでは登録できないことがあります。Microsoftは、Windows 11 version 24H2のOSビルド26100.8968と、version 25H2のOSビルド26200.8968を対象に、ESS対応の外付け指紋リーダーをWindows Helloへ登録できる新機能の段階展開を開始しました。
利用方法は、対応する指紋リーダーを接続し、［設定］>［アカウント］>［サインイン オプション］から指紋を登録するだけです。ただし、単に「Windows Hello対応」と書かれた製品なら何でも使えるわけではありません。購入前に、製品がWindows Hello ESSに対応しているかを確認することが重要です。(Microsoft Learn)
Windows Hello ESSが外付け指紋リーダーに対応
Microsoftは2026年7月20日、Release Previewチャネル向けのWindows 11更新プログラムで、Windows Hello ESSによる外付け指紋リーダーのサポートを発表しました。
対象となるバージョンとOSビルドは次のとおりです。
| Windows 11のバージョン | 対象OSビルド | 配信チャネル | 展開方式 |
|---|---|---|---|
| Windows 11 version 24H2 | 26100.8968 | Release Preview | 段階的展開 |
| Windows 11 version 25H2 | 26200.8968 | Release Preview | 段階的展開 |
これまでESSは、主にPC本体に内蔵された対応指紋センサーで利用されていました。新機能により、デスクトップPCや指紋センサーを内蔵していないノートPCでも、対応する外付け指紋リーダーを追加してESSを維持したまま指紋認証を利用できるようになります。
Copilot+ PCも対象に含まれますが、Copilot+ PC専用の機能ではありません。ESSの要件を満たすWindows 11 PCと対応指紋リーダーの組み合わせで利用します。(Microsoft Learn)
なお、この機能は2026年1月の更新プログラム「KB5074105」で一度案内された後、将来のリリースへ延期されていました。今回のビルドで、あらためて段階的な展開が始まった形です。(Microsoft サポート)
Windows Hello ESSとは
Windows Hello ESSは「Enhanced Sign-in Security」の略で、日本語では「拡張サインインセキュリティ」または「サインインセキュリティの強化」と表記されます。
ESSでは、仮想化ベースのセキュリティであるVBSやTPM 2.0などを利用し、生体認証センサーからWindows側の認証処理までを保護します。一般的なWindows Helloよりも、生体認証情報を扱う経路を厳格に分離する仕組みです。(Microsoft サポート)
ESS対応指紋センサーの仕組み
ESS対応の指紋センサーには、主に次の要件があります。
- 指紋の照合をセンサー側で実行する「Match on Chip」に対応している
- Microsoftが発行した証明書が製造時に組み込まれている
- デバイスドライバーとファームウェアがESSをサポートしている
- Windowsの生体認証コンポーネントと安全に通信できる
指紋テンプレートの保存や照合処理を専用ハードウェア側に分離することで、一般的なソフトウェア処理よりも攻撃を受けにくくします。(Microsoft Learn)
「Windows Hello対応」と「ESS対応」は同じではない
外付け指紋リーダーを選ぶときに最も注意したいのが、Windows Hello対応とESS対応は別の条件であることです。
| 製品の種類 | ESSを有効にしたまま利用 | 必要な対応 |
|---|---|---|
| ESS対応の外付け指紋リーダー | 利用可能 | 新機能で登録する |
| Windows Hello対応だがESS非対応の指紋リーダー | 原則利用不可 | ESSを無効にするか、対応製品へ交換する |
| ESS対応の内蔵指紋センサー | 利用可能 | 従来どおり登録する |
| 外付けWindows Helloカメラ | ESSには非対応 | ESSを無効にしないとサインインに使えない場合がある |
製品パッケージや販売ページに「Windows Hello対応」とだけ書かれていても、ESSに対応しているとは限りません。
購入前には、メーカーの仕様ページやサポート情報で、次のいずれかの表記を確認してください。
- Windows Hello Enhanced Sign-in Security対応
- Windows Hello ESS対応
- Enhanced Sign-in Security対応
- Match on Chip対応
- Secure Fingerprint対応
表記が見つからない場合は、メーカーへ型番を伝えて確認するのが確実です。Windows Hello対応という情報だけで判断すると、接続後にESSを無効化しなければ使えない可能性があります。(Microsoft サポート)
外付け指紋リーダーを登録する前の確認事項
登録作業を始める前に、次の4点を確認します。
対象のWindows 11ビルドか確認する
キーボードで［Windows］+［R］を押し、次のコマンドを入力します。
winver表示された画面で、バージョンとOSビルドを確認してください。
今回発表されたRelease Preview版の対象は、次のいずれかです。
Windows 11 version 24H2
OSビルド 26100.8968Windows 11 version 25H2
OSビルド 26200.8968ビルド番号が古い場合は、［設定］>［Windows Update］から更新プログラムを確認します。
ただし、業務用PCを新機能のためだけにWindows Insider Programへ参加させることは推奨できません。Release Preview版は正式提供前の更新内容を確認するためのチャネルです。業務環境では、検証用PCで動作を確認してから展開するのが安全です。(Microsoft Learn)
段階展開の対象になっているか確認する
今回の機能は段階的に展開されます。そのため、同じOSビルドを使用していても、すべてのPCに同時に表示されるとは限りません。
対象ビルドへ更新しても設定項目が表示されない場合は、故障とは限りません。Microsoftは、端末によって利用可能になる時期が異なると案内しています。(Microsoft Learn)
指紋リーダーのドライバーを準備する
指紋リーダーを接続する前に、メーカーの案内を確認してください。
Windows Updateからドライバーが自動的にインストールされる製品もありますが、メーカー独自のドライバーやファームウェア更新が必要な場合もあります。ESSはドライバーとファームウェアの両方が対応している必要があるため、古いドライバーのままでは登録できない可能性があります。(Microsoft Learn)
組織のセキュリティポリシーを確認する
会社や学校から支給されたPCでは、管理者が次の機能を制限している場合があります。
- 外付け生体認証デバイスの利用
- Windows Helloの指紋認証
- ESSの有効化または無効化
- デバイスドライバーのインストール
設定項目が表示されない、または変更できない場合は、無理にレジストリを変更せず、組織のIT管理者へ確認してください。
Windows Hello ESSで外付け指紋リーダーを登録する手順
指紋リーダーをPCへ接続する
ESS対応の外付け指紋リーダーをUSBポートなどへ接続します。
USBハブやドッキングステーション経由で認識しない場合は、最初の登録時だけPC本体のUSBポートへ直接接続してください。メーカー指定のドライバーがある場合は、案内に従ってインストールします。
サインインオプションを開く
［スタート］ボタンを右クリックし、［設定］を開きます。
続いて、次の順に選択してください。
設定
└ アカウント
└ サインイン オプションMicrosoftが案内している基本的な登録経路も、［設定］>［アカウント］>［サインイン オプション］です。(Microsoft Learn)
ESSの状態を確認する
［追加の設定］までスクロールし、次のような項目を探します。
拡張サインイン セキュリティWindowsのビルドや日本語訳によっては、「サインイン セキュリティの強化」など、表示名が異なる場合があります。
対応機器を初めて登録するときは、ESSの状態が「セットアップ保留中」または「Pending set up」と表示されることがあります。
Windows Hello PINの更新が必要な場合は、先に［PINの更新］が求められます。画面の案内に従ってPINを更新してください。(Microsoft Learn)
指紋を登録する
［サインイン方法］にある次の項目を開きます。
指紋認識（Windows Hello）［セットアップ］を選び、すでに指紋を登録している場合は［指の追加］を選択します。
画面の案内に従い、指紋リーダーへ指を数回当ててください。毎回まったく同じ位置ではなく、指先の中央、左右、先端付近を少しずつずらして読み取らせると、実際のサインイン時に認識されやすくなります。
登録が完了すると、ESS対応指紋リーダーを使用する構成ではESSが有効になります。(Microsoft Learn)
ロック画面で動作を確認する
［Windows］+［L］を押してPCをロックし、登録した指をリーダーへ当てます。
正常にサインインできることを確認してください。検証中は、指紋認証が失敗した場合に備えてWindows Hello PINも利用できる状態にしておきます。
ESSが有効になったか確認する方法
最も簡単な確認方法は、［設定］>［アカウント］>［サインイン オプション］を開くことです。
［拡張サインイン セキュリティ］が「オン」と表示されていれば、ESSが有効です。(Microsoft Learn)
上級者向けの対応確認方法
Microsoftの技術資料では、ESS対応指紋センサーを次の方法でも確認できます。
まず、［デバイス マネージャー］を開きます。
生体認証デバイス
└ 使用している指紋リーダー
└ プロパティ
└ 詳細
└ デバイス インスタンス パス表示されたデバイスインスタンスパスを確認し、レジストリエディターで次の場所を参照します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\
＜デバイスインスタンスパス＞\
Device Parameters\WinBio\ConfigurationsMicrosoftの資料では、ESS対応機器の場合、次の状態になると説明されています。
SecureFingerprintの値が存在し、データが1Configurationsの下に0と1の2つのキーがある
この確認は閲覧だけにとどめてください。値を手動で作成または変更しても、ESS非対応機器をESS対応にすることはできません。誤った変更はWindows Helloが動作しなくなる原因になります。(Microsoft Learn)
登録できないときの対処方法
| 症状 | 考えられる原因 | 対処方法 |
|---|---|---|
| ESSの項目が表示されない | 段階展開が未到達、対象外ビルド、組織の制限 | OSビルドを確認し、Windows Updateと管理ポリシーを確認する |
| 指紋認識が「利用できません」と表示される | ドライバー未導入、機器未認識、ESS非対応 | デバイスマネージャーとメーカーの対応情報を確認する |
| 「セットアップ保留中」から進まない | PINの更新が必要、再起動待ち | Windows Hello PINを更新し、PCを再起動する |
| ESSをオフにすると使える | 指紋リーダーがESS非対応である可能性が高い | ESS対応機器へ交換するか、リスクを理解してESSを無効化する |
| 指紋を登録できるが認識率が低い | センサーや指が汚れている、登録角度が少ない | センサーを清掃し、別角度で再登録する |
| 接続してもデバイスマネージャーに出ない | USB接続、ドライバー、ハブの問題 | PC本体へ直接接続し、別のUSBポートで確認する |
指紋認証の精度が低い場合
Microsoftは、指紋認証が不安定な場合の対処として、次の方法を案内しています。
- 指紋リーダーと指を清潔で乾いた状態にする
- 指の角度を変えて再登録する
- デバイスドライバーを更新する
- 複数の指を登録する
利き手の人差し指だけでなく、反対の手の指も登録しておくと、けがや手荒れで認識されない場合に対応できます。(Microsoft サポート)
ESSを安易に無効化しないほうがよい理由
ESS非対応の指紋リーダーを使うには、［拡張サインイン セキュリティ］をオフにする方法があります。ただし、単なる周辺機器の互換性設定ではなく、PC全体の生体認証セキュリティを変更する操作です。
Microsoftは、ESSを無効化すると、既存のESS登録と関連する資格情報が削除されると案内しています。環境によってはパスキーなども再設定が必要になります。(Microsoft サポート)
ESSを無効にする前に、次の点を確認してください。
- Windows Hello PINで確実にサインインできるか
- 使用中のパスキーを再登録できるか
- 内蔵の顔認証や指紋認証への影響がないか
- 組織のセキュリティポリシーに違反しないか
- ESS対応指紋リーダーへ交換できないか
新しく指紋リーダーを購入するのであれば、ESSを無効化して従来製品を使うより、最初からESS対応が明記された製品を選ぶほうが安全です。
複数ユーザーで使うPCの注意点
ESSはユーザー単位だけでなく、システム全体に関係する設定です。
Microsoftの技術資料では、複数ユーザーが使うPCでは、最も低いWindows Helloのセキュリティ状態が適用されると説明されています。管理者がPCをESS構成へ更新した場合、各ユーザーは次回のサインイン時に指紋などを再登録する必要があります。(Microsoft Learn)
共有PCや業務用PCへ展開するときは、次の順番で進めるとトラブルを抑えられます。
- 利用中の指紋リーダーと顔認証カメラを一覧化する
- 各機器のESS対応状況を確認する
- 検証用PCでドライバーと登録手順を確認する
- Windows Hello PINによる代替サインインを確認する
- 利用者へ再登録が必要になる可能性を案内する
- 少数の端末から段階的に展開する
特に、内蔵のESS対応センサーと外付けの非ESSセンサーが混在する環境では、どの認証方法を標準にするかを事前に決めておく必要があります。
よくある疑問
すべてのUSB指紋リーダーが使えるようになりますか
すべての製品が対象になるわけではありません。
Windows Hello ESSに対応し、必要な証明書、ファームウェア、ドライバーを備えた指紋リーダーが必要です。「Windows Hello対応」だけの製品は、ESSを有効にした状態では使えない場合があります。(Microsoft Learn)
Copilot+ PCでなければ利用できませんか
Copilot+ PC専用ではありません。
Microsoftは、デスクトップPCを含む他のWindows 11 PCにも対象を拡大すると説明しており、その中にCopilot+ PCも含まれます。(Microsoft Learn)
外付けの顔認証カメラもESSに対応しますか
今回の新機能は外付け指紋リーダーが対象です。
Microsoftの案内では、外付けカメラモジュールはESSに対応していません。外付けWindows Helloカメラをサインインに使用するには、ESSを無効化しなければならない場合があります。(Microsoft サポート)
対象ビルドなのに設定が表示されないのはなぜですか
段階的に展開されているためです。
同じOSビルドでも、端末ごとに有効化される時期が異なります。また、指紋リーダーが認識されていない場合や、組織のポリシーで機能が制限されている場合もあります。(Microsoft Learn)
一般向けの正式提供はいつですか
2026年7月20日の公式発表では、Release Previewチャネルにおける段階的展開が案内されています。すべての一般利用者へ提供される具体的な日程は、この発表だけでは確定できません。正式版へ反映されるまでは、Microsoftの更新履歴を確認する必要があります。(Microsoft Learn)
対応製品と展開状況を確認してから登録する
Windows Hello ESSの外付け指紋リーダー対応により、指紋センサーを内蔵していないデスクトップPCでも、ESSを維持した安全性の高い指紋サインインを利用しやすくなります。
利用するときは、次の順番で確認してください。
winverでWindows 11のバージョンとOSビルドを確認する- 外付け指紋リーダーがWindows Hello ESS対応か確認する
- メーカー指定のドライバーとファームウェアを導入する
- ［設定］>［アカウント］>［サインイン オプション］を開く
- ESSの状態を確認して指紋を登録する
- ロック画面で指紋サインインをテストする
登録できないからといって、すぐにESSを無効化するのは避けましょう。まずは段階展開の状況、OSビルド、ドライバー、製品のESS対応有無を確認することが重要です。
コメント