Windows 11で指紋認証（Windows Hello）を使うと、「離席時に Windows に再度サインインを求めるタイミング」を「しない（NEVER）」にできない——この現象は不具合ではなく仕様です。本記事では、その理由と背景、元に戻す確実な手順、Windows Helloを残したまま不便を最小化する設定のコツ、グループポリシーやレジストリでの回避可否、運用の落とし穴までを、実運用視点で徹底的に解説します。
問題の現象（要点）
次のような状況に心当たりがある方が対象です。
- 設定 > アカウント > サインイン オプションの「離席時に Windows に再度サインインを求めるタイミング」で「しない（NEVER）」を選びたい。
- しかし、Windows Hello（指紋・顔・PIN）のいずれかを有効にすると「NEVER」が消える／選べない。画面には「Windows Hello により一部のオプションが表示されません」と警告が出る。
- 指紋リーダーと「NEVER」の両立は不可能なのか？
結論：Windows Helloを有効にすると「NEVER」は自動的に無効化される
結論はシンプルです。Windows Hello（指紋・顔・PIN）を有効化すると、OSは「強固な認証を求める利用者」と判断し、アイドル経過やスリープ復帰時に必ずロック（再サインイン）を要求するポリシーを自動適用します。このため、「NEVER」は表示されなくなり選択できません。これはUIの気まぐれではなく、OSに組み込まれたセキュリティ設計です。
なぜ「NEVER」が隠されるのか（設計思想）
- 生体認証＝利便性と安全性の両立を目的としており、「ロックを外す手段は高速だが、ロック自体は厳格に維持する」という前提で設計されています。
- 「NEVER」を許すと、持ち出し端末や共用スペースでの覗き見・置き忘れ時の事故が増えるため、Hello有効時は再サインイン要求が必須になります。
- これはユーザー設定で上書きできないコアポリシーであり、標準UI・ローカル設定では解除できません。
内部挙動のイメージ
- ユーザーが指紋・顔・PINのいずれかを有効にする
- OSが「保護レベル：強」と見做す
- 「NEVER」を含む一部の選択肢を非表示にし、再サインイン要求を常に必要とする
できること／できないこと（一覧）
| 状態 | 離席時の再サインイン | 「NEVER」選択 | 備考 |
|---|---|---|---|
| Windows Hello 無効（パスワードのみ） | 任意（1分〜4時間／NEVER） | 可能 | 従来通りの動作。利便性は高いが物理リスクに注意。 |
| Windows Hello 有効（指紋・顔・PINのいずれか） | 必須（1分〜4時間から選択） | 不可 | OSポリシーによりNEVERは非表示／無効化。 |
| 企業管理（Hello for Business強制） | 必須 | 不可 | テナント／ドメインのセキュリティ基準が優先。 |
「NEVER」に戻す確実な方法
ポイントは「Windows Helloをすべて無効にする」ことです。指紋や顔だけでなく、PINも含めて削除し、最終的に「パスワードのみ」に戻す必要があります。
手順A：Windows Helloを全面的にオフにする
- 設定 > アカウント > サインイン オプションを開く。
- 指紋認証（Windows Hello 指紋）を選び、登録済みの指紋をすべて削除。
- 顔認証（Windows Hello 顔）があれば同様に削除。
- PIN（Windows Hello PIN）を選び、削除を実行。
※削除ボタンがグレーアウトしている場合は、後述「手順B」を先に実施。 - サインイン方法が「パスワードのみ」になったら、「離席時に Windows に再度サインインを求めるタイミング」で「しない（NEVER）」を選択。
手順B：Microsoftアカウントでパスワードサインインを許可する
Microsoftアカウント使用時は、「このデバイスでは Microsoft アカウントのサインインに Windows Hello サインインのみを許可する」（名称はビルドにより前後）がオンだと、パスワードサインインが禁止され、PINの削除もできません。次の順で解除します。
- 設定 > アカウント > サインイン オプションにある上記のトグルをオフにする。
- その後に手順Aへ戻り、指紋／顔／PINを順に削除。
- 最終的に「NEVER」が選べるようになります。
手順C：企業管理下のPC（Intune／ドメイン参加）の場合
- テナントのセキュリティ基準でWindows Hello for Businessの使用が必須になっていると、ローカル設定では解除できません。
- 社内の管理者に例外申請し、デバイスまたはユーザー単位でポリシー例外を設けてもらう以外に方法はありません。
Windows Helloを残しつつ不便を最小化する「妥協策」
「NEVER」は選べませんが、次の調整でロック頻度の体感を大きく改善できます。
1. 再サインイン要求のタイミングを延長
- 設定 > アカウント > サインイン オプションの「離席時に Windows に再度サインインを求めるタイミング」で、1分〜4時間の範囲から最大値を選択。
2. 画面オフ／スリープまでの時間を延長
- 設定 > システム > 電源 & バッテリー > 画面とスリープで、画面をオフにする・スリープにするまでの時間を長めに設定。
- モバイルではバッテリー持ちと相談し、画面オフはやや短め・スリープはやや長めが現実的。
用途別おすすめプロファイル
| 用途 | 再サインイン要求 | 画面オフ | スリープ | 狙い |
|---|---|---|---|---|
| 在宅デスクトップ | 2〜4時間 | 20〜30分 | 60〜120分 | 長時間席外しに備えつつ、操作再開の快適性を確保。 |
| 外出多めノート | 15〜30分 | 5〜10分 | 15〜30分 | 置き忘れ・覗き見リスクと電力効率のバランス。 |
| 社内共用端末 | 1〜5分 | 1〜5分 | 5〜10分 | セッション放置を極小化。セキュリティ最優先。 |
グループポリシー／レジストリで回避できるか
結論：事実上不可です。Pro/Enterpriseでも、コンピューターのスリープ解除時にパスワードを要求する等の電源関連ポリシーを変更しても、Windows Helloが優先され、NEVERは再び表示されません。Home版はそもそも該当ポリシー編集ができません。
| アプローチ | 狙い | 効果 | 限界／注意 |
|---|---|---|---|
| 電源管理ポリシー（復帰時のパスワード要求を無効） | 復帰時のロックを外したい | Windows Hello有効時は上書きされやすい | NEVER復活には至らないのが一般的。 |
| レジストリでアイドルロックを調整 | アイドルタイムアウトの延長 | 一部値は反映される | NEVER相当の完全無効にはならない。 |
| Windows Hello for Businessを無効化 | Helloを使わない運用へ | 企業環境なら管理者判断で可能 | 個人環境ではUIからの無効化が確実。PIN削除必須。 |
関連する設定・機能との相互作用
- 動的ロック（スマホ離席で自動ロック）：Hello有無に関係なくロックを強化する補助策。NEVER問題の回避にはならないが、ロック頻度の納得感を高める。
- プレゼンス検出（対応デバイス）：ユーザー不在を検出して自動ロック。NEVERを潰す方向の挙動であり、Helloの設計と親和性が高い。
- スクリーンセーバーの再開時にログオン画面を表示：旧来の設定。Hello有効時はOSのロック要件が優先される。
- リモートデスクトップ（RDP）：セッション切断・再接続時は再認証が基本。Hello有効の有無にかかわらずNEVER相当の回避にはならない。
- BitLocker：ディスク暗号化の有無はNEVERの可否に影響しないが、離席ロックを強く求める設計思想の背景となる。
よくあるハマりどころ（FAQ形式）
Q. 「NEVER」が見当たりません。どこへ行きましたか？
A. Windows Helloが有効になるとOSが非表示にします。指紋・顔・PINのすべてを削除し、パスワードのみの状態で再び表示されます。
Q. PINの「削除」がグレーアウトしていて押せません。
A. Microsoftアカウント向けに「このデバイスでは…Windows Hello サインインのみを許可」がオンの可能性。トグルをオフにしてから削除できます。
Q. 一時的にだけ「NEVER」にできませんか？
A. できません。Hello有効時にNEVERを許すと設計上の整合が崩れます。最長4時間へ延長し、電源設定を併用するのが現実解です。
Q. レジストリで裏技はありませんか？
A. アイデル時間の微調整は可能でも、NEVER相当の完全無効化は不可と考えるのが安全です。将来の更新で動作が変わるリスクもあります。
Q. 企業PCでどうしても解除したい。
A. 管理者のポリシー次第です。業務要件に基づき例外運用の稟議を行い、監査ログや端末追跡など代替コントロールを合わせて提示すると通りやすくなります。
Q. 指紋センサーを物理的に外せばNEVERにできますか？
A. センサーの有無ではなくHelloの構成状態が判断基準です。指紋・顔・PINがすべて未設定の状態に戻す必要があります。
運用に効くチェックリスト
- Helloを使うか使わないかをまず決める（利便より端末防衛を優先するならHello推奨）。
- Helloを使うなら、再サインイン要求は最長＋電源設定で体感改善。
- 外出時は動的ロックやプレゼンス検出で置き忘れ対策を強化。
- 共用端末はロック短め＋タイムアウト短め＋監査ログで漏えい抑止。
- NEVERが必要なら、Helloを完全無効化（指紋／顔／PIN削除）に踏み切る。
背景：Microsoftの設計思想
MicrosoftはクライアントOSのセキュリティ方針として、「利便性より端末防衛を優先」を採用しています。UAC（ユーザー アカウント制御）が煩雑でも管理者権限の濫用を防ぐのと同様、Windows Helloは「ロックは強固・解除は高速」という落としどころを提供します。生体認証を選んだ瞬間から、自動ロックを外す選択肢は提示しない——これが仕様です。
ケーススタディ：現場での最適解
| ケース | 要件 | 推奨 | コメント |
|---|---|---|---|
| 個人の自室デスクトップ | 操作復帰の速さ・中程度の保護 | Hello有効／再サインイン2〜4時間 | 物理リスクが低い環境なら妥協できる設定。 |
| 客先対応のノートPC | 情報漏えいの最小化 | Hello有効／再サインイン15分／動的ロック併用 | 短時間離席の事故を防ぐ実践解。 |
| コールセンター共用端末 | 放置セッションの排除 | Hello有効／再サインイン1〜5分 | 監査要件も満たしやすい。 |
| オフライン検証機 | 利便性重視・閉域で使用 | Hello無効（パスワードのみ）／NEVER | 物理的に施錠管理できる前提でのみ推奨。 |
トラブルシューティング早見表
| 症状 | 原因の目安 | 対処 |
|---|---|---|
| 「NEVER」が表示されない | Hello有効（指紋・顔・PINのいずれか残存） | 全て削除しパスワードのみへ戻す |
| PIN削除ができない | 「Windows Hello サインインのみを許可」がオン | トグルをオフにしてから削除 |
| 復帰のたびにロックが煩わしい | 再サインイン要求が短い／スリープが早い | 1〜4時間へ延長＋画面/スリープ時間を引き延ばす |
| 企業PCで変更できない | テナント／ドメインの強制ポリシー | 管理者に例外申請。代替コントロール併用を提案 |
セキュリティと利便性のトレードオフを理解する
「NEVER」は魅力的に見えますが、短時間の放置でも第三者に画面を見られるリスクが跳ね上がります。特にノートPCでは、移動中・喫茶店・クライアント先など、思いがけない場面で事故が起こります。Windows Helloは解除を一瞬で済ませる代わりに、ロックを厳格にする仕組みです。便利さと安全の「ちょうど良い点」を、端末の利用環境に合わせて見つけてください。
最終まとめ
- Windows Helloを有効にすると「NEVER」は仕様として無効化され、UIから消えます。
- 「NEVER」を使いたいなら、指紋・顔・PINを含むHelloをすべて削除し、パスワードのみに戻す。
- Helloを残すなら、再サインイン要求を最大（〜4時間）に延長し、画面オフ／スリープの時間を調整して体感を改善。
- レジストリやグループポリシーでの抜け道は事実上不可。企業管理下では管理者の方針が優先。
- Microsoftは端末防衛を利便性より優先。「ロックは厳格・解除は高速」がHelloの思想です。
実施手順チェックリスト（貼って使える）
- 要件確認：NEVERが本当に必要か／Helloを使いたいか。
- Hello残す場合：再サインイン＝最大／画面・スリープ＝延長。
- NEVERが必要な場合：「Windows Hello サインインのみを許可」をオフ→指紋・顔・PINを削除→NEVERを選択。
- 企業PC：管理者へ例外申請。代替の安全策（動的ロック・監査・MDM制御）を提案。
- 運用後：離席が増えたらタイムアウト再見直し（安全性＞利便性）。
コメント