Windows 11 24H2に更新してから指紋認証が使えなくなったときは、まず ESS（拡張サインイン セキュリティ）、オプションのドライバー更新、指紋の再登録、組織ポリシー の順で確認するのが最短です。2026年3月25日時点で、Microsoft の 24H2 既知の問題ページの公開項目には、少なくとも Windows Hello や fingerprint の一般的な既知の問題は見当たりません。実務上は、24H2の共通バグと決めつけるより、外付けリーダーの互換性、ドライバー、設定、権限の影響を順番に切り分けたほうが早く戻せます。 (Microsoft Learn)
この記事では、起きやすい条件、設定画面の確認場所、社用PCで止まりやすいポイント、最後の切り戻し判断まで、すぐ行動できる形で整理します。
まず疑う順番
以下は、Microsoft公式情報をもとにした復旧優先順です。24H2では特に「外付け指紋リーダー × ESS」の見落としが多く、ここを最初に確認すると遠回りしにくくなります。 (マイクロソフトサポート)
| 優先 | 確認すること | 当てはまりやすい症状 |
|---|---|---|
| 1 | ESS設定 | 外付けUSB指紋リーダーだけ使えない |
| 2 | Windows Update のオプション ドライバー | 24H2直後から急に使えない |
| 3 | デバイス マネージャーで更新・再インストール | センサーはあるのにサインインできない |
| 4 | 指紋の再登録 | 読み取りはするが認識率が急に落ちた |
| 5 | 組織ポリシー | グレーアウト、組織管理メッセージが出る |
| 6 | 更新の切り戻し | 上の対処をしても直らず、更新直後から発生 |
ポイントは、24H2では設定名が変わっていること と、Windows Updateが最新でもオプションのドライバーは未適用のまま残りやすいこと です。ここを見落とすと、「更新は全部入っているのに直らない」という状態になりやすくなります。 (マイクロソフトサポート)
Windows 11 24H2で指紋認証が使えなくなる主な原因
外付け指紋リーダーとESSの相性
24H2では、外付けやサードパーティ製の指紋リーダーが ESS非対応 だと、ESSが有効なままでは Windows Hello のサインインに使えないことがあります。しかも24H2では、23H2以前のような「外部カメラまたは指紋リーダーでサインインする」ではなく、[拡張サインイン セキュリティ] のオン・オフで判定します。古い解説記事を見ながら操作すると、オン・オフの意味を取り違えやすい点が落とし穴です。 (マイクロソフトサポート)
24H2後にドライバーが追いついていない
Windows 11 は推奨ドライバーを自動配信しますが、オプションのドライバー更新は自動では入りません。大型更新のあとに指紋センサーだけ不安定になる場合、Windows Update 本体は最新でも、生体認証ドライバーが古いまま残っていることがあります。 (マイクロソフトサポート)
指紋データの再登録が必要になっている
センサー自体は動いていても、登録済みの指紋データが合わなくなり、認識率だけが落ちることがあります。Microsoft も、指紋リーダーを清潔で乾いた状態に保つこと、角度を変えて再登録すること、複数の指を登録することを案内しています。 (マイクロソフトサポート)
組織ポリシーで生体認証が止められている
社用PCや学校PCでは、Windows Hello for Business のポリシーで 生体認証そのものを禁止 していることがあります。Microsoft Learn でも「生体認証を使用する」ポリシーを無効にすると、すべてのアカウント種類で生体認証が使えなくなると説明されています。さらに共有PC向け構成例では、生体認証や生体認証ログオンを無効にする設定が並んでいます。グレーアウトや「組織によって管理されています」に近い挙動なら、個人設定よりポリシーを疑うべきです。 (Microsoft Learn)
Windows 10から上げたPCやELAN系ドライバーの残骸
Windows 10 から Windows 11 に更新した端末では、ELAN 指紋ドライバーに対して Microsoft が個別のトラブルシューターを案内している例があります。つまり、24H2の一般問題というより、古いドライバーやアップグレード残骸の影響 で壊れているケースも現実にあります。 (マイクロソフトサポート)
最短で復旧する手順
まずPINかパスワードで入れる状態を確保する
Windows Hello では、生体認証が使えないときの代替として PIN が重要です。Microsoft Learn でも、生体認証は PIN の代わりに使える一方、障害時に備えて PIN の構成が必要だと案内しています。まずは PIN かパスワードで Windows に入り、そこから設定変更を進めてください。指紋認証のエラー時も、Microsoft は PIN またはパスワードでサインインしてから再登録する流れを案内しています。 (Microsoft Learn)
外付け指紋リーダーならESSを見直す
外付けUSB指紋リーダーを使っているなら、24H2では [設定] > [アカウント] > [サインイン オプション] > [追加の設定] > [拡張サインイン セキュリティ] を確認します。24H2では、トグルがオンだとESS有効、非ESSの外付けリーダーではサインインできません。逆に、ESS対応リーダーなら、オフにするのではなくセットアップ保留状態の解消が必要な場合があります。なお、トグルが表示されないときは、PCが非ESSセンサーを検出していないか、組織が非ESSデバイスを禁止している可能性があります。 (マイクロソフトサポート)
ここで一番大事なのは、ESSをオフにすると既存のESS登録やパスキーが削除される 点です。外付けリーダーを試すために一時的にオフへ切り替える前に、パスキー再登録が必要になる前提で作業してください。 (マイクロソフトサポート)
Windows Update のオプション ドライバーを適用する
次に、[設定] > [Windows Update] > [詳細オプション] > [オプションの更新プログラム] を開き、ドライバー更新が出ていないか確認します。Microsoft 公式でも、Windows 11 のオプション ドライバーは自動では入らず、手動適用が必要だと案内しています。24H2直後の不具合は、ここで戻ることが少なくありません。 (マイクロソフトサポート)
「Windows Updateは最新」と表示されていても安心しないでください。“通常の更新” と “オプションのドライバー更新” は別物 です。特にノートPCメーカー製の端末は、ここを見ていないだけで復旧が止まることがあります。 (マイクロソフトサポート)
デバイス マネージャーで更新または再インストールする
オプション更新でも直らないなら、デバイス マネージャーで指紋センサーの項目を確認します。まずは [ドライバーの更新]。それでもだめなら、[アンインストール] → [操作] > [ハードウェア変更のスキャン] で再認識を試します。Microsoft サポートでも、デバイス マネージャーはドライバーの更新や再インストールに使う手段として案内されています。 (マイクロソフトサポート)
特に、黄色い警告マークがある、またはコード39・40・41のようなドライバー系エラーが出ているなら、更新だけでなく再インストール寄りで見るのが基本です。ドライバーの場所を求められ、Windows 側で用意できない場合は、ベンダーのWebサイトから最新版を入れる判断になります。 (マイクロソフトサポート)
指紋を再登録し、別の指も追加する
読み取りはしているのに認識だけ失敗するなら、指紋を再登録します。Microsoft は、指紋リーダーを清潔で乾いた状態にすること、角度を変えて登録すること、複数の指紋を登録することを推奨しています。実用上は、利き手の親指だけ ではなく、反対の人差し指 も追加しておくと、復旧後の運用がかなり安定します。 (マイクロソフトサポート)
社用PCならIT管理者に確認する
社用PCや学校PCでは、自力で設定をいじるより、最初から管理者へ確認したほうが早いことがあります。伝えるべきポイントは次の2つです。
- Windows Hello for Business の 「生体認証を使用する」 が無効になっていないか。無効だと全アカウントで生体認証が使えません。 (Microsoft Learn)
- ESS対応周辺機器の扱い や、外部の Windows Hello デバイス利用が制限されていないか。24H2ではここが外付けリーダーの可否に直結します。 (Microsoft Learn)
Windows 10からの更新PCならDISMとSFCも試す
Windows 10 からのアップグレード端末や、古いELAN系ドライバーが疑わしい端末では、システムファイル破損が絡んでいることがあります。Microsoft は一部ELAN問題の対処として SFC を使うトラブルシューターを案内しており、一般的なシステムファイル修復手順として DISM と SFC も案内しています。 (マイクロソフトサポート)
DISM.exe /Online /Cleanup-image /RestoreHealth
sfc /scannow
管理者権限のコマンド プロンプトで実行します。先に Windows を最新状態にして再起動してから実行するのが推奨手順です。 (マイクロソフトサポート)
更新直後に壊れた場合の判断基準
まずは最新の累積更新まで入れる
24H2の既知の問題は、後続の累積更新で解消されることがあります。Microsoft の release health でも、問題が解消したら「最新更新を入れる」ことを推奨しています。指紋認証そのものが既知の一般問題として載っていなくても、まずは最新の品質更新まで入れてから判断するのが安全です。 (Microsoft Learn)
それでも直らないなら、品質更新のアンインストールやロールバック
症状が 24H2への更新直後から明確に始まった なら、切り戻しも現実的です。Microsoft サポートでは、以前のバージョンへ戻す機能はアップグレード後の限られた期間、別ページでは 10日以内 が目安と案内されています。Windows に入りにくい場合でも、Windows RE から [トラブルシューティング] > [詳細オプション] > [更新プログラムのアンインストール] に進めます。 (マイクロソフトサポート)
判断基準はシンプルです。最新更新・オプションドライバー・ESS確認・再登録・デバイス再インストール までやっても直らず、しかも発生タイミングが24H2直後なら、切り戻し候補に入れて構いません。逆に、発生時期が曖昧なら、先にドライバーとポリシーを疑ったほうが成功率は高いです。 (マイクロソフトサポート)
やりがちな失敗
- 23H2以前の解説を見て、24H2の ESSトグルの意味 を逆に解釈すること。24H2では確認場所も意味も変わっています。 (マイクロソフトサポート)
- Windows Update が最新なら十分だと思い、オプションのドライバー更新 を見ないこと。ドライバーは別枠です。 (マイクロソフトサポート)
- 外付けリーダーを使うために ESS をオフにしたあと、ESS登録やパスキーが消える 点を見落とすこと。 (マイクロソフトサポート)
- 社用PCのグレーアウトを個人設定の問題だと思い込み、組織ポリシー を確認しないこと。 (Microsoft Learn)
FAQ
24H2で外付けUSB指紋リーダーはもう使えない？
使えないわけではありません。24H2では、ESS対応リーダーならESSのセットアップを進め、非ESSリーダーならESSをオフにする必要がある場合があります。つまり、「24H2で一律に外付けが不可」ではなく、ESS対応かどうか と 設定の向き がポイントです。 (マイクロソフトサポート)
Windows Update が最新なのに直らないのはなぜ？
通常の更新が最新でも、オプションのドライバー更新は未適用 のことがあります。また、デバイス マネージャー側で再インストールが必要なケースや、外付けリーダーではESSの設定違いもあります。更新状態だけでなく、ドライバーの入れ方とESS設定を分けて見てください。 (マイクロソフトサポート)
社用PCで設定がグレーアウトしているときは自力で直せる？
自力で直せない場合があります。Windows Hello for Business のポリシーで生体認証が禁止されていると、利用者側では戻せません。管理者には、「生体認証を使用する」ポリシー と、ESSや外部 Windows Hello デバイスの制御 を確認してもらうのが近道です。 (Microsoft Learn)
いつ切り戻しを決断すべき？
24H2へ上げた直後から症状が出て、最新累積更新、オプションドライバー、ESS確認、再登録、デバイス再インストールまでやっても改善しないときです。ロールバック機能には期間制限があるため、切り戻し候補なら先延ばししないほうが安全です。 (マイクロソフトサポート)
迷ったらこの順で進めればよい
Windows 11 24H2で指紋認証が使えなくなったら、PINで入る → 外付けならESS確認 → オプションのドライバー更新 → デバイス マネージャーで更新/再インストール → 指紋の再登録 → 社用PCならポリシー確認 の順で進めるのが実践的です。24H2直後から症状が始まり、この順で戻らないなら、品質更新のアンインストールや前バージョンへのロールバックを検討してください。最初から初期化に進むより、この順番で切り分けたほうが無駄がありません。 (マイクロソフトサポート)
コメント