Windows 11 Pro で「顔認証も PIN も失敗」「PIN を忘れた場合→問題が発生しました」から先へ進めない――そんな“詰み”に見える状況でも、落ち着いて手順を踏めば多くは復旧できます。本稿は、ログオン画面でできる即応チェックから WinRE・セーフ モード経由の再設定、最終的な初期化までを、実運用の観点で網羅的に整理した決定版ガイドです。
想定する症状とゴール
本記事は次の状況を想定して解説します。
- Windows 11 Pro ノート PC にサインインできない（顔認証も PIN も失敗）。
- 「PIN を忘れた場合」を押しても「問題が発生しました」と出て PIN の再設定が完了しない。
- Microsoft アカウント（個人）／会社や学校のアカウント（Microsoft 365 / Entra ID）／ローカル アカウントのパスワードも通らない。
- Shift + 再起動での復旧も結果が変わらない。
ゴール：データを可能な限り保持したまま正常にサインインできる状態へ戻す。最終手段として「この PC をリセット（個人用ファイル保持）」や上書きインストールの選択肢まで整理する。
結論（最短で復旧したい人向け）
- まずネットワーク接続を確実に復旧。ログオン画面右下のネットワーク（Wi‑Fi/有線）アイコンで接続し直し、時刻ズレも補正。
- WinRE → セーフ モードで起動し、パスワードでサインイン。デスクトップへ入れたら設定 > アカウント > サインイン オプション > PIN（Windows Hello）で PIN を新規作成。
- PIN 再作成が通らない／問題が発生しましたが出る場合、後述のNGC フォルダー修復を実施。
- どうしても入れない場合は「この PC をリセット（個人用ファイルを保持）」を第一候補に。BitLocker の回復キーを準備してから実行。
なぜ「PIN が使えない」と全部止まるのか
- PIN は端末固有で TPM と紐づき、クラウドには保存されません。忘れたら「思い出す」のではなく再生成します。
- 顔認証・指紋認証はPIN の代替ではなく同列の Windows Hello 要素で、内部的に PIN 資格情報に依存します。PIN が壊れると生体認証も巻き添えで失効します。
- クラウド アカウント（個人 Microsoft アカウント／会社や学校のアカウント）の場合、オンライン検証やデバイス登録の状態が PIN/サインイン可否に影響します。ネットワーク断・時刻ズレでも失敗することがあります。
ログオン画面でまず試すチェックリスト
| 症状 | 確認ポイント | 即時アクション |
|---|---|---|
| 「デバイスはオフラインです」系のエラー | Wi‑Fi/有線の接続有無、プロキシや認証付き Wi‑Fi | 右下アイコンから再接続。可能なら有線 LAN を利用。 |
| パスワードが受け付けられない | キーボード配列（英数/かな/CapsLock/NumLock） | 右下の言語ボタンで IME を切替。スクリーン キーボードを起動して入力。 |
| クラウド認証が不安定 | システム時刻のズレ | WinRE のコマンド プロンプトで time / date を補正、ネット接続後に NTP 同期。 |
| 「PIN を忘れた場合」→「問題が発生しました」 | ネット接続/時刻/デバイス登録、NGC フォルダー破損 | 後述の NGC 修復、セーフ モードでの再作成へ。 |
企業管理端末（Entra ID/Intune）の場合は、組織ポリシーで PIN リセットやサインイン方法が制限されていることがあります。その場合は管理者へ連絡し、デバイスの再登録/再プロビジョニング（Autopilot Reset 等）を検討してください。
Windows 回復環境（WinRE）に入る
以下のいずれかを実行します。
- ログオン画面の電源ボタン → Shift キーを押しながら「再起動」。
- 電源ボタン長押しで強制終了 → 起動を3 回繰り返すと「自動修復を準備しています」→ 詳細オプションへ。
WinRE が起動したら、トラブルシューティング > 詳細オプションを開きます。
セーフ モードで PIN を再作成する
- WinRE から詳細オプション > スタートアップ設定 > 再起動を選択。
- 再起動後の一覧で数字キー4（セーフ モード）を押下。
- セーフ モードのログオン画面で、パスワードでサインインします（Windows Hello はセーフ モードでは使えません）。
- デスクトップに入れたら、設定 > アカウント > サインイン オプション > PIN（Windows Hello）を開き、新しい PIN を作成します。
ここで PIN の作成自体がエラーになる場合は、次の NGC フォルダー修復へ進みます。
「PIN を忘れた場合」→「問題が発生しました」の回避：NGC フォルダー修復
Windows Hello の資格情報は、C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC に格納されます。破損や権限不整合が起きると、PIN 再設定時に「問題が発生しました」と表示されることがあります。サインイン後の環境（セーフ モード含む）から次の手順で修復します。
- エクスプローラーで上記 NGC フォルダーへ移動（既定で隠し/システム属性。アドレスバーにパスを貼るのが確実）。
- フォルダーを右クリック → プロパティ > セキュリティ > 詳細設定で所有者を現在の管理者ユーザーに変更。
- 配下のファイル/サブフォルダーをすべて削除（削除できない場合は再起動してやり直し）。
- 再起動後、設定 > アカウント > サインイン オプションから PIN を新規作成。
コマンドで行う場合（管理者の PowerShell/コマンド プロンプト）：
takeown /F "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC" /R /D Y
icacls "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC" /grant administrators:F /T
rmdir /S /Q "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC"
mkdir "C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC"
NGC をクリーンにした後に PIN を作成すると、多くのケースで復旧します。
ネットワーク・時刻を正す（クラウド アカウントで重要）
Microsoft アカウント、会社や学校のアカウント（Entra ID）での認証はオンライン検証が前提です。ログオン画面右下のネットワーク アイコンで Wi‑Fi に接続し直すか、可能なら有線 LAN を差してください。時刻が大きくズレていると認証トークンが無効になります。
WinRE のコマンド プロンプトから時刻を調整する例：
time 12:34
date 2025-11-08
ネット接続後に NTP 同期をかけたい場合は、通常起動してから管理者コマンド プロンプトで次を実行します。
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /resync
アカウント種別ごとの対処ポイント
| アカウント種別 | 主な原因 | 優先アクション | 備考 |
|---|---|---|---|
| Microsoft アカウント（個人） | オフライン、時刻ズレ、NGC 破損、2 段階認証が詰まる | ネット接続→セーフ モードでサインイン→PIN 再作成／NGC 修復 | Authenticator アプリの承認待ちに注意 |
| 会社/学校アカウント（Entra ID） | ポリシーで PIN リセット不可、デバイス登録不整合 | ネット接続→管理者へ連絡（再登録/ポリシー確認） | 自力での制御が制限されることが多い |
| ローカル アカウント | パスワード失念、NGC 破損 | セーフ モードでパスワード入力→PIN 再作成／NGC 修復 | パスワードは必ず控えておく |
WinRE でできる追加の健全性チェック（任意）
システム側の破損が疑われる場合は、WinRE の「コマンド プロンプト」から次の整合性チェックを行います（必要に応じて Windows ドライブを確認）。
sfc /scannow
dism /online /cleanup-image /restorehealth
chkdsk C: /scan
これらはサインイン可否の直接原因でないことも多いですが、NGC が再生成できない背景に OS の整合性問題がある場合に有効です。
「隠し管理者アカウントで入る」についての重要な注意
公開記事として、回復環境から非表示の管理者アカウントを有効化してログオンする等の手順は記載しません。所有権の確認ができない第三者でも実行できてしまい、不正アクセスの助長につながるためです。組織端末・共有端末では特に重大なリスクとなります。
どうしても通常手順で復旧できない場合は、メーカーや組織の正式なサポート窓口で本人確認・機器の所有確認を経たうえで、認可された手順での復旧をご依頼ください。
それでもサインインできない時の最終手段
「この PC をリセット」（個人用ファイルを保持）
アプリは消えますが、ユーザー プロファイル配下の個人ファイルは保持できます。WinRE から実施する場合はトラブルシューティング > この PC を初期状態に戻すを選び、個人用ファイルを保持を選択します。
実行前チェック：
- BitLocker 回復キーを必ず控える（復旧過程や再起動時に求められることがあります）。
- アプリ/ライセンス情報のバックアップ（再インストールに備える）。
- 電源/バッテリー残量の確保、有線 LAN の接続推奨。
上書きインストール（インプレース アップグレード）
別 PC で作成した公式のインストール メディア（USB）からセットアップを起動し、個人用ファイルとアプリを引き継ぐ選択肢で上書きする方法です。Windows のコア ファイルを刷新しつつユーザーデータは保持できます。ログオン不能でもセットアップから修復インストールが可能な場合があります。
選択肢比較
| 手段 | データ | アプリ | 所要時間の目安 | 向くケース |
|---|---|---|---|---|
| この PC をリセット（個人用ファイル保持） | 保持 | 消える（再インストール必要） | 中 | OS 側の破損疑い、クリーンに立て直したい |
| 上書きインストール | 保持 | 基本保持 | 中〜長 | アプリ環境をなるべく残したい |
| クリーン インストール | 消える（要バックアップ） | 消える | 長 | 環境の汚れを完全にリセットしたい |
BitLocker とデータ保護：実行前に必ず確認
- モダン PC ではドライブ暗号化（BitLocker/デバイス暗号化）が既定で有効なことがあります。回復キーがないとデータにアクセスできません。
- 回復キーの保管場所（個人 Microsoft アカウント、組織の Entra ID、紙の保管、USB 等）を確認し、画面上でキーが通ることを事前に確かめるのが安全です。
- 初期化や上書きインストールの前に、可能ならユーザー データの外部バックアップを確保してください。
トラブル実例と対処の要点
「PIN を忘れた場合」→「問題が発生しました」から先へ進めない
- ネットワーク未接続や時刻ズレをまず解消。
- セーフ モードでパスワード サインイン→NGC フォルダーをクリア→PIN 再作成。
- 会社/学校アカウントの場合は管理ポリシーで PIN リセットが禁止されている可能性。管理者によるデバイス再登録や条件付きアクセス設定の見直しが必要。
パスワード自体が通らない
- 入力方式（IME/配列）の確認、スクリーン キーボードで再入力。
- 二段階認証の承認待ちになっていないか（スマホの認証アプリ/電話/SMS）。
- ローカル アカウントなら、セキュリティ質問でリセットできる場合があります（設定済みの場合）。
「このデバイスは組織により管理されています」系の制限
- Web サインインや FIDO2 キー限定など、サインイン方式がポリシーで固定されていることがあります。
- 自力対応が難しいため、IT 管理者によるポリシー・デバイス状態の是正が近道です。
再発防止のための実践チェックリスト
- ローカル アカウントのパスワードを安全に保管（オフライン保険）。
- PIN は覚えるのではなく再生成できる環境を維持：ネット接続手段・回復キー・管理者連絡先。
- スマホのAuthenticator アプリを最新化し、サインイン承認の通知が受け取れる状態を保つ。
- Windows 回復ドライブ（USB）を作成し、年に一度は起動確認。
- BitLocker 回復キーは複数の保管先（クラウド＋紙＋USB）で冗長化。
- 外出先での利用が多い場合は、モバイルルーターやテザリングの準備で「オフライン詰み」を回避。
FAQ
Q. 顔認証・指紋を設定していたのに、なぜ PIN が必要？
A. Windows Hello の生体要素は PIN/TPM と連動しており、PIN が壊れると生体も認証に使えなくなります。PIN は端末固有でクラウド復元できないため、再作成が必要です。
Q. 「個人用ファイルを保持」で本当にデータは残る？
A. ユーザー プロファイル配下のデータは保持されますが、アプリとレジストリ設定の多くは初期化されます。念のため外部バックアップが推奨です。BitLocker が有効なら回復キーの準備を忘れずに。
Q. 会社/学校のアカウントで PIN を作れない
A. 管理ポリシーで PIN が必須・禁止・リセット不可などが設定されている場合があります。IT 管理者に依頼してポリシーやデバイス登録（Autopilot/Intune）の状態を整えてもらってください。
Q. ローカル アカウントのパスワードを忘れた
A. 正規のリセット手順（セキュリティ質問等）を試してください。公開環境でのバイパス手順の共有は安全上行いません。本人確認のうえメーカー/管理者のサポートをご利用ください。
まとめ：復旧の優先順位
- ネット接続と時刻補正を最優先。
- WinRE → セーフ モードでパスワード サインインし、PIN を新規作成。
- ダメならNGC フォルダー修復→再作成。
- 組織端末は管理者へ即連絡（ポリシー/登録の是正）。
- 最後は「この PC をリセット（個人用ファイル保持）」または上書きインストールで環境を立て直し。
「PIN を忘れた」だけでも複合要因で行き詰まりやすいのが Windows Hello まわりの難しさです。本記事の手順を上から順に試し、確実に復旧していきましょう。
コメント