中古の HP ZBook 15 G6 に Windows 11 24H2 を入れたら、指紋リーダーが見当たらず Windows Hello も登録できない──そんなときの“実務的な最短解”。この記事は、BIOS／ファームウェア／ドライバー／グループポリシー／ハード故障の切り分けを一気通貫で解説し、現場でそのまま使えるコマンドやチェック表、復旧の判断基準まで盛り込みました。
結論と全体像（先に要点）
ZBook 15 G6 で「BIOS に指紋項目が出ない」「デバイス マネージャーに生体認証がない」という二大症状は、①企業管理で BIOS がロックされ生体認証が隠蔽、または ②センサー未搭載／断線／故障のどちらかが原因であることが多いです。まず BIOS 側での有効化・ロック解除（必要に応じて HP の SMC.bin による初期化）を済ませ、それでも見えないなら物理層を疑い、見えるようになったら Windows 側の WBDI（Windows Biometric Driver Interface） ドライバーとポリシーを整える──この順番が最短で確実です。
すぐ使えるクイックチェック表
| 症状 | 想定原因 | 一次対処 | 次の一手 |
|---|---|---|---|
| BIOS に「Fingerprint/Biometric」項目がない | BIOS 管理者パスワードで非表示、または非搭載機 | ESC→F10 で BIOS、Security > Device Security 等を確認 | HP サポートに所有証明＋製造番号で SMC.bin を発行依頼 |
| デバイス マネージャーに「生体認証デバイス」がない | BIOS で無効／ハード未検出／断線 | BIOS で有効化、F10 保存→再起動 | 「ユニバーサル シリアル バス（USB）」や不明なデバイスを確認 |
| デバイスは見えるが「！」や「署名なし」 | 古い Validity/Synaptics ドライバーが 24H2 でブロック | Windows Update 経由でドライバー更新を試す | HP 提供の WHQL 版（2025 年以降）を適用 |
| Windows Hello で指紋登録がグレーアウト | Biometrics を無効化するローカル/ドメインポリシー | gpedit で「生体認証の使用を許可」を有効 | WbioSrvc（Windows Biometric Service）を自動起動に |
| BIOS でも OS でも検出ゼロ | センサー未搭載／ケーブル抜け／センサー故障 | トップカバー側のセンサー接続を点検 | 部品交換（正規サービス）を検討 |
手順：最短で原因を特定し復旧する
BIOS で指紋デバイスを有効化／可視化する
- 再起動直後に ESC → F10（または起動時 F10）で BIOS セットアップへ。
- Security > Device Security、または System Configuration > Built-In Device Options 等を開き、Embedded Fingerprint Reader / Biometric Device を Enabled にする。
- 同じ Security 配下で TPM（Embedded Security Device / TPM 2.0） を Available / Enabled に。
※ BitLocker を使っている環境で TPM 操作を行う場合は、回復キーのバックアップを必ず確認する。 - F10 で保存して再起動。
項目自体が表示されない場合は、企業の資産管理で セットアップ（管理者）パスワード が残存し、該当デバイスが隠蔽されている可能性が高いです。中古調達では頻出です。
BIOS パスワードの解除（SMC.bin）
- HP サポートに 所有証明（領収書・譲渡証など）と 製造番号（Serial/UUID） を提示すると、対象機にのみ有効な一時キー SMC.bin を発行してもらえることがあります。
- 指示に従い USB に配置し、起動時の特殊メニューから取り込み→BIOS パスワード初期化を実行。
- 初期化後に BIOS を開き、Biometric / Fingerprint の可視化と Enabled 化を再確認。
企業独自の UEFI ロックダウン が強く残っている個体では、マザーボード交換以外に解除手段がないケースもあります。SMC.bin で解除できなかった場合は、コストと期間を含めた現実解の検討が必要です。
Windows 側：デバイスが見えているかを確認
- Win+X → デバイス マネージャー を開き、[生体認証デバイス] を探す。見当たらない場合は 表示 > 非表示のデバイスの表示 を有効にし、[ユニバーサル シリアル バス コントローラー] 配下や [ほかのデバイス] に「Validity/Synaptics」系の名称や 不明なデバイスが出ていないかを確認。
- デバイスの ハードウェア ID を開き、
USB\VID_138A\*（Validity Sensors のベンダー ID）などが見えるかを確認。 - 見えていれば右クリック→ドライバーの更新→Windows Update から検索。並行して HP 提供の SoftPaq（Synaptics/Validity Fingerprint Driver、HP Client Security Manager）の適用を検討。
Windows 11 24H2 でのドライバー要件を満たす
24H2 以降は HVCI（メモリ整合性） 既定有効化や ドライバー署名ポリシー強化の影響で、旧版ドライバーがブロックされるケースがあります。以下を順に確認してください。
- Windows Update の「オプションの更新」に指紋センサードライバーが出ていないか。
- HP 提供の WHQL 署名済み（2025 年以降公開）の指紋ドライバー／HP Client Security Manager を使用。
- どうしても既存ドライバーが入らない場合は、メモリ整合性（Core Isolation > Memory Integrity）を一時的に無効化→ドライバー導入→再有効化、の順で試行（常用は非推奨）。
サービス・ポリシー・レジストリを整える
ドライバーが入っても、サービスやポリシーで止まると Windows Hello の「指紋をセットアップ」がグレーアウトになります。以下を点検します。
- サービス：Windows Biometric Service（WbioSrvc） を 自動、状態 実行中に。
sc query WbioSrvc powershell -Command "Set-Service WbioSrvc -StartupType Automatic; Start-Service WbioSrvc" - ローカル グループポリシー：
コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > 生体認証
「生体認証の使用を許可する」「ユーザーによる生体認証によるサインインを許可する」を 有効。
コンピューターの構成 > 管理用テンプレート > システム > ログオン
「Windows Hello for Business 関連の設定」を環境方針に合わせて 未構成/有効に。 - レジストリ（管理者権限で実施）：
reg add HKLM\SOFTWARE\Policies\Microsoft\Biometrics /v Enabled /t REG_DWORD /d 1 /f reg add HKLM\SOFTWARE\Policies\Microsoft\Biometrics\Credential Providers /v WindowsHello /t REG_DWORD /d 1 /f変更後はgpupdate /forceまたは再起動。
HP クライアントソフトの導入とセットアップ
- HP Client Security Manager を導入し、指紋登録の UI を提供。
- Synaptics/Validity Fingerprint Driver を合わせてインストール。
- 設定 > アカウント > サインイン オプション から 指紋認証のセットアップ を実行。
ハードウェアの点検（物理層）
BIOS でも OS でも指紋センサーの痕跡が一切ない場合は、未搭載または断線／故障が濃厚です。ZBook 15 G6 は構成により指紋センサーが オプションの場合があり、トップカバー（パームレスト）側のセンサー基板とフレックスケーブルがマザーボードの FPR 端子に接続されているかを確認します。外観で読み取り窓があっても、内部ケーブルが外れているだけのこともあります。
- 分解時はバッテリーを外し、静電気対策を徹底。
- センサー基板の目視：焼損・腐食・ピン抜けをチェック。
- 必要に応じて正規サービスで センサー交換 を依頼。
BIOS/ファームウェアを最新化してから再試行
- BIOS を最新へ（Intel ME / TPM ファーム含む）。
- 更新後は完全シャットダウン（
shutdown /s /t 0）→コールドブート。 - 再度 BIOS 設定で Biometric 有効化、Windows でデバイス確認。
それでもダメなら：クリーンインストール
企業カスタムイメージの残存ポリシーや古いフィルタドライバーが邪魔をしている可能性があります。Windows 11 24H2 のクリーンインストール→チップセット > 指紋ドライバー > HP Client Security の順に導入。これで復旧しない場合は、ほぼハード側の問題です。
実務で役立つ「診断ログ／コマンド」集
| 目的 | コマンド | 注釈 |
|---|---|---|
| 生体サービスの状態 | sc query WbioSrvc | RUNNING であること |
| Biometric デバイス一覧（管理者 PowerShell） | Get-PnpDevice -Class Biometric -Status OK | 該当なしなら未検出 |
| USB にぶら下がる Validity を探索 | pnputil /enum-devices /class USB | findstr /i 138A | Vendor ID 138A は Validity/Synaptics |
| 署名済みドライバーの確認 | pnputil /enum-drivers | findstr /i wbd | findstr /i valid | WBDI/Validity のドライバーが見つかるか |
| TPM の有効性 | tpm.msc または powershell Get-Tpm | TPMPresent/TPMReady が True |
| イベント ログ | イベント ビューア → Applications and Services Logs > Microsoft > Windows > Biometrics > Operational | ドライバー/サービスの失敗を特定 |
原因別の「最短解」マトリクス
| 状況 | 判定ポイント | 対応 | 復旧見込み |
|---|---|---|---|
| BIOS ロック残存 | Biometric 項目自体が消失、他の I/O も非表示 | HP に SMC.bin 依頼→初期化→有効化 | 高（解除できれば即復旧） |
| センサー未搭載 | パームレストに窓がない／分解で基板不在 | パームレスト一式またはセンサーを増設 | 中（部品入手可否に依存） |
| 断線／センサー故障 | BIOS/OS で不検出、ケーブル破損 | ケーブル再接続／センサー交換 | 中〜高（部品交換で改善） |
| ドライバー署名ブロック | デバイスに「！」、コード 52/39 等 | WHQL 版へ更新、HVCI 一時停止→導入→再有効 | 高 |
| ポリシーで無効化 | Windows Hello の指紋がグレーアウト | gpedit とレジストリで有効化、WbioSrvc 自動 | 高 |
HP Sure Admin を活用して BIOS 変更をスマートに
HP Sure Admin を構成済みの個体であれば、スマートフォンの証明書で BIOS 設定の保護と変更 が可能です。企業パスワードが不明でも、正しい証明書を所持していればオフライン操作で一部の設定にアクセスできる場合があります（組織のセキュリティ方針に従ってください）。
よくある落とし穴とベストプラクティス
- 「TPM を無効化したままドライバー検証」：指紋認証は Windows Hello/TPM と連携するため、TPM が無効・初期化待ちだと登録が進みません。
- 「古い Client Security の上書き」：メジャーバージョン差があると残骸が競合。アンインストール→再起動→新規導入が安定。
- 「企業ポリシー残存」：中古端末でドメイン GPO のレジストリが残ると、生体認証が無効のまま。クリーンインストールが早い。
- 「BIOS 初期化で BitLocker 発動」：TPM に手を入れる前に回復キーを確保。作業前の運用ルールに。
- 「センサー窓はあるが未接続」：意外と多い。パームレスト交換歴や水濡れ歴のある中古は要確認。
ケーススタディ（現場で遭遇したパターン別）
ケース A：BIOS に指紋項目がない＋OS でも不検出
企業払い出し品。結果として BIOS 管理者パスワードが残存し、Device Security の一部が不可視化。SMC.bin による初期化後、Biometric が現れ、ドライバー適用で即復旧。
ケース B：デバイスは見えるが「コード 52」
旧版 Validity ドライバーが 24H2 の署名要件で拒否。WHQL 版へ更新し、メモリ整合性を一時停止→導入→再有効化で解消。
ケース C：物理故障
パームレスト交換歴のある中古。センサー基板のコネクタピンが曲がり断線。センサー交換で解決。
「これだけやれば通る」実行順チェックリスト
- BIOS 入場（ESC→F10）→ Biometric を Enabled、TPM を Enabled に。
- 項目が無い：HP に SMC.bin を依頼→初期化→再確認。
- Windows 起動→デバイス マネージャーで 生体認証デバイス を確認。
- Windows Update の オプションの更新を適用。
- HP の Synaptics/Validity 指紋ドライバー と HP Client Security Manager を導入。
- WbioSrvc を自動起動、Biometrics ポリシーを有効、TPM の準備完了を確認。
- 設定 → アカウント → サインイン オプション → 指紋のセットアップ。
- 未検出なら 分解点検、最終的に 部品交換または マザーボード交換を検討。
トラブルが長引いたら「初期化→再構築」も選択肢
24H2 ではセキュリティ基準が上がり、“動いていた古いノウハウ” が通用しない場面が出ます。時間を消耗するより、BIOS 最新化＋Windows クリーンインストール＋最小ドライバーから構築し直す方が短期で安定を得られることが珍しくありません。業務マシンなら、復旧期限とダウンタイムの見積もりから逆算して意思決定しましょう。
安全面の注意
- TPM/BIOS 初期化前のバックアップ：BitLocker 回復キー、業務証明書（VPN/メール）、ブラウザーの 2FA 秘密鍵を確認。
- SMC.bin の取扱い：対象機専用・有効期限付き。第三者から入手したファイルは使用しない。
- ドライバーの入手元：署名付き・正式配布物のみを使用。未知の改変ドライバーは避ける。
まとめ
ZBook 15 G6 の指紋リーダーが Windows 11 24H2 で使えないときは、BIOS の可視化と有効化 → Windows のドライバー／サービス／ポリシー整備 → ハード点検の順番で進めるのが最短です。BIOS に項目が出ないケースは SMC.bin による解除が本命。デバイスが見えているのに動かないなら WHQL 版ドライバーと WbioSrvc/ポリシーの見直しで大半が解決します。ここまで実施しても検出ゼロなら、物理層（未搭載・断線・故障）を疑い、正規サービスでの交換を検討しましょう。
付録：現場一括診断スクリプト（PowerShell）
以下を FPR-Diagnose.ps1 などの名前で保存し、管理者 PowerShell で実行すると、よく使う診断情報をまとめて採取できます（出力はデスクトップに保存）。
#requires -RunAsAdministrator
$out = "$env:USERPROFILE\Desktop\FPR-Diag-$(Get-Date -Format yyyyMMdd-HHmmss).txt"
"=== ZBook 15 G6 Fingerprint Quick Diagnose ===" | Out-File $out -Encoding utf8
"OS: $(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' -Name ProductName, DisplayVersion | ForEach-Object { $_.ProductName + ' ' + $_.DisplayVersion })" | Out-File $out -Append
"TPM:" | Out-File $out -Append
try { Get-Tpm | Format-List | Out-String | Out-File $out -Append } catch { "N/A" | Out-File $out -Append }
"Services:" | Out-File $out -Append
Get-Service WbioSrvc | Format-Table -Auto | Out-String | Out-File $out -Append
"Biometric Devices:" | Out-File $out -Append
Get-PnpDevice -Class Biometric -PresentOnly | Format-Table -Auto | Out-String | Out-File $out -Append
"USB Devices (138A):" | Out-File $out -Append
pnputil /enum-devices /class USB | findstr /i 138A | Out-File $out -Append
"Drivers (WBDI/Validity):" | Out-File $out -Append
pnputil /enum-drivers | findstr /i /c:wbd /c:valid | Out-File $out -Append
"Group Policy (Biometrics):" | Out-File $out -Append
$bioKey = "HKLM:\SOFTWARE\Policies\Microsoft\Biometrics"
if (Test-Path $bioKey) { Get-ItemProperty $bioKey | Format-List | Out-String | Out-File $out -Append } else { "No policy set." | Out-File $out -Append }
"Memory Integrity (HVCI):" | Out-File $out -Append
$hvci = (Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -ErrorAction SilentlyContinue).Enabled
"Enabled=$hvci" | Out-File $out -Append
"Event Logs (Biometrics last 200):" | Out-File $out -Append
Get-WinEvent -LogName "Microsoft-Windows-Biometrics/Operational" -MaxEvents 200 | Format-List | Out-String | Out-File $out -Append
"=== End ===" | Out-File $out -Append
Write-Host "Saved to $out"このログを見れば、「デバイス不検出」「署名ブロック」「サービス停止」「ポリシー無効化」のいずれかに素早く当たりをつけられます。
付録：BIOS で見かけやすい表記一覧
| カテゴリ | 表記例 | 設定 |
|---|---|---|
| Biometric | Embedded Fingerprint Reader / Biometric Device | Enabled |
| TPM | Embedded Security Device / TPM Device / TPM 2.0 | Available / Enabled |
| I/O | Built-In Device Options | 必要なデバイスを Enabled |
| Security | Set up Administrator Password / Power-On Authentication | 不明なパスワードが残っていないか確認 |
代替手段（業務継続の観点）
- Windows Hello PIN と FIDO2 セキュリティキー を暫定運用に。物理認証は持ち運び時のセキュリティにも有効。
- 顔認証（IR カメラ搭載構成のみ）。ZBook 15 G6 の一部 SKU は IR 非搭載のため要確認。
最後に
中古のモバイルワークステーションは、性能と堅牢性に対して価格メリットが大きい一方で、企業向けセキュリティ設定が残ることが最大の落とし穴です。本記事の手順で BIOS の可視化 → OS の整備 → 物理点検 を順に詰めれば、ZBook 15 G6 の指紋認証は高確率で復旧します。現場での復旧率を一段上げるため、チェック表とスクリプトをぜひ常備してください。
コメント