Windows Hello , Windows Hello for Business における PIN/生体認証でのログオンに失敗する事象の調査
目次
本記事はマイクロソフト社員によって公開されております。
いつも弊社製品をご利用いただきまして誠にありがとうございます。
本サイトでは弊社にお問い合わせいただく際に、事前に採取しておいたほうが良い内容についてご紹介しております。
このページでは「Windows Hello , Windows Hello for Business における PIN/生体認証でのログオンに失敗する事象の調査」に必要な資料採取についてご紹介いたします。
本資料が有効なシナリオ
- Windows Hello および Windows Hello for Business における PIN/生体認証でのログオンに失敗する
採取いただく資料
- パケット キャプチャー
- Process Monitor
- OS 構成情報
- イベント ログ
- 認証関連トレース ログ
など
資料採取時の影響について
ログ採取中は各種リソースに多少の負荷がかかる可能性がございますが、通常実影響はございません。
なお、情報採取には再起動が必要です。
対象機器
- PIN もしくは生体認証でのログオンに失敗する事象が発生しているクライアント
情報採取手順
1. 事象再現時のログ採取
ロック画面からの認証で事象が再現できる場合は、[1-1. ロック画面からの認証で事象が再現できる場合の情報採取] の手順を参考に採取を実施してください。
ロック画面からの認証では事象が再現できない場合、以下のいずれかの方法で採取を実施してください。
- ユーザー切り替えの操作が可能な環境の場合は、[1-2. ユーザー切り替えが可能な場合の情報採取] の手順を参考に採取を実施してください。
- ユーザー切り替えの操作ができない環境の場合は、[1-3. ユーザー切り替えができない場合の情報採取] の手順を参考に採取を実施してください。
1-1. ロック画面からの認証で事象が再現できる場合の情報採取
採取対象機器にて、以下のリンクを参考に情報採取を実施していただきますようお願いいたします。
事象が発生するユーザーでパスワードでログオンし、すべての手順を実施してください。
手順内 [2] 事象の再現 においては、事象が発生するユーザーで画面ロックを実施し、PIN もしくは生体認証でのログオンに失敗する事象を再現させます。
ログオンに失敗する事象の再現後、パスワードで画面ロックを解除し、残りの手順を実施してください。
なお、事象が発生するユーザーに管理者権限が無い場合は、TSS を実行する Powershell のみ別の管理者ユーザーで起動してください。
1-2. ユーザー切り替えが可能な場合の情報採取
採取対象機器にて、以下のリンクを参考に情報採取を実施していただきますようお願いいたします。
手順内 [2] 事象の再現 において、事象が発生するユーザーに切り替え、PIN もしくは生体認証でのログオンに失敗する事象を再現させます。
ログオンに失敗する事象の再現後、情報採取を開始したユーザーでログオンを行い、[3] TSS.ps1 ログの採取停止 にて、ログ採取を停止します。
1-3. ユーザー切り替えができない場合の情報採取
採取対象機器にて、以下のリンクを参考に情報採取を実施していただきますようお願いいたします。
手順内 [2] 事象の再現 において、再起動後のログオン時に、PIN もしくは生体認証でのログオンに失敗する事象を再現させます。
ログオンに失敗する事象の再現後、パスワードでログオンを行い、[3] TSS.ps1 ログの採取停止 にて、ログ採取を停止します。
手順は以上でございます。
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。