[登録されているタグ]

[記事公開日]2026/08/17
[最終更新日]2026/08/19

Windows 11でパスキーを設定できないときに確認する項目

Windows 11でパスキーを設定しようとしても、「パスキーを作成できない」「保存先が表示されない」「途中でエラーになる」「スマートフォンを選んでも先へ進まない」といったことがあります。

パスキーの設定では、Windowsだけでなく、パスキーを登録するWebサイトやアプリ、Windows Hello、ブラウザ、保存先、組織の管理設定が関係します。そのため、最初からWindowsの初期化やTPMの初期化を行うのではなく、原因を順番に切り分けることが重要です。

この記事では、Windows 11でパスキーを設定できないときに、安全に確認したい項目を順番に説明します。

最初に確認したいポイント

症状 最初に確認する項目
「パスキーを追加」が見つからない 利用中のサービスがパスキーに対応しているか、Windowsとブラウザが最新か
Windowsに保存する選択肢が出ない 設定 → アカウント → パスキー → 詳細オプション
アプリだけパスキーを作成できない 設定 → プライバシーとセキュリティ → パスキー アクセス
Windows Helloの確認で失敗する PIN・顔認証・指紋認証が正常に動作するか
スマートフォンとの連携で失敗する PCとスマートフォン両方のBluetooth・インターネット接続
職場・学校アカウントだけ設定できない 組織でパスキーが許可されているか

1. 利用しているWebサイトやアプリがパスキーに対応しているか確認する

Windows 11に「パスキー」という設定項目があっても、すべてのWebサイトやアプリで自由にパスキーを作成できるわけではありません。

パスキーの登録は、通常、利用するサービス側の「セキュリティ」「サインイン方法」「ログイン方法」などから開始します。サービス側がパスキー登録に対応していない場合、Windowsの設定画面だけからそのサービス用のパスキーを作ることはできません。

まずは、対象サービスにサインインし、次のような項目があるか確認してください。

  • パスキーを追加
  • パスキーを作成
  • 新しいサインイン方法を追加
  • セキュリティキー
  • 顔・指紋・PINでサインイン

Microsoftアカウントの場合は、「高度なセキュリティ オプション」から新しいサインイン方法を追加できます。

2. Windows 11が最新の状態か確認する

Microsoftは、最新のパスキー機能を利用するにはWindows 11を使用し、Windows Updateで更新状態を確認するよう案内しています。

  1. 「設定」を開きます。
  2. 「Windows Update」を開きます。
  3. 「更新プログラムのチェック」を実行します。
  4. 保留中の更新がある場合は内容を確認して適用します。
  5. 再起動が必要な場合は、作業中のデータを保存してから再起動します。

会社や学校のPCでは更新プログラムの適用時期が管理されていることがあります。その場合は、管理者の方針に従ってください。

3. 「パスキー」の詳細オプションを確認する

Windows 11では、パスキーをどこに保存するかを「パスキー」の詳細オプションから管理できます。

  1. 「設定」を開きます。
  2. 「アカウント」を開きます。
  3. 「パスキー」を選択します。
  4. 「詳細オプション」を開きます。
  5. 利用したいパスキーサービスが有効になっているか確認します。

Windows本体にパスキーを保存したい場合は、Windowsデバイスへパスキーを保存するための項目が有効になっているか確認します。

Microsoft Password Managerや対応するサードパーティー製のパスキーマネージャーを使う場合も、この画面で利用可能なサービスを確認できます。

注意:職場や学校で管理されているPCでは、管理者によってパスキーサービスの設定が無効化されている場合があります。

4. Windows 11 24H2以降は「パスキー アクセス」を確認する

Windows 11 バージョン24H2以降では、アプリがパスキーへアクセスする前にプライバシーの許可が求められます。

以前に許可画面で拒否したアプリでは、その後パスキーの登録や認証が動作しないことがあります。

  1. 「設定」を開きます。
  2. 「プライバシーとセキュリティ」を開きます。
  3. 「パスキー アクセス」を開きます。
  4. 問題が起きているアプリを探します。
  5. パスキーへのアクセスが許可されているか確認します。

ブラウザでは問題ないのに特定のアプリだけでパスキーを設定できない場合は、特に確認したい項目です。

5. Windows Helloが正常に使えるか確認する

パスキーをWindowsデバイスへ保存する場合、本人確認にはWindows HelloのPIN、顔認証、指紋認証などが使われます。

そのため、パスキー作成時にWindows Helloの画面で止まる場合は、まずWindows Hello自体が正常に動作しているか確認してください。

  1. 「設定」を開きます。
  2. 「アカウント」を開きます。
  3. 「サインイン オプション」を選択します。
  4. PIN(Windows Hello)が設定済みで正常に使えるか確認します。
  5. 顔認証や指紋認証を使う場合は、それぞれの認証も正常に動作するか確認します。

Windows Helloで「問題が発生しました。後でもう一度やり直してください」などのエラーが出る場合は、先にWindows Hello側の問題を解消する必要があります。詳しくは、Windows Helloで「問題が発生しました。後でもう一度やり直してください」と出る原因も確認してください。

この段階でTPMの初期化やPIN関連フォルダの強制削除は行わないでください。BitLockerやサインイン情報へ影響する可能性があるため、原因が分からない状態で行う操作としては適切ではありません。

6. ブラウザを更新し、別のブラウザでも確認する

パスキーはWebブラウザ側の対応も必要です。Microsoftの案内では、対応ブラウザとしてMicrosoft Edge 109以降、Chrome 109以降などが挙げられています。

通常は自動更新されますが、長期間ブラウザを終了していない場合や、更新が保留されている場合があります。

  • Microsoft EdgeやGoogle Chromeを最新版へ更新する
  • ブラウザを完全に終了して起動し直す
  • 同じサービスを別の対応ブラウザから開いて確認する
  • 複数のブラウザプロファイルを使っている場合は、正しいアカウントのプロファイルか確認する

一方のブラウザだけで失敗する場合は、Windows全体ではなく、そのブラウザの設定・拡張機能・パスキープロバイダーとの連携に問題がある可能性を絞り込めます。

7. スマートフォンへ保存・スマートフォンから登録する場合はBluetoothを確認する

iPhone、iPad、Android端末へパスキーを保存する場合や、スマートフォンに保存済みのパスキーをWindowsから利用する場合、QRコードを使った端末間認証が行われることがあります。

Microsoftの案内では、このようなクロスデバイス認証では、Windows PCとスマートフォンの両方でBluetoothが有効になっており、インターネットへ接続できることが必要です。

  • PCのBluetoothがオンか
  • スマートフォンのBluetoothがオンか
  • PCがインターネットに接続できているか
  • スマートフォンがインターネットに接続できているか
  • QRコードをスマートフォンのカメラで正しく読み取っているか
  • 会社のPCでBluetooth利用が制限されていないか

QRコードは、パスキーそのものをPCへコピーするためではなく、近くにある端末を使って安全に本人確認するために利用されます。

8. 保存先の選択肢が想定と違わないか確認する

パスキー作成時には、環境に応じて次のような保存先が表示されます。

  • Windowsデバイス / Windows Hello
  • Microsoft Password Managerなどの同期型パスワードマネージャー
  • Google Password Manager
  • iCloudキーチェーン
  • iPhone、iPad、Android端末
  • FIDO2対応の物理セキュリティキー

以前と同じ画面が表示されない場合でも、必ずしも故障ではありません。利用中のブラウザ、パスキープロバイダー、既存のパスキー、Windowsの更新状況によって、推奨される保存先や表示される選択肢が変わる場合があります。

Microsoft公式では、同期型の資格情報マネージャーへすでにパスキーを保存している場合、Windows Helloへ保存する選択肢が表示されないことがあると案内されています。

9. すでに登録済みの古いパスキーがないか確認する

設定に失敗したと思っていても、途中まで登録されたパスキーや以前の端末のパスキーがアカウント側へ残っている場合があります。

Windowsに保存されたパスキーは、次の場所で確認できます。

  1. 「設定」を開きます。
  2. 「アカウント」を開きます。
  3. 「パスキー」を開きます。

Microsoftアカウントの場合は、Microsoftアカウントの「高度なセキュリティ オプション」、職場・学校アカウントの場合は「セキュリティ情報」ページでも登録状況を確認します。

不要なパスキーを整理する場合は、Windows 11でパスキーを削除・再登録する方法と注意点も参考にしてください。

削除を先に行わず、新しいパスキーまたは別のサインイン方法が正常に使えることを確認してから古いパスキーを削除するのが安全です。

10. 職場・学校アカウントでは組織側の制限を確認する

Microsoft Entra IDを利用している職場・学校アカウントでは、パスキーを使えるかどうかや、利用できる保存先を組織側で制御している場合があります。

Microsoftも、職場・学校アカウントでは組織がパスキーをサポートしている場合のみ作成でき、利用できる方法が制限される可能性があると案内しています。

次のような場合は、個人で設定を変更し続けるよりIT管理者へ確認してください。

  • 「パスキーを追加」が表示されない
  • Windowsのパスキー詳細設定が変更できない
  • スマートフォンやパスワードマネージャーを保存先に選べない
  • 会社のポリシーに関するメッセージが表示される
  • 同じPCの個人用アカウントでは設定できるのに、職場アカウントだけ失敗する

11. 「パスキー」や「サインイン オプション」自体が表示されない場合

Windowsの設定画面に必要な項目が表示されない場合は、Windowsの更新状況だけでなく、組織管理やアカウントの状態も確認します。

特に「サインイン オプション」の一部だけが表示されない場合は、Windows 11でサインインオプションが一部表示されない原因と対処法も参考になります。

原因を切り分けるおすすめの順番

  1. 対象サービスがパスキー登録に対応しているか確認する
  2. Windows Updateを確認する
  3. 「設定 → アカウント → パスキー → 詳細オプション」を確認する
  4. Windows 11 24H2以降なら「パスキー アクセス」を確認する
  5. Windows HelloのPIN・顔認証・指紋認証が正常か確認する
  6. ブラウザを更新し、別ブラウザでも試す
  7. スマートフォンを使う場合はBluetoothとネット接続を確認する
  8. 既存のパスキー登録状態を確認する
  9. 職場・学校アカウントなら管理者の制限を確認する

この順番で確認すると、Windows自体の問題なのか、Webサービス、ブラウザ、保存先、Windows Hello、組織ポリシーの問題なのかを切り分けやすくなります。

やってはいけない対処

  • パスキーを作成できないだけでWindowsを初期化しない
  • 原因確認前にTPMを初期化しない
  • BitLocker回復キーを確認せずにTPMやセキュリティ関連設定を変更しない
  • Windows HelloのPIN関連ファイルを手動で強制削除しない
  • 使える認証方法を確認せずに既存のパスキーをすべて削除しない
  • 会社や学校のPCで管理者の指示なく認証ポリシーを変更しない

パスキーの設定トラブルの多くは、設定画面、保存先、Windows Hello、ブラウザ、Bluetooth、組織設定を確認することで原因を絞り込めます。データ消失やサインイン不能につながる操作は後回しにしてください。

よくある質問

Windows HelloのPINがないとパスキーは使えませんか?

パスキーの保存先によって異なります。Windowsデバイスへ保存する場合はWindows Helloによる本人確認が使われます。一方、スマートフォン、同期型パスワードマネージャー、物理セキュリティキーなど別の保存先を使う方法もあります。

「Windowsデバイスに保存」が表示されません

「設定 → アカウント → パスキー → 詳細オプション」でWindowsデバイスへの保存が有効か確認してください。また、同期型パスキーマネージャーへすでにパスキーを保存している場合など、環境によってWindows Helloへの保存候補が表示されないことがあります。

スマホでQRコードを読み取っても進みません

PCとスマートフォンの両方でBluetoothを有効にし、両方がインターネットへ接続できているか確認してください。会社や学校のネットワーク・端末ではBluetoothや認証通信が制限されている場合もあります。

Microsoftアカウントでは設定できるのに、会社のアカウントでは設定できません

職場・学校アカウントは、組織側でパスキーの利用可否や利用方法を管理できます。同じPCで個人用Microsoftアカウントは使えるのに職場アカウントだけ失敗する場合は、IT管理者へ確認してください。

パスキーを作り直すためにTPMを初期化した方がよいですか?

通常、最初に行う対処ではありません。TPMはWindows HelloやBitLockerなどにも関係するため、パスキーを設定できないという理由だけで初期化するのは避けてください。まずこの記事の切り分け項目を確認してください。

参考:Microsoft公式情報

関連記事

サイト内検索(入力すると候補が出ます)

Generic filters


Generic filters

Generic filters

すべてを開く | すべてを閉じる
ページ上部へ戻る