このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows 11 24H2環境におけるカードリーダーの不具合について

ヨシヒト

PCをWindows 11 24H2にアップデートしたところ、使用していたSCR 3310カードリーダーが動作しなくなりました。メーカー提供のドライバーとWindows標準ドライバーの両方を試しましたが、いずれも改善しません。

デバイスマネージャー上では「このデバイスは正常に動作しています」と表示されるものの、実際にはスマートカードを全く読み込まず、カードを挿入したことさえ認識しない状態です。

このカードリーダーはサポートが終了している可能性を考え、新たにHID OMNIKEY 3021を購入しましたが、古いリーダーと全く同じ症状で失敗します。

Windows 11 24H2でカードリーダーを正常に動作させるには、どうすればよいでしょうか？このバージョンに対応した有効なドライバーの入手先など、ご教示いただけますと幸いです。

おざわあおり

HID OMNIKEYシリーズのドライバーは、以下の公式サイトから入手できます。

https://www.hidglobal.com/es/drivers

注：これはMicrosoftの公式サイトではありません。リンク先のサイトで提供される情報の正確性・安全性は保証されていません。特に、サイト上で宣伝されているPUP（潜在的に迷惑な製品）にはご注意ください。ソフトウェアをダウンロード・インストールする前には、ご自身で十分な調査を行うことをお勧めします。

ヨシヒト

おざわあおり

ご回答ありがとうございます。

ご提示いただいたリンクのドライバーは投稿前に試しましたが、残念ながら問題は解決しませんでした。その後、解決策が見つかりましたので、別途、回答として投稿いたします。

ヨシヒト

HID OMNIKEYのテクニカルサポートから得られた情報で、自己解決しました。

解決策は、Microsoftコミュニティフォーラムの投稿で紹介されていたレジストリのアクセス許可の変更です（リンク先は英語です）： https://answers.microsoft.com/en-us/windows/forum/all/we-upgraded-to-24h2-and-now-our-scr3310-card/e6164347-dbf6-4c38-b96d-5bbea17699ca?page=4

具体的な手順は以下の通りです。

警告：レジストリの編集はシステムに深刻なダメージを与える可能性があります。作業前に必ずバックアップを取得してください。

regedit.exe を実行してレジストリエディタを開きます。

作業前に、変更対象のキー（Calais）を右クリックし、「エクスポート」を選択してバックアップを保存します。

以下のキーに移動します。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais

「Calais」キーを右クリックし、「アクセス許可...」を選択します。

アクセス許可の一覧で「LOCAL SERVICE」を探します。（存在しない場合は「追加」ボタンから追加してください）

「LOCAL SERVICE」を選択し、下のアクセス許可欄で「フルコントロール」の「許可」にチェックを入れます。

「OK」をクリックしてダイアログを閉じます。

この操作により、古いSCR 3310と新しいHID OMNIKEY 3021の両方が正常に動作するようになりました。レジストリを直接編集するのはリスクが伴いますが、これが有効な解決策でした。

おざわあおり

ヨシヒト

ご報告ありがとうございます。問題が解決されたとのこと、何よりです。

この度の貴重な情報共有に感謝いたします。

Assistant

ヨシヒト

解決おめでとうございます。投稿者様が共有してくださったレジストリのアクセス許可を変更する方法は、この問題の根本的な解決策です。

Windows 11 24H2のセキュリティ強化により、スマートカードサービスが使用するレジストリキーへのアクセス権が変更されたことが原因と考えられます。手動でのレジストリ編集にはリスクが伴うため、同様の操作をより安全に行うためのPowerShellスクリプトを以下に示します。

管理者としてPowerShellを開き、以下のコマンドを実行してください。

# レジストリキーのパスを変数に設定 $path = "HKLM:\SOFTWARE\Microsoft\Cryptography\Calais" # 現在のアクセス制御リスト(ACL)を取得 $acl = Get-Acl -Path $path # アクセス許可ルールを作成 (NT AUTHORITY\LOCAL SERVICEにフルコントロールを与える) $rule = New-Object System.Security.AccessControl.RegistryAccessRule("NT AUTHORITY\LOCAL SERVICE", "FullControl", "Allow") # ACLに新しいルールを追加 $acl.SetAccessRule($rule) # 変更したACLをレジストリキーに適用 Set-Acl -Path $path -AclObject $acl Write-Host "レジストリキー '$path' のアクセス許可が正常に更新されました。"

このスクリプトは、手動での操作と同じ変更を自動的に行います。これにより、クリックミスなどのヒューマンエラーを減らすことができます。ただし、実行する前には、スクリプトの内容を理解し、ご自身の責任でご使用ください。