Active Directory ドメイン ユーザーに対して、Windows Hello for Business を(ハイブリッド Entra ID Join などを構成した上で)利用しておらず、「便利な PIN サインインを有効にする」ポリシーを利用して PIN でのサインインを許可しているということであれば、以下のスレッドと同じような問題かと思います。
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc の削除で改善する場合があるようです。
また以下の記事のように winbiodatabase を削除することで改善するケースもあるようです。