パスワード保護でWindows 10 PCを保護する方法

Windows 10のPCやタブレットをパスワードで保護するのは簡単そうに見えますが、それだけでは不十分な場合があります。特に、データを本当に安全に保管したい場合や、誰かが勝手に起動して侵入できないようにしたい場合はなおさらです。ログインをバイパスする回避策やツールはありますが、適切なパスワードを設定することが、依然として第一の防御線です。Windowsには、マシンをロックダウンしたりロック解除したりする方法がいくつかありますが、このガイドでは、ほとんどの設定、特にローカルアカウントやMicrosoftアカウントからの切り替えで機能する方法を詳しく説明します。試行錯誤が必要になるかもしれませんが、最終的には、システムが適切なタイミングでパスワードを要求するようになり、誤ってドアを開けたままにすることがなくなります。

Windows 10 PCをパスワードで保護する方法

Windows 10でローカルユーザーアカウントにパスワードを追加する

これは、Microsoftのメールアドレスでサインインする前の昔ながらのローカルアカウントを使っているほとんどの人にとって、基本的な方法です。つまり、Windowsにログイン時や起動時にパスワードを求められない場合でも、ここでパスワードを設定してセキュリティを強化できます。

これが役立つ理由：誰かがあなたのPCの前に座って、あなたが離れた時に覗き見するのを防ぐためです。これを行うと、ログイン時とスリープ解除時にパスワードの入力を求められるので、データがより安全に保たれます。

適用される場合:システムがパスワードを求めていない場合、またはアカウント設定で「パスワードなしでサインイン」をクリックするだけから切り替えている場合は、これで問題が解決するはずです。

この方法は多くの場合スムーズに機能しますが、環境によっては、再起動を少し行ったり、サインインオプションを再確認したりする必要がある場合があります。完了したら、画面をロックするかスリープモードにしてPCを起動してみてください。パスワードプロンプトが表示されるはずです。

設定方法:

設定アプリを開き、「アカウント」 > 「サインインオプション」に進みます
「パスワード」セクションで「追加」ボタンをクリックします。Windowsに「他のサインインオプションを使用するには、パスワードを追加する必要があります」と表示されたら、準備完了です。それ以外の場合、またはオプションが表示されない場合は、アカウントに既にパスワードが設定されている、またはまだパスワード保護されていないMicrosoftアカウントにリンクされている可能性があります。
他人に推測されない強力なパスワードを入力してください。「password」や生年月日といった分かりやすいものは避けてください。確認のため、自分だけが分かるヒントを設定してください。例えば、個人的な内容で、他人に推測されにくいものなどです。
「次へ」をクリックし、「完了」をクリックします。今後、Windowsはスリープ解除時やログイン時にこのパスワードを要求するようになります。

ローカルアカウントについては以上です。設定によっては、再起動やサインアウト/サインインが必要になる場合もありますが、全体的には最も簡単な修正方法です。

Microsoft アカウントでサインインするように切り替えます

ローカルアカウントとMicrosoftアカウントを混在させている場合や、設定を同期したい場合は、この方法がおすすめです。Windowsがデフォルトでローカルアカウントに設定されている場合や、「メールアドレスでログインしたい」という場合は、点と点を繋げて設定する必要があります。

これが役立つ理由: Microsoft アカウントを関連付けると、統合されたログインとクラウド機能へのアクセスが可能になりますが、適切なサインイン設定も必要になります。

適用対象：サインインが面倒だと感じる場合や、シームレスな同期を希望する場合に便利です。また、メールアドレスや復旧オプションに紐付けられたパスワードが必要な場合にも便利です。

注：ローカルアカウントからMicrosoftアカウントに切り替える場合、奇妙なプロンプトが表示されることがあります。ある設定では問題なく動作したのに、別の設定ではうまく動作しなかったりします。通常は、ウィザードに従ってメールアドレスとパスワードを入力し、完了するだけです。

手順:

設定>アカウント>あなたの情報を開く
「代わりにMicrosoftアカウントでサインイン」をクリックします。メールアドレスとパスワードを入力し、「次へ」をクリックします。パスワードを忘れた場合は、Microsoftアカウント回復ガイドをご覧ください。
2 段階認証を使用する場合は、携帯電話または認証アプリで認証する必要があることに注意してください。手元に用意しておいてください。
古いローカルパスワードの入力を求められた場合は、それを入力してください。もう一度「次へ」をクリックし、「完了」をクリックします。

Windowsは同期するかローカルに保存するかを尋ねる場合がありますので、セキュリティ面を考慮して選択してください。選択が完了すると、アカウントはメールのログイン情報に紐付けられ、パスワードはMicrosoftのポータルで管理されます。

自動ログインを無効にする

起動後またはスリープ後にマシンが自動的にログインする場合は、おそらく誰かが自動ログインを設定したのでしょう。これは便利ですが、共有環境の場合や、単に設定を忘れていた場合など、セキュリティホールになる可能性があります。

これが役立つ理由:自動ログインを削除すると、Windows は起動時またはスリープ解除時にパスワードを要求するようになり、特に PC が盗難または紛失した場合に保護層が追加されます。

該当する場合：システムがパスワードを要求されずにWindowsを起動してしまうことに気づいた場合。これを変更するには、netplwizユーティリティで設定を調整する必要があります。

注：を押してWin + Rと入力しnetplwiz、Enterキーを押します。「ユーザーアカウント」ウィンドウで、「このコンピュータを使用するには、ユーザー名とパスワードの入力が必要」というチェックボックスをオフにし、適用を押して、確認のためにパスワードを入力します。これで完了です！

PCがスリープ状態から復帰するときにパスワードを要求する

アカウントにパスワードを設定し、自動ログインをオフにしたら、Windows 起動時にパスワードの入力を求めるようにしたいですよね。一見理にかなっているように思えますが、デフォルトでオンになっているとは限りません。

これが役立つ理由:特にマシンが共有されている場合や公共の場にある場合、誰かがパスワードの入力を求めずに PC を起動して中を覗き見るのを防ぎます。

適用される場合:セットアップ後に PC がスリープ状態から復帰し、パスワードの入力を求められない場合には、この設定を調整する必要があります。

有効にするには、「設定」 > 「アカウント」 > 「サインインオプション」に進みます。 「サインインが必要」で、「PCがスリープ解除されたとき」を選択します。こうすることで、Windowsはパスワードの再入力を待機し、離席中でもロックされた状態を維持します。

スクリーンセーバーが起動した後にパスワードを要求する

スクリーンセーバーが気に入っているものの、さらにロックを強化したい場合は、セーバーが再開したときに Windows がパスワードを要求するようにしてください。

これが役立つ理由：これは追加のセキュリティ対策です。特に、ほんの1、2分デスクを離れる場合はなおさらです。マウスを動かしただけで中身を見られてしまうのは避けたいものです。

手順は次のとおりです。「設定」 > 「個人用設定」 > 「ロック画面」 > 「スクリーンセーバーの設定」に移動します。「再開時にログオン画面を表示する」にチェックを入れ、 「適用」をクリックします。完了です。

セキュリティ強化のためBIOS/UEFIパスワードを設定する

本当に心配な人は、BIOSまたはUEFIをロックダウンするのが良いでしょう。これにより、外部デバイスからの起動や、そのような方法でシステムをハッキングしようとする行為を阻止できます。

これが役立つ理由：一度設定すると、PCを起動しようとする人は誰でも最初にBIOS/UEFIパスワードを入力しなければならなくなり、ブートレベルのアクセスがすべてブロックされます。設定は面倒で、通常は再起動、セットアップキー（F2、Delなど）の押下、セキュリティタブの検索などが必要になります。

詳細な手順については、BIOS/UEFI パスワードの設定に関するガイドをご覧ください。

これらすべてをカバーするのはやり過ぎのように思えるかもしれませんが、環境によってはそれが大きな違いを生むこともあります。システムにさらなる保護層を加えることは、長期的には大きな効果をもたらす可能性があります。昨今、用心するに越したことはありません。

まとめ

[設定] > [アカウント] > [サインインオプション] から、ローカルアカウントに強力なパスワードを設定します。
資格情報を同期してログインをスムーズにするには、Microsoft アカウントに切り替えます。
必要に応じて自動ログインを無効にしますnetplwiz。
起動時およびスクリーンセーバー終了後にパスワードを要求するように Windows を構成します。
最高レベルのセキュリティのために BIOS/UEFI パスワードを検討してください。

まとめ

これらの手順をすべて実行すると、Windows 10デバイスは、特にスリープ状態やデバイスから離れているときに、より安全にロックダウンされるはずです。これは利便性とセキュリティを両立させるものであり、安心感を得るには、時には少し妥協する必要があることもあります。ただし、完璧な設定というものは存在しないことを覚えておいてください。一部のマシンでは、すべてが正常に動作するために再起動や設定の再確認が必要になる場合があります。この方法が、面倒な手間をかけずに、誰かのデータを少しでも安全に守るのに役立つことを願っています。