Windows 11 でローカル セキュリティ ポリシーにアクセスして理解する方法

Windows 11には、セキュリティとシステムポリシーを管理するためのツールが多数用意されており、セキュリティを強化したりアクセスを制限したりしたい場合に役立ちます。その1つがローカルセキュリティポリシーです。見落とされがちなのが不思議ですが、実はサードパーティ製アプリを使わずに、どのアカウントがどのようにログインできるかを制御したり、ソフトウェアの権限を取り消したりするなど、高度なセキュリティルールを設定するのに役立ちます。ただし、設定によっては、特にこのツールがデフォルトで利用できないWindows 11のホームバージョンを使用している場合は、このツールを開くのが簡単ではない場合があります。そのため、さまざまな方法でローカルセキュリティポリシーにアクセスする方法を知っておくと、手動でポリシーを微調整する必要があるときに多くの手間を省くことができます。

Windows 11でローカルセキュリティポリシーにアクセスする方法

手間をかけずにこれを開けるさまざまな方法を見つけてください

実行コマンドでセキュリティポリシーを開く

とにかく手っ取り早く侵入したいなら、これがおそらく最も簡単な方法です。Windowsにはこのツール用の秘密のコードがありますsecpol.msc。実行するとすぐにポップアップ表示され、セキュリティ設定をいじることができます。この便利な小技は、Windows 10、Windows 8、さらにはそれ以前のバージョンを含む複数のWindowsバージョンで機能します。

• Windows + R キーを押して実行ボックスを開きます。
• 入力してEnter キーsecpol.mscを押します。

ウィンドウが開かない場合は、お使いのWindows 11エディションではこの機能が利用できない可能性があります。ただし、ほとんどのPro、Enterprise、Educationエディションでは問題なく動作するはずです。ただし、一部のマシンではうまくいかない場合があり、最初の試行では失敗することもあります。その後、再起動するか、すぐにサインアウトすると正常に動作することもあります。

タスクマネージャーからセキュリティポリシーにアクセスする

ええ、Windowsではタスクマネージャーから起動もできるので便利です。当然ですが、Windowsは必要以上に起動を難しくしています。

• Ctrl+ Shift+でタスク マネージャーを開きますEsc。
• 右下にある「新しいタスクを実行」をクリックします。
• 入力して「OK」secpol.mscをクリックします。

この方法は直接実行するのとほぼ同じですが、戻ってトラブルシューティングする必要がある場合にパンくずリストが残ることがあります。

System32のローカルセキュリティポリシーアプリを使用する

もちろん、実際の実行ファイルは にありますC:\Windows\System32。Windowsのフォルダ操作に慣れている方は、エクスプローラーを開いてそのパスに移動し、secpol.mscを探してください。ダブルクリックすれば、あっという間に開きます。しかし、正直なところ、ほとんどの人は上記の簡単な方法を好むでしょう。

Windows Searchで検索

おそらく最も簡単な方法は、スタートメニューをクリックするか、Windowsキーを押して「ローカル セキュリティ ポリシー」と入力するだけです。検索ボックスが表示されたら、それをクリックします。システムによっては、すぐに表示されない場合はHomeエディションを使っている可能性があり、Homeエディションにはこのツールがデフォルトで含まれていませんのでご注意ください。

コントロールパネルのWindowsツール

これは最速ではありませんが、従来のコントロールパネルの操作に慣れている方なら問題なく使えます。コントロールパネルを開き、表示方法を小さいアイコンに切り替えて、Windowsツールをクリックします。そこで「ローカルセキュリティポリシー」を探します。ダブルクリックして開きます。

ファイルエクスプローラーのアドレスバー経由

「このPC」または任意のフォルダ内にいる場合は、アドレスバーをクリックして既存のパスをクリアし、「」と入力しますsecpol.msc。Enterキーを押すと、ユーティリティが起動します。少し奇妙ですが、一部のマシンでは動作します。

Windowsフォルダから実行

もっと詳しく知りたい場合は、secpol.mscC:\Windows\System32ファイルに直接アクセスして見つけてください。ダブルクリックするとセキュリティポリシーウィンドウが開きますが、通常はコマンドを入力するか、前述の方法を使用する方が簡単です。

デスクトップショートカットを作成する

次回は時間を節約しましょう。secpol.msc を見つけて開いたら、フォルダ内で右クリックし、「送る」>「デスクトップ（ショートカットを作成）」を選択します。これでデスクトップからすぐにアクセスできます。頻繁に開く必要がある場合に備えて、ぜひ活用してください。

詳細: グループポリシーエディターまたはコマンドラインを使用する

より深く掘り下げたいIT担当者やパワーユーザーであれば、グループポリシーエディターやPowerShellコマンドの使用をおすすめします。GPOエディターはどちらかというと管理者向けのツールですが、場合によってはセキュリティポリシーにアクセスできる場合もあります。GPOエディターを開くには、スタートメニューから「gpedit.msc」を検索し、「セキュリティ設定」の下をご覧ください。PowerShellまたはコマンドプロンプトでは、スクリプトを実行したり、スクリプトを記述したりすることも可能ですsecpolが、これはすぐに複雑になります。

Windows 11 のローカル セキュリティ ポリシーに関する FAQ

ローカル セキュリティ ポリシーとグループ ポリシーの違いは何ですか?

要約：グループポリシーはネットワーク化されたドメイン環境向けで、主に複数のPCを管理するITチームによって使用されます。グループポリシーはローカルポリシーを上書きできます。一方、ローカルセキュリティポリシーは個々のマシンのみを対象としています。自宅やスタンドアロンPCでの使用に最適です。環境によっては、グループポリシー設定がローカルポリシー設定よりも優先されるため、特定のルールを適用する場合は、その階層構造に注意してください。

Windows 11 Home にはこの機能はありますか?

うーん、違います。Windows 11 Homeにはsecpol.mscユーティリティが含まれていません。Homeをお使いの場合は、Proにアップグレードするかレジストリハックを試してみるまで、おそらくうまくいかないでしょう。ただし、レジストリハックは、自分が何をしているのかよく分かっている方以外はお勧めしません。

セキュリティ ポリシーをデフォルトにリセットするにはどうすればよいでしょうか?

変更を加えた後、すべてをデフォルトに戻したい場合は、コマンドプロンプトを管理者として開き、次のコマンドを実行してくださいsecedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose。リセットのため、少し時間がかかりますが、元の設定が復元されるはずです。場合によっては、再起動することですべてが元に戻ることがあります。

ローカル セキュリティ ポリシーを気にする必要があるのはなぜですか?

もちろん、Windowsは必要以上に難しくしています。レジストリハックやサードパーティ製アプリに頼ることなく、ユーザー権限やセキュリティポリシーを変更できる非常に確実な方法であり、特に小規模オフィス、共有コンピューター、あるいは特定のアプリの実行を制限したい個人環境では特に便利です。

ポリシーを変更するには再起動が必要ですか?

はい、ほとんどの場合、新しいポリシーを正しく適用するにはWindowsを再起動する必要があります。そのため、再起動せずに変更がすぐに反映されるとは思わないでください。

まとめ

ローカル セキュリティ ポリシーにアクセスするのは、最初は少し気が引けるかもしれません。特に、Windows 11 のすべてのエディションで簡単にアクセスできるわけではないからです。しかし、今ではコマンド、検索、ショートカットなど、複数の方法で開くことができます。いつ、なぜ使うべきかを理解することで、デバイスのセキュリティをより細かく制御できるようになります。ただし、Windows Home ではアップグレードしない限り利用できません。それでも、Pro ユーザーにとっては、設定をロックしたり、ログインやアプリの権限をカスタマイズしたりできる強力なツールです。これで、設定へのアクセス方法を土壇場で考え出す時間を節約できるといいですね。

まとめ

• secpol.msc実行、タスクマネージャー、または検索で使用する
• 必要に応じてコントロールパネルまたはファイルエクスプローラーから移動します
• すぐにアクセスできるようにショートカットを作成できます
• 変更を有効にするには再起動してください