Windows 7でユーザーによるログオンパスワードの変更をブロックする方法
Windows 7のユーザーアカウントのパスワード保護は、特に家族や友人にパスワードを勝手に変更されないようにしたい場合、少々厄介です。例えば、「Friend」というパスワード保護された新しいアカウントを既に作成済みでも、彼らがアカウント設定にアクセスしてパスワードを変更できてしまうことに気づいたことがあるかもしれません。これは、標準ユーザーアカウントはデフォルトで、ロックをかけない限り、自分のパスワードを変更できるためです。セキュリティのため、あるいは単に設定をシンプルにするために、このような変更を防止したい場合は、いくつかの点を調整する必要があります。正直なところ、最初は分かりにくいかもしれませんが、どこを見ればよいかがわかれば、かなり簡単です。ただし、この方法は*標準*アカウントにのみ有効であり、管理者には適用されないことを覚えておいてください。管理者は、他のポリシーが適用されていない限り、パスワードを変更する権限を持っています。パスワードを変更する方法は次のとおりです。
Windows 7で標準ユーザーによるパスワード変更を制限する方法
方法: ローカル ユーザーとグループ (lusrmgr.msc) を使用する
これが役立つ理由：この方法は、基本的にユーザーが自分のパスワードを変更する権限をロックするものであり、制御を維持したい場合に便利です。管理者ではないアカウントがある場合に適用されます。セットアップ後にユーザーがパスワードを変更しようとすると、エラーメッセージが表示されます。補足ですが、WindowsのHomeエディションではlusrmgr.mscが利用できないため、一部のセットアップではこの方法が完全に機能しない可能性があります。その場合は、サードパーティ製のツールを使用するか、Pro版の場合はグループポリシーを調整する必要があります。
手順は次のとおりです。
- スタートメニューの検索ボックス
lusrmgr.mscに入力するか、ファイル名を指定して実行（ を押す）を押して、入力してください。開いたら成功です。開かない場合は、Homeエディションを使用しているか、無効になっている可能性があります。他の方法を試すか、Winhanceなどのサードパーティ製ツールを検討してください。Win + R - ローカルユーザーとグループウィンドウがポップアップ表示されたら、左側のペインで「ユーザー」をクリックします。ユーザーアカウントの一覧が表示されます。
- 制限するユーザー アカウント (「友人」など) を右クリックし、[プロパティ]を選択します。
- 全般タブの下にある「ユーザーはパスワードを変更できない」というボックスにチェックを入れます。少し隠れていますが、ここにあります。「適用」をクリックして保存します。これで完了です。
これで、そのユーザー（「友人」など）がパスワード変更オプションに入ろうとすると、Windowsは「Windowsはパスワードを変更できません」というエラーメッセージを表示します。これにより、そのアカウントのパスワードを改ざんできなくなります。繰り返しますが、なぜこれが機能するのかは定かではありませんが、ほとんどの環境では正常に動作します。一部のマシンでは、変更が正しく反映されるために再起動またはログオフが必要になる場合があります。
注意：これが当てはまらない場合、または Windows Home バージョンを使用している場合は、グループ ポリシー エディターまたはその他のレジストリ ハックを確認してください。ただし、正直言って、それはより複雑です。
まとめ
- lusrmgr.mscを使用してユーザー アカウントのプロパティを管理します。
- 標準アカウントに対して「ユーザーはパスワードを変更できない」を制限します。
- 友人や家族がパスワードを改ざんするのを防ぐのに適しています。
まとめ
このちょっとした変更は、共有PCで誰がパスワードを変更できるかを制御したい場合に便利です。ただし、これは標準ユーザーのみに適用され、管理者アカウントは他のポリシーを設定しない限り、引き続きフルコントロール権限を持つことに注意してください。もしあなたの環境でうまくいったなら、それは成功です。もしうまくいかなかったら、別の方法やサードパーティ製ツールを試してみてください。うまくいくことを祈っています。理論上は簡単なのですが、Windowsは時々ちょっと頑固なところがあるので。