Windows 10のセキュリティポリシーはどこにある？確認・変更方法を徹底解説

Windows 10のセキュリティポリシーはどこにある？

Windows 10では、パスワードポリシーやローカルセキュリティポリシーなど、さまざまなセキュリティ関連の設定を管理できます。本記事では、それぞれのポリシーが保存されている場所や、開き方・変更方法、Windows 10 Homeでの注意点までわかりやすく解説します。

パスワードポリシーの確認方法

パスワードポリシーは「コンピューターの構成」＞「Windowsの設定」＞「セキュリティの設定」＞「アカウントポリシー」から確認できます。「最小のパスワードの長さ」をダブルクリックするとプロパティ画面が表示されるので、そこで最小文字数を入力し、「OK」をクリックして保存してください。

ローカルグループポリシーエディターの開き方

Windowsキー＋Xキーを押してクイックアクセスメニューを開き、「コマンドプロンプト（管理者）」を選択します。コマンドプロンプトに「gpedit」と入力してEnterキーを押すと、ローカルグループポリシーエディターが起動します。また、Win＋Rキーで「ファイル名を指定して実行」を開き、「gpedit.msc」と入力する方法も便利です。

Windowsセキュリティの設定を開く方法

ウイルスと脅威の保護などの設定を管理するには、「スタート」＞「設定」＞「更新とセキュリティ」＞「Windowsセキュリティ」の順に進みます。旧バージョンのWindows 10では「ウイルスと脅威の防止」＞「ウイルスと脅威の防止の設定」からアクセスできました。

ローカルセキュリティポリシーの保存場所

ローカルグループポリシーは通常、%windir%\system32\grouppolicy（C:\windows\system32\grouppolicy）ディレクトリに保存されています。ユーザーごとにポリシーを作成した場合は、各ユーザーオブジェクトに対して個別のフォルダが作成され、セキュリティID（SID）への参照が含まれます。

セキュリティポリシーの変更方法

コンソールツリーで「コンピューターの構成」＞「Windowsの設定」＞「セキュリティの設定」へ移動します。左側のメニューから「アカウントポリシー」を選択すると、パスワードポリシーやアカウントロックアウトポリシーを編集できます。また、「ローカルポリシー」では監査ポリシー、ユーザー権利の割り当て、セキュリティオプションを編集可能です。

Windows 10 Homeでローカルセキュリティポリシーは使える？

ローカルセキュリティポリシー（secpol.msc）は、Windows 10 Proなどのエディションで利用できます。Windows 10 Homeでアクセスしようとすると「ローカルセキュリティポリシーが見つかりません」というメッセージが表示され、標準では使用できない点に注意が必要です。

ローカルセキュリティポリシーを見つける方法

ローカルグループポリシーエディターで「コンピューターの構成」内の「Windowsの設定」を展開すると、ローカルセキュリティポリシーにアクセスできます。セキュリティの設定ダイアログから各項目を確認・構成しましょう。

コントロールパネルからパスワードポリシーを開く

「スタート」＞「コントロールパネル」＞「管理ツール」＞「ローカルセキュリティポリシー」の順に開き、「セキュリティの設定」＞「アカウントポリシー」を展開して「パスワードポリシー」をクリックします。

ドメイン環境でのパスワードポリシーの場所

Active Directory環境では、GPMC（グループポリシー管理コンソール）の「Default Domain Policy」で現在のパスワードポリシーを確認できます。mscコンソールの「設定」タブからも参照可能です。さらに、gpresultコマンドを使えば、ドメイン上の任意のコンピューターに適用されているADパスワードポリシーの状態を確認できます。

「パスワードがポリシーの要件を満たしていません」エラーの対処法

ローカルセキュリティポリシーコンソールの「アカウントポリシー」からパスワードポリシーを開きます。右ペインの「パスワードは、複雑さの要件を満たす必要がある」をダブルクリックし、「無効」を選択して「適用」をクリックします。最後に「OK」をクリックしてローカルセキュリティポリシーを閉じてください。

パスワードポリシーを解除する方法

WindowsキーとRキーを同時に押して「ファイル名を指定して実行」を開きます。「gpedit.msc」または「secpol.msc」と入力してEnterキーを押します。「セキュリティの設定」から「パスワードポリシー」を選択し、「パスワードは、複雑さの要件を満たす必要がある」の設定を「無効」に変更すれば完了です。

ローカルコンピューターポリシーの確認方法

キーボードのWin＋Rキーで「ファイル名を指定して実行」ダイアログを開き、「名前」欄に「gpedit」と入力してEnterキーまたは「OK」をクリックすると、ローカルグループポリシーエディターが起動します。

ローカルグループポリシーの編集方法

MMCスナップインとしてローカルグループポリシーエディターにアクセスするには、「グループポリシーオブジェクトの選択」ダイアログで「参照」をクリックします。「このコンピューター」タブでローカルグループポリシーオブジェクトを編集するか、「ユーザー」タブで管理者・非管理者・ユーザーごとのローカルグループポリシーを編集できます。「完了」「閉じる」「OK」の順にクリックして確定しましょう。

Windowsセキュリティの資格情報ポップアップを止める方法

資格情報の入力を求められる原因となっているアカウントを右クリックし、「変更」を選択します。「その他の設定」を開き、「セキュリティ」タブにある「常に資格情報を要求する」のチェックを外します。「OK」をクリックすると変更が保存されます。

Windows 10のセキュリティ設定のロックを解除する方法

キーボードのWindowsキーでスタートメニューを開き、上部にある「Windowsセキュリティ」アイコンをクリックします。「詳細」から「アプリの設定」を選択し、設定画面の「リセット」をクリックします。確認画面でもう一度「リセット」をクリックすれば完了です。

Windowsセキュリティが繰り返しパスワードを求める原因

多くの場合、原因はWindowsの資格情報マネージャーにあります。資格情報マネージャーの設定でアカウントが無効化されていたり、誤ったパスワードが保存されていたりすると、この問題が発生します。スタートメニューで「資格情報マネージャー」と検索して起動し、保存された資格情報を確認・修正しましょう。

セキュリティ機能をオフにする方法

「スタート」＞「設定」＞「更新とセキュリティ」＞「Windowsセキュリティ」＞「ウイルスと脅威の防止の管理設定」（旧バージョンでは「ウイルスと脅威の防止の設定」）を開き、「リアルタイム保護」をオフにします。ただし、セキュリティ機能を無効化すると感染リスクが高まるため、一時的な対応にとどめることをおすすめします。

一般的なローカルセキュリティポリシーとは

ローカルコンピューターに適用されるセキュリティポリシーには、そのマシンをどのように保護するかに関する詳細な情報が含まれています。具体的には、どのようなユーザーがシステムにアクセスできるか、そのアクセス方法、対話型ログオン・ネットワーク経由・サービスとしてのログオンなど、アカウントに割り当てる権限や特権の種類が定義されています。

ローカルセキュリティポリシーの用途

ローカルセキュリティポリシーは、個々のコンピューターのアクティビティを制限・管理するために使用されます。ドメイン全体を対象として制御したい場合は、ドメインポリシーを使用します。