Windows 10でログイン失敗回数を制限する方法｜ブルートフォース攻撃からPCを守る設定

PCに物理的にアクセスできる人がいると、パスワードを推測してログインを試みる可能性があります。これは深刻なセキュリティ脅威となり得ます。特に、パスワードが解読されてしまうと大きな被害につながります。こうしたリスクから身を守るために、PCでのログイン失敗回数に制限を設けることができます。

これらの設定は、「ローカルグループポリシーエディター」または「コントロールパネル」から構成できます。本記事では、Windows 10でログイン失敗回数を制限する具体的な方法を詳しく解説します。

ログイン失敗回数を制限すべき理由

PCでのログイン失敗回数を制限することは、Windows 10 PCを保護するための最も効果的な対策の一つです。設定内容によっては、アカウントがロックされると、手動で解除するか、ロック期間が経過するまでアクセスできなくなります。

ハッカーはブルートフォース攻撃（総当たり攻撃）を自動化し、何千ものパスワードの組み合わせを試してアカウントへの侵入を図ることがあります。ログイン失敗回数を制限することで、このようなブルートフォース攻撃などのセキュリティ脅威を未然に防ぐことができます。

ログイン失敗回数を制限するには、「アカウントロックアウトのしきい値」、「アカウントロックアウトカウンターのリセット」、「アカウントロックアウトの期間」という3つの設定を構成します。

1. ローカルグループポリシーエディターでログイン失敗回数を制限する

Windows 10 Homeエディションをお使いの場合は、まずHome版でグループポリシーエディターにアクセスする方法を確認してください。その他のWindows 10バージョンでは、以下の手順でローカルグループポリシーエディターを使用してログイン失敗回数を制限できます。

1. Windowsキー + Rを押し、「gpedit.msc」と入力してEnterキーを押すと、ローカルグループポリシーエディターが開きます。
2. 左側のナビゲーションペインで、「コンピューターの構成 > Windowsの設定 > セキュリティの設定 > アカウントポリシー > アカウントロックアウトポリシー」へ移動します。
3. アカウントロックアウトポリシーをクリックすると、右側のペインに「アカウントロックアウトの期間」「アカウントロックアウトのしきい値」「次の回数、ログオンに失敗するとアカウントロックアウトカウンターをリセットする」の3つの設定が表示されます。

「アカウントロックアウトのしきい値」ポリシー設定により、PCでのログイン試行回数を制限できます。ユーザーは、アカウントを手動でリセットするか、「アカウントロックアウトの期間」ポリシー設定で指定した時間が経過するまで、ロックされたアカウントにアクセスできません。

「アカウントロックアウトのしきい値」を構成するには、1〜999の範囲で値を設定します。この数値によって、アカウントがロックされるまでに許容されるログイン試行回数が決まります。値を0に設定すると、何度パスワードを間違えてもアカウントはロックされません。

1. この設定を構成するには、「アカウントロックアウトのしきい値」ポリシー設定をダブルクリックします。
2. 「次の回数、無効なログオンが行われたらアカウントをロックする」ボックスに希望のしきい値を入力します。
3. 「適用」をクリックし、続いて「OK」をクリックします。

「次の回数、ログオンに失敗するとアカウントロックアウトカウンターをリセットする」ポリシー設定は、アカウントがロックされるまでに経過する必要がある分数を決定します。この設定を行うには、先に「アカウントロックアウトのしきい値」ポリシー設定を決めておく必要があります。

例えば、「アカウントロックアウトのしきい値」を5回、「アカウントロックアウトカウンターのリセット」を5分に設定すると、5分以内に5回のパスワード入力の機会が与えられ、それを超えるとアカウントがロックされます。「アカウントロックアウトカウンターのリセット」ポリシー設定には、1〜99,999分の範囲で数値を指定できます。

1. この設定を構成するには、「次の回数、ログオンに失敗するとアカウントロックアウトカウンターをリセットする」ポリシー設定をダブルクリックします。
2. 「アカウントロックアウトカウンターをリセットする」ボックスに希望の値を入力します。
3. 「適用」をクリックし、続いて「OK」をクリックします。

「アカウントロックアウトの期間」ポリシー設定は、アカウントが自動的にロック解除されるまでの時間を決定します。「アカウントロックアウトカウンターのリセット」設定と同様に、この設定も先に「アカウントロックアウトのしきい値」ポリシー設定の値を決めておく必要があります。

例えば、「アカウントロックアウトのしきい値」を5回、「アカウントロックアウトの期間」を5分に設定した場合、5回すべて誤ったパスワードを入力すると、アカウントは5分間ロックされた後、自動的にロック解除されます。アカウントをどのくらいの期間ロックしたいかに応じて、1〜99,999分の範囲で値を選択できます。また、手動でロック解除するまでアカウントをロックしておきたい場合は、0を選択することも可能です。

1. この設定を構成するには、「アカウントロックアウトの期間」ポリシー設定をダブルクリックします。
2. 「アカウントをロックする期間」ボックスに希望のロック期間を入力します。
3. 「適用」をクリックし、続いて「OK」をクリックします。

設定が完了したら、ローカルグループポリシーエディターを閉じ、PCを再起動して変更を保存します。

2. コマンドプロンプトでログイン失敗回数を制限する

以下の手順でコマンドプロンプトを開きます。

1. Windowsキー + Rを押し、「CMD」と入力します。
2. Ctrl + Shift + Enterを押して、管理者権限のコマンドプロンプトを開きます。

「アカウントロックアウトのしきい値」を構成するには、コマンドプロンプトで以下のコマンドを入力します。

net accounts /lockoutthreshold:5

コマンド内の値は、1〜999の任意の数値に置き換えられます。この値によって、PCが許容するログイン失敗回数が決まります。

ユーザーが誤ったパスワードを入力し、しきい値を超えると、アカウントは自動的にロックされます。あるいは、ログイン失敗回数にかかわらずアカウントをロックしたくない場合は、0を選択することもできます。値を選択したらEnterキーを押します。

「アカウントロックアウトカウンターのリセット」を構成するには、コマンドプロンプトで以下のコマンドを入力します。

net accounts /lockoutwindow:5

コマンド内の値は、1〜99,999の間の数値に置き換えられます。この値によって、アカウントがロックされるまでに経過する必要がある分数が決まります。値を選択したらEnterキーを押します。

「アカウントロックアウトの期間」を構成するには、コマンドプロンプトで以下のコマンドを入力します。

net accounts /lockoutduration:5

コマンド内の値は、1〜99,999の間の数値に置き換えられます。この値によって、アカウントが自動的にロック解除されるまでのロック時間が決まります。値を0に設定すると、手動でロック解除するまでアカウントはロックされたままになります。値を選択したらEnterキーを押します。

設定が完了したら、コマンドプロンプトを閉じ、PCを再起動して変更を保存します。

簡単にPCのセキュリティを強化しよう

本記事で紹介した方法を実践すれば、誰でも簡単にPCのセキュリティを強化できます。繰り返しのログイン試行を制限する手順は非常にシンプルで、第三者がPCに不正アクセスするリスクを大幅に減らせます。さらに、強力なパスワードを設定すれば、ハッカーによるブルートフォース攻撃からもPCを守ることができます。