Windowsユーザーアカウントをプロのように管理するための5つのヒント

ここ数バージョンのWindowsにおいて、Microsoftはローカルアカウント(そのPC固有のアカウント)ではなく、Windows Live / Outlookアカウントと連動したログインシステムへユーザーを誘導してきました。

Microsoftは「同じアカウントでサインインし、各マシンで同期オプションを有効にしていれば、複数のPC間で設定を同期できる」という利点を謳っています。さらに、オンラインアカウントへの移行を促すため、「ローカルアカウント」のリンクはあえて少し見つけにくい場所に配置されてきました。

しかしWindows 10では、昔ながらの方法で使いたい人のために「ローカルアカウント」のリンクが以前より分かりやすい位置になりました。Microsoftアカウントを避けたい人や、自分のPCの扱いを指図されたくない人にとっては嬉しい変更です。もちろん、オンラインユーザーアカウントを利用したい人のための選択肢も残されています。まさに「誰もが得をする」形と言えるでしょう。

それでは、Windowsのバージョンごとにユーザーアカウントがどう機能するのかを見ていきましょう。

ユーザーアカウントとは?

まず、ユーザーアカウントとは何か、そしてそれを持つことのメリット・デメリットについて整理しておきましょう。

Windowsにおけるユーザーアカウントとは、Windows OSにサインインするために必要なものです。このアカウントには、システム設定、ソフトウェア、カスタマイズ内容、ファイルなど、あなたに関わるすべてが保存されています。

OSを管理するために使われるのが管理者アカウントです。管理者アカウントはシステムのすべてをコントロールできる「王国の鍵」のような存在で、LinuxやUNIX系システムのsudoコマンドに相当する権限を持ちます。

管理者アカウントを持っている場合は、ログイン情報がPCの機密情報にアクセスされ得る第三者の手に渡らないよう細心の注意を払ってください。強力なパスワードを設定し、誰とも共有しないことが鉄則です。

実際、セキュリティを正しく確保するためには、日々の作業に管理者アカウントを使うのは避けるべきです。強力なパスワードを設定した上で、日常用には非管理者アカウントを作成して使い分けましょう。

なぜそんなことが役立つのでしょうか?それはいつか――必ず訪れる日ですが――あなたはログアウトし忘れるからです。人間ですから仕方ありません。すると、悪意のある誰かが背後でこっそりあなたのデータを覗き見するかもしれないのです。しかし、それが非管理者アカウントであれば、システム設定を勝手に変更されることはありません。これこそが管理者アカウントと通常アカウントを使い分ける最大の理由です!

Windows Vista、7、8、10では管理者アカウントの権限はデフォルトで「無効」になっていますが、これはあくまでマルウェアの侵入を防ぐ効果があるだけです。該当アカウントでサインインした状態で物理的にマシンを操作できる人間であれば、管理者権限を簡単に有効化して悪用できてしまいます。

また、ユーザーアカウントは、家に泊まるゲスト、同居人、好奇心旺盛な家族などがいる場合にも大いに役立ちます。1つ以上のゲストアカウントを設定すれば、それぞれの利用範囲がPCの他の部分から隔離されます。そして管理者であるあなたは、不適切なコンテンツをダウンロードするなど、あまりにひどい使い方をした人がいた場合には、自由にそのゲストアカウントを削除できるのです。

ユーザーアカウントの作り方

管理者アカウントはすべてのWindowsシステムの要となるもので、このアカウントを使って他のアカウントを作成し、アクセス権限を割り当てます。たとえば、信頼できる相手であれば、別のアカウントに管理者権限を与えることも可能です。

ユーザーアカウントの設定・管理画面を開くには、スタートメニューを開いて……お察しの通り……「ユーザーアカウント」と入力します。

すると、デフォルトの管理者パネルが表示された以下のウィンドウが開きます。筆者がWindowsアカウントでサインインしたところ、写真が即座にインポートされ、当時はPC上で唯一のユーザーだったため(スクリーンショットはWindows 10の再インストール中に撮影したものです)、自動的に管理者ステータスが付与されました。

こちらはWindows 7の同じ画面です。

そしてWindows 8/8.1の場合はこうなります。

それでは、Windows 10のスクリーンショット左側に並ぶ各オプションを順番に見ていきましょう。多くの項目はWindows 7や8でもほぼ共通しています。

「PC設定」で自分のアカウントを変更する

Windows 7では、先ほど開いたコントロールパネルの画面から直接ほとんどの変更が行えます。なお、Windows 7にはMicrosoftアカウントでのログイン機能が存在しないため、ローカルアカウントが唯一の選択肢となります。

Windows 8および10では、コントロールパネルのオプション「PC設定で自分のアカウントを変更」(コントロールパネル > ユーザーアカウント > ユーザーアカウント配下)を選択すると、設定アプリのアカウント画面が開き、さまざまな変更が行えます。または、Windows + Iキーを押して「アカウント」を開いてもOKです。

まず、プロフィール写真を変更できます。PC内の画像を選ぶこともできますし、Webカメラで撮影することも可能です。

「Microsoft アカウントの管理」は文字通りの機能です。MicrosoftのメールアカウントでWindowsにサインインしている場合、パスワードの変更などをしたいときにこのリンクをクリックします。ただしWindows 10では、「設定」から直接パスワードを変更することもできます。

「代わりにローカルアカウントでサインインする」では、Windowsアカウントによるログインから「ローカルアカウント」(そのPC固有のアカウント)へ切り替えられます。ローカルアカウントでは何もオンライン同期されず、パスワードはMicrosoftのサーバーではなく、あなたのWindows環境にのみ保存されます。

手順としては、まずMicrosoftアカウントのパスワードでサインインします。

次に、新しいユーザーアカウントの情報を入力します。ユーザー名、パスワード、パスワードのヒントです。ただし、ヒントは控えめなものにしておきましょう。あなたのアカウントへの侵入を狙う人物がいるかもしれないからです。

必要事項を入力すると、次の画面で本当に切り替えるかどうかの確認を求められます。一度切り替えても、再度Microsoftアカウントへ戻すのは非常に簡単です。すべて元に戻せるので安心してください。

アカウントの種類を変更する

ここでは、標準アカウントを管理者に昇格させたり、逆に管理者アカウントを標準アカウントへ降格させたりできます。ただし、管理者アカウントが1つしかない場合、「標準」への変更オプションはグレーアウトされます。Windowsの運用には最低1つの管理者アカウントが必要だからです。

別のアカウントを管理する

「PC設定で新しいユーザーを追加」をクリックすると、子供、大人、ゲストのいずれかを追加できることが分かります。

これは、同じPCを家族で共用したい場合に便利な機能です。子供アカウントを追加すると、大人の管理者が、有害なウェブサイトやWindowsストアアプリなどへのアクセスを制限できるようになります。

もし家族の誰かが悪さをした場合には、設定メニューのこの部分からその人のPC使用をブロックできます。(ただし、個人的にはアカウントごと削除する方が手っ取り早い気がしますが……)。

「その他のユーザー」は、ゲストが自分自身のアカウント設定でログインするための項目です。「割り当てられたアクセスのセットアップ」では、特定のユーザーを1つのWindowsストアアプリのみの利用に制限できます。そのアプリを閉じたり、別のアプリを開いたりすることは一切できません。1つのアプリしか実行できないことから、この機能は「キオスク設定」とも呼ばれています。

ユーザーアカウント制御(UAC)設定を変更する

何かをダウンロードしてインストールしようとするとき(または、あなたが見ていない間にシステムがそうしようとしたとき)、続行してよいか確認するダイアログが画面に表示されます。この挙動は「ユーザーアカウント制御」の設定で調整できます。

青いバーを上下にスライドさせることで、プログラムのインストール時にWindowsからどの程度の監視・通知を受けたいかを調整できます。特別な理由がない限り、デフォルトレベルのままにしておくことをおすすめします。

サインイン オプション

Windows 10で「設定 > サインイン オプション」を開くと、ローカルアカウント使用時に選べるさまざまなサインイン方法が表示されます。選択肢は「パスワード」「PIN」「ピクチャー」の3種類です。パスワードとPINは説明不要でしょう。ただし注意点として、PINはパスワードよりも保護強度が低いという点が挙げられます。PCの保管環境が十分安全だと確信できるなら、利便性を優先してPINを使っても問題ありません。

ネット上では一般的に、4桁のPINコードは約10,000通りの組み合わせがあり、総当たり攻撃で解読するのに約20時間かかるといわれています。侵入を試みる者にとって少しでも難しくするため、PINは長めに設定しましょう。6桁なら記憶の負担も少なくちょうど良い塩梅です。ただし、「123456」や「654321」のような単純な数字列は絶対に避けてください。

一方、ピクチャーログインは主にWindowsタブレットのユーザー向けの機能です。指定された画像に対し、画面上で円、直線、タップを組み合わせたジェスチャーを描くことで認証します。

この「パスワード」方式には2つの弱点があります。第一に、ログインするにはすべてのジェスチャーを完璧に記憶している必要があります。1つでも間違えればログイン失敗です。第二に、侵入を企む者にとっては、タブレット画面を光にかざして指紋の跡を辿るだけでジェスチャーが推測できてしまう可能性があります。そのため、「ログイン」のたびに画面をしっかり拭き取る必要があります。……毎回それを忘れずに行える自信はありますか?

あなたはどうログインしていますか?

ユーザーアカウントについて長々と語ってきましたが、最後はあなたの番です。下のコメント欄でぜひ意見をお聞かせください。Microsoftメールアカウントでログインしていますか?それともローカルアカウントですか?パスワード派、PIN派、それともピクチャー派?コメントをお待ちしています。

画像クレジット:Sandwich - XKCD