Windows 10でパスワード回復の質問（セキュリティの質問）を無効にする2つの方法

Windows 10 バージョン1803（ビルド17603）のリリース以降、Microsoftはローカルユーザーアカウントに対してセキュリティの質問の設定を必須としました。これは、ローカルアカウントのパスワードを忘れた際に、セキュリティの質問への回答を使ってパスワードをリセットできるようにするための機能です。しかし近年、研究者グループが、攻撃者がこのパスワード回復用の質問を悪用してWindows 10 PCに不正ログインできる手法を実証し、ユーザーの間に不安が広がりました。そこで本記事では、Windows 10でパスワード回復の質問を無効化する方法を詳しく解説します。

ローカルアカウントのセキュリティの質問を無効にすると、新しいローカルユーザーアカウントを作成する際にセキュリティの質問の設定を求められなくなります。これにより、Windows 10をより安全な状態に保つことができます。

Windows 10でパスワード回復の質問を無効にするには？

残念ながら、Windows 10の設定アプリには、ローカルアカウントのセキュリティの質問を無効にするオプションは用意されていません。ただし、「グループポリシーエディター」または「レジストリエディター」を使用することで、これらの質問を無効化できます。

以下では、それぞれのエディターを使ってWindows 10のセキュリティの質問を無効にする手順を紹介します。

Windows 10でセキュリティの質問を無効にする手順：

作業を始める前に、お使いのWindows 10のバージョンを確認してください。バージョン1903以降である必要があります。それより古いバージョンでは、後述のグループポリシーの項目が表示されない場合があります。

方法1：グループポリシーエディターでセキュリティの質問を無効にする

注意： グループポリシーエディターは、Windows Proエディションで管理者権限を持つユーザーのみ利用できます。

1. Windowsの検索バーに「gpedit.msc」と入力します。
2. 検索結果の「gpedit.msc」を右クリックし、「管理者として実行」を選択します。

3. ローカルグループポリシーエディターが開いたら、左側の「コンピューターの構成」をクリックして各設定を展開します。
4. 「管理用テンプレート」＞「Windowsコンポーネント」の順にクリックします。

5. ウィンドウ右側の一覧から「資格情報ユーザーインターフェイス」を探してダブルクリックし、「ローカルアカウントでのセキュリティの質問の使用を防ぐ」というポリシーを探します。このポリシーがセキュリティの質問の設定を制御しています。

6. セキュリティの質問を無効にするには、該当の設定をダブルクリックし、「有効」を選択して「適用」＞「OK」の順にクリックします。

以上の手順で、グループポリシーエディターを使用してWindows 10のセキュリティの質問を無効化できます。

注意： 変更を適用するにはシステムの再起動が必要です。また、管理者権限のコマンドプロンプトで「gpupdate /force」コマンドを実行して、グループポリシーを強制的に更新することも可能です。

なお、Windows 10 Homeエディションをお使いの場合は、グループポリシーエディターが利用できないため、次に紹介するレジストリエディターを使ってセキュリティの質問を無効にします。そのために、レジストリ値を新規作成する必要があります。

注意： レジストリを変更する前に、必ずレジストリのバックアップを作成しておくことをおすすめします。誤った操作はシステムに深刻な影響を与える可能性があります。

方法2：レジストリエディターでセキュリティの質問を無効にする

補足： Advanced PC CleanupのようなPCクリーンアップツールを活用すれば、システム上の無効なレジストリエントリを簡単に削除できます。これにより、PCのパフォーマンス向上だけでなく、不要なシステムエラーやクラッシュの防止にもつながります。このソフトにはスタートアップマネージャー、ジャンクファイルクリーナー、マルウェア対策など、便利なツールも搭載されています。ぜひ活用してシステムをクリーンアップし、PCを最適化しましょう。

以下は、レジストリ値を作成してWindows 10のセキュリティの質問を無効にする具体的な手順です。

1. Windowsの検索バーに「regedit」と入力し、表示された「レジストリエディター」を右クリックして「管理者として実行」を選択します。
   
2. レジストリエディターの左側ペインで、以下の場所へ移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

3. 右側ペインの空きスペースで右クリックし、「新規」→「DWORD (32ビット) 値」を選択します。新しい値の名前を「NoLocalPasswordResetQuestions」に変更してEnterキーを押します。
   
4. 作成した値をダブルクリックし、値のデータを「1」に設定します。これでセキュリティの質問が無効になります。

設定が完了したら「OK」をクリックして変更を保存し、レジストリエディターを閉じて、Windows 10 PCを再起動します。これで変更が反映されます。

いかがでしたか？これらの簡単な手順を実行するだけで、Windows 10のパスワード回復オプションを無効化でき、攻撃者による不正アクセスから大切なPCを守ることができます。