Windows 11でビルトイン管理者アカウントを有効・無効にする4つの方法

Windows 11には「ビルトイン管理者（Administrator）アカウント」と呼ばれる特別なアカウントが標準で搭載されています。このアカウントは、PCメーカーがユーザーアカウントを作成せずにアプリをインストールできるようにするために用意されたものです。一般ユーザーへの不正アクセスを防ぐため、通常は非表示になっています。

この記事では、Windows 11でビルトイン管理者アカウントを有効化する方法と、使用後に無効化して安全に戻す方法を詳しく解説します。

ビルトイン管理者アカウントが必要な理由

既存のアカウントの種類を変更すれば管理者権限を持たせることはできますが、ビルトイン管理者アカウントは最初から昇格された権限を持っている点が大きな違いです。つまり、操作のたびに表示されるユーザーアカウント制御（UAC）の確認画面に煩わされることなく、PCの設定変更を行えます。

特に、Windowsをクリーンインストールした直後のシステムでは便利です。必要なアプリの一括インストールやネットワーク設定など、各種メンテナンス作業をスムーズに進められます。

また、管理者アカウントにサインインできなくなった場合やアクセス権を失った場合のバックアップ用アカウントとしても活用できます。

デフォルトではこのアカウントはパスワード保護されていませんが、認証方法を追加することでセキュリティを強化できます。ただし、無制限のアクセス権を持つため、使い続けるとセキュリティリスクになります。作業が完了したら必ず無効化し、通常は標準ユーザーアカウントを使うのがベストプラクティスです。

方法1：ローカルユーザーとグループで有効化する

「ローカルユーザーとグループ」は、ローカルおよびリモートコンピューター上のユーザーアカウントを管理できる管理ツールです。ローカルユーザーアカウントに対して管理権限を設定できます。

なお、このスナップインはWindows 11 Pro、Education、Enterpriseエディションでのみ利用可能です。Homeエディションの場合は、サードパーティ製ツール「lusrmgr」を利用する必要があります。

有効化の手順

1. Win + Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
2. lusrmgr.mscと入力し、OKをクリックして「ローカルユーザーとグループ」を開きます。
3. 左ペインでユーザーフォルダーを選択します。
4. 右ペインでAdministratorアカウントを右クリックし、プロパティを選択します。
5. 全般タブにある「アカウントを無効にする」のチェックを外します。
6. 適用→OKをクリックして変更を保存します。
7. スナップインを閉じ、ログオン画面から管理者アカウントにサインインします。

無効化する場合

同じ画面で「アカウントを無効にする」にチェックを入れ、適用→OKをクリックするだけです。サードパーティツールを使用している場合は、アカウントプロファイルを開き、同様にチェックを外してください。

方法2：コマンドプロンプトで有効化する

コマンドプロンプトの「net user」コマンドを使えば、ユーザーアカウントの状態を簡単に変更できます。

1. Winキーを押してcmdと入力し、「コマンドプロンプト」を右クリックして管理者として実行を選択します。
2. 以下のコマンドを入力してEnterキーを押します。

   Net user Administrator /active: yes

3. 「コマンドは正常に終了しました」というメッセージが表示されれば成功です。
4. 無効化する場合は、次のコマンドを実行します。

   Net user Administrator /active: no

5. コマンドプロンプトのウィンドウを閉じます。

ビルトイン管理者アカウントにサインインするには、Win + Lキーでロック画面を表示し、Administratorアカウントを選択してログインします。

方法3：PowerShellで有効化する

PowerShellの「Enable-LocalUser」コマンドレットを使えば、管理者アカウントを含むローカルユーザーアカウントを有効化できます。

1. Win + Xキーを押してクイックリンクメニューを開きます。
2. ターミナル（管理者）をクリックします。
3. ターミナルがWindows PowerShellで開かない場合は、ツールバーの下矢印アイコンをクリックしてWindows PowerShellを選択するか、Ctrl + Shift + 1を押します。
4. 以下のコマンドを入力してEnterキーを押します。

   Enable-LocalUser -Name "Administrator"

5. コマンドが実行されると、管理者アカウントが有効になります。
6. 無効化する場合は、次のコマンドを使用します。

   Disable-LocalUser -Name "Administrator"

方法4：ローカルセキュリティポリシーで有効化する

システム管理者であれば、「ローカルセキュリティポリシー」スナップインを使って管理者アカウントを管理できます。これはWindowsのセキュリティポリシー設定を管理するための便利なユーティリティです。

なお、ローカルセキュリティポリシーはWindows 11 Homeエディションでは利用できません。

1. Win + Rキーを押し、secpol.mscと入力してOKをクリックします。
2. ローカルポリシーフォルダーを展開し、セキュリティオプションをクリックします。
3. 右ペインで「アカウント: Administrator アカウントの状態」を右クリックし、プロパティを選択します。
4. ローカルセキュリティの設定タブで有効を選択します。無効化したい場合は無効を選びます。
5. 適用→OKをクリックして変更を保存します。
6. ログオン画面で新しい管理者アカウントが利用可能になります。

Windows 11にサインインできない場合の対処法

ビルトイン管理者アカウントを有効化するには、通常は管理者権限のあるアカウントでログインしている必要があります。しかし、PCから締め出されてしまった場合は、起動時のコマンドプロンプトを使って有効化できます。

ここでは、Windows回復環境（WinRE）経由でコマンドプロンプトにアクセスする方法を紹介します。

1. PCの電源を入れ、ログイン画面が表示されるまで待ちます。
2. 左下の電源ボタンをクリックし、Shiftキーを押しながら「再起動」をクリックします。確認画面が出たら「再起動する」を選択すると、Windows回復環境が起動します。
3. 「オプションの選択」画面でトラブルシューティングを開きます。
4. 詳細オプション→コマンドプロンプトの順に進みます。
5. コマンドプロンプトでregeditと入力してEnterキーを押し、レジストリエディターを開きます。

   regedit

6. HKEY_LOCAL_MACHINEキーを選択します。
7. ツールバーのファイルメニューからハイブの読み込みを選択します。
8. エクスプローラーのウィンドウが開いたら、PCをクリックします。
9. 次の場所へ移動します。

   C:\Windows\System32\config

10. SAMファイルを見つけて選択し、開くをクリックします。
11. ハイブの読み込みダイアログでREM_SAMと入力し、OKをクリックします。
12. レジストリエディターで次の場所へ移動します。

    HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Account\Users\000001F4

13. 右ペインでFというバイナリ値を右クリックし、修正を選択します。
14. 値のデータ列で00000038の行を探し、値11を10に変更してOKをクリックします。これで管理者アカウントが有効になります。
15. レジストリエディターとコマンドプロンプトを閉じます。
16. 回復環境の画面で続行をクリックしてWindowsを起動します。

まとめ：隠し管理者アカウントを賢く活用しよう

クリーンインストール後の初期セットアップを快適に進めたいときや、ロックアウトから復旧したいときなど、ビルトイン管理者アカウントは頼れるバックアップ手段となります。

ただし、目的を達成したら必ずアカウントを無効化しましょう。放置するとデータ漏洩や情報窃取などの深刻なセキュリティリスクにつながる恐れがあります。