Windowsでログイン失敗が指定回数に達したらPCを自動ロックする設定方法

多くの方は、Windowsパソコンを保護するためにアカウントのパスワードを設定しています。しかし、どれほど強力なパスワードを使っていても、執拗にログインパスワードを推測しようとする人物を完全に防ぐことはできません。さらに、推測されやすい単純なパスワードを使用していると、わずかな試行で突破されてしまう危険性もあります。

こうしたリスクを回避したい方のために、本記事では、一定回数の無効なログオン試行があった場合にWindowsマシンを自動的にロックダウンさせる方法をご紹介します。

注意:この設定は、パスワードの総当たり(ブルートフォース)攻撃や乱暴なパスワード推測からWindowsパソコンを守るのに役立ちますが、ライブCDなど別の手段によるパスワードリセットまで防ぐことはできません。

PCを一時的にロックする手順

1. 現在の設定状況を確認する

何かを変更する前に、まずはお使いのWindowsパソコンに事前設定されたしきい値がないか確認しましょう。管理者権限でコマンドプロンプトを開き(「Win + X」キーを押して「コマンドプロンプト(管理者)」を選択。Windows 10/11の場合は「ターミナル(管理者)」や「Windows PowerShell(管理者)」でも可)、以下のコマンドを入力します。

net accounts

コマンドを実行すると、現在のアカウントセキュリティポリシーが表示されます。以前にしきい値が設定されていない場合は、「ロックアウトのしきい値」が「なし」と表示されるはずです。

2. コントロールパネルを開く

一定回数の無効なログオン試行後にPCを一時的にロックするには、Windowsのローカルセキュリティポリシーをいくつか変更します。「Win + X」キーを押し、表示されたメニューから「コントロールパネル」を選択してください。

3. 管理ツールを開く

「管理ツール」を選択します。このとき、右上の「表示方法」が「大きいアイコン」または「小さいアイコン」に設定されていることを確認しておきましょう。

4. ローカルセキュリティポリシーを起動する

「ローカル セキュリティ ポリシー」を見つけてダブルクリックします。すると、「ローカル セキュリティ ポリシー」ウィンドウが開きます。

5. アカウントロックアウトのしきい値を設定する

左側のペインで「アカウント ポリシー」→「アカウント ロックアウトのポリシー」へと移動します。続いて、右側のペインにある「アカウント ロックアウトのしきい値」を選択してダブルクリックしてください。

許容する無効なログオン試行の回数を入力し、「OK」ボタンをクリックして変更を保存します。下の画像のように「10」と入力した場合、10回の無効なログオン試行後にWindowsがコンピュータをロックアウトします。

「OK」をクリックするとすぐに、推奨値を提示する別のウィンドウが開きます。「アカウント ロックアウトの時間」が30分、「次のアカウント ロックアウト カウンターのリセット」も30分に設定されています。30分あれば十分すぎるほどなので、そのまま「OK」をクリックしましょう。なお、ロックアウト時間やリセット時間は、後からいつでも「ローカル セキュリティ ポリシー」で変更可能です。

すべての設定が完了すると、「ローカル セキュリティ ポリシー」ウィンドウは以下のような状態になります。

6. 変更内容を確認する

設定の反映は、冒頭で紹介したコマンドプロンプトの方法でも確認できます。

net accounts

実行結果を見ると、「ロックアウトのしきい値」が10回に、ロックアウト時間とリセット時間がそれぞれ30分に設定されていることが分かります。

以上で設定は完了です。これ以降、Windowsマシンは一定回数の無効なログオン試行後にユーザーをブロックし、パスワードの推測やブルートフォース攻撃を効果的に防げるようになります。

この記事がお役に立てば幸いです。Windowsマシンでロックアウトのしきい値を設定する際に問題が発生した場合は、ぜひ下のコメント欄でお知らせください。