Windows 11/10でCtrl+Alt+Delによるセキュアログオンを有効・無効にする方法

Windowsパソコンのセキュリティをさらに強化する方法のひとつが、セキュアログオン(Secure Logon)の有効化です。セキュアログオンを有効にすると、ユーザーは資格情報を入力してログオンする前に、必ずCtrl+Alt+Delキーを押すことが求められます。

Windows 11/10におけるCtrl+Alt+Del(セキュアログオン)とは

セキュアログオンは、アプリケーションによって傍受されることのないキーストロークシーケンスを提供します。セキュアログオンが有効になっている状態では、ユーザー名やパスワードを入力する際に、悪意のあるプログラムがそれらを盗み見ることはできません。

Ctrl+Alt+Delを押すことで、正規のWindowsログオン画面が確実に表示されます。セキュアログオンを設定するには、「ファイル名を指定して実行」を開き、Control Userpasswords2またはnetplwizと入力してEnterキーを押し、「ユーザーアカウント」のプロパティ画面を開きます。

「詳細オプション」タブを開き、「セキュアログオン」セクションにある「Ctrl+Alt+Deleteキーを必要とする」チェックボックスを操作します。CTRL+ALT+DELETEの入力を無効にしたい場合は、チェックボックスをオフにしてください。その後、「適用」「OK」をクリックして画面を閉じます。

次回ログオン時には、画面の左上隅に以下のような表示がされたロック画面が表示されます。

ここでCtrl+Alt+Delを押すと、Windowsのログオンパスワードを入力できるようになります。

関連記事: Windowsで前回のログオン情報を表示する方法

グループポリシーを使ってCTRL+ALT+DELETEを無効にする

ローカルセキュリティポリシーを使用して、このポリシーを強制することもできます。その場合は、「ファイル名を指定して実行」でsecpol.mscと入力してEnterキーを押します。

左側のペインで「ローカルポリシー」>「セキュリティオプション」を選択します。続いて、右側のペインで「対話型ログオン: CTRL+ALT+DEL を必要としない」をダブルクリックします。

このセキュリティ設定は、ユーザーがログオンする前にCTRL+ALT+DELキーの入力が必要かどうかを決定します。コンピューターでこのポリシーが有効になっている場合、ユーザーはログオン時にCTRL+ALT+DELを押す必要がありません。CTRL+ALT+DELの入力を省略した場合、ユーザーのパスワードを傍受しようとする攻撃に対して脆弱になります。ログオン前にCTRL+ALT+DELの入力を要求することで、ユーザーが信頼できるパス(trusted path)を通じてパスワードを入力していることが保証されます。このポリシーが無効の場合、すべてのユーザーはWindowsへのログオン前にCTRL+ALT+DELを押す必要があります。

要件に応じてポリシーを「有効」または「無効」に設定し、「適用」「OK」をクリックして画面を閉じます。

デフォルトでは、このポリシーはWindows 11/10/8のドメイン参加コンピューターで有効になっており、Windows 7以前では無効になっています。スタンドアロン(ワークグループ環境)のコンピューターでは、デフォルトで有効に設定されています。

レジストリを使ってセキュアログオンを無効にする

レジストリエディターを開き、以下のキーへ移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

右側のペインでDisableCADを右クリックし、「修正」を選択します。

• セキュアログオンを無効にする場合は「1」を入力します。
• セキュアログオンを有効にする場合は「0」を入力します。

なお、グループポリシーやレジストリを使用して、Ctrl+Alt+Del画面の各種オプションを変更することも可能です。

この記事がお役に立てば幸いです。