Windows 11/10で組み込みのAdministratorアカウントを有効・無効にする方法

Windows XP以前のWindowsでは、管理者アカウントは1つだけであり、多くの個人ユーザーがそれをメインアカウントとして使用していました。しかし、Windows Vista以降、すなわちWindows 11/10やWindows 8/7には、別の組み込みAdministratorアカウントが存在します。「隠されたスーパー管理者アカウント」とも呼ばれるこのアカウントは、デフォルトで非表示かつ無効になっており、Unixにおける「root」アカウントに相当するものです。

Windows Vista以降、Administratorアカウントの利用は段階的に廃止されており、通常の管理者アカウントの代わりに使う必要性はほとんどありません。Vistaを新規インストールすると、Administratorアカウントは無効化されます。ただし、Windows XPからアップグレードした場合で、Administratorが唯一有効なローカル管理者アカウントだったときは、引き続き有効のまま残ります。この場合、UAC（ユーザーアカウント制御）のために「承認モード」に置かれます。

このアカウントはUACの確認画面を表示せず、完全な管理者権限で動作するため、日常的に使用するのはかなり危険です。悪意のあるアプリケーションがコンピューターを完全に制御できてしまう可能性があるからです。

そのため、必要最小限にとどめて使用することをお勧めします。複数の管理作業をまとめて行いたいときや、UACの確認に煩わされたくない場面でのみ活用しましょう。また、初期状態ではこの「スーパー」管理者アカウントにパスワードが設定されていません。完全な権限を持つ管理者アカウントとしては重大な脆弱性となるため、できるだけ早く強力なパスワードを設定することが重要です。

組み込みのAdministratorアカウントを有効・無効にする手順

コマンドプロンプトを使う方法

まず、タスクバーの検索ボックスに「CMD」と入力します。検索結果の上部にコマンドプロンプトが表示されるので、右クリックして「管理者として実行」を選択してください。

Administratorアカウントを有効にするには、次のコマンドを入力してEnterキーを押します。

Net user administrator /active:yes

Administratorアカウントを無効にするには、次のコマンドを入力してEnterキーを押します。

Net user administrator /active:no

パスワードを設定して有効化する方法

有効化するアカウントにパスワードを設定したい場合や、空白のパスワードでは有効化できない場合は、以下のコマンドを順に実行してください。

Net user administrator [email protected]$$w0rd

Net user administrator /active:yes

「コマンドは正常に終了しました」（The command completed successfully）というメッセージが表示されれば成功です。（ここでは [email protected]$$w0rd を例としています）

TIP： Administratorアカウント自体が無効になっている場合の対処法については、関連記事をご参照ください。

ユーザーを切り替えて、設定したパスワードでログオンします。

ローカルセキュリティポリシーを使う方法

別の方法として、検索ボックスに「secpol.msc」と入力してEnterキーを押すと、ローカルセキュリティポリシーが起動します。

左側のツリーで「ローカルポリシー」＞「セキュリティオプション」を開きます。右側の一覧の先頭付近に「アカウント： Administrator アカウント – 無効」という項目が表示されます。

その項目を右クリックし、「プロパティ」＞「有効」を選択して「OK」で閉じます。その後、PCを再起動すれば設定が反映されます。

TIP： 当サイトのフリーツール「Ultimate Windows Tweaker」を使えば、この組み込みAdministratorアカウントを簡単に有効・無効化できます。

このアカウントを使うメリットとは？

1. UAC（ユーザーアカウント制御）の確認画面に煩わされたくない場合。
2. この「スーパー」管理者アカウントは昇格された特権を持つため、コマンドプロンプトを制限なしで実行できる。
3. 本格的なトラブルシューティングを行いたい場合。
4. メインアカウントを誤ってロックアウトしてしまったときの、緊急用のバックドアとして。

なお、Windowsで新しい隠し管理者アカウントを作成する方法もあります。また、不要になった内蔵Administratorアカウントを削除することも可能です。