Windows 11/10で標準ユーザーによるシステム時刻とタイムゾーンの変更を許可・禁止する方法
Windowsでは、標準ユーザーがシステム時刻やタイムゾーンを変更しようとしても、既定では操作がブロックされるようになっています。しかし、家庭内のPCや職場の環境によっては、標準ユーザーにもシステム時刻やタイムゾーンの変更を許可したいケースがあります。この記事では、Windows 11/10の「ローカルセキュリティポリシー」を使って、標準ユーザーによる時刻変更の許可・禁止を設定する手順を詳しく解説します。
Windows 11で標準ユーザーにシステム時刻の変更を許可する方法
標準ユーザーがシステム時刻を変更できるようにするには、「ローカルセキュリティポリシー」でユーザー権限の割り当てを編集します。以下の手順に従ってください。
- Win + Rキーを押して「ファイル名を指定して実行」を開きます。
- secpol.mscと入力し、Enterキーを押します。
- 左側のツリーから「ローカル ポリシー」→「ユーザー権利の割り当て」を選択します。
- 右側の一覧にある「システム時刻の変更」ポリシーをダブルクリックします。
- 「ユーザーまたはグループの追加」ボタンをクリックします。
- 「オブジェクトの種類」ボタンをクリックします。
- 表示された4つのチェックボックスすべてにチェックを入れ、「OK」をクリックします。
- 次の画面で「詳細設定」ボタンをクリックします。
- 「検索(Find Now)」ボタンを押し、結果の一覧から「Everyone」を選択します。
- 「OK」をクリックして設定を確定します。
まず、Win + Rキーで「ファイル名を指定して実行」を開き、「secpol.msc」と入力してEnterキーを押すことで、ローカルセキュリティポリシーを起動できます。
続いて、左ペインで「ローカル ポリシー」を展開し、「ユーザー権利の割り当て」をクリックします。右側に「システム時刻の変更」というポリシーが表示されます。

そのポリシーをダブルクリックしたら、「ユーザーまたはグループの追加」と「オブジェクトの種類」の順にクリックしていきます。

オブジェクトの種類の画面では、4つのチェックボックスすべてにチェックを入れて「OK」をクリックします。すると、次のウィンドウに「詳細設定」ボタンが表示されます。
「詳細設定」をクリックし、「検索」ボタンを押すと検索結果の一覧が開きます。そこから「Everyone」を選択し、「ユーザーまたはグループの選択」ウィンドウで「OK」をクリックしてください。

最後に「システム時刻の変更のプロパティ」画面が表示されるので、「OK」ボタンをクリックして完了です。
これ以降、PC上のすべてのユーザーがシステム時刻を変更できるようになります。タイムゾーンについても同様に許可したい場合は、同じ手順を「タイム ゾーンの変更」ポリシーに対しても実行してください。
Windows 11/10で標準ユーザーによるシステム時刻・タイムゾーンの変更を禁止する方法
逆に、標準ユーザーがシステム時刻やタイムゾーンを勝手に変更できないようにしたい場合は、追加した「Everyone」を削除します。手順は以下の通りです。
- Win + Rキーを押して「ファイル名を指定して実行」を開きます。
- secpol.mscと入力し、Enterキーを押します。
- 「ローカル ポリシー」→「ユーザー権利の割り当て」へ移動します。
- 「システム時刻の変更」ポリシーをダブルクリックします。
- 一覧から「Everyone」を選択します。
- 「削除」ボタンをクリックします。
- 「OK」ボタンをクリックして閉じます。
Win + Rキーで「ファイル名を指定して実行」を開き、「secpol.msc」と入力してEnterキーを押せば、ローカルセキュリティポリシーの画面が開きます。あとは前述の手順と同じように「システム時刻の変更のプロパティ」ウィンドウを開き、一覧から「Everyone」を選択して「削除」ボタンを押します。

最後に「OK」をクリックすれば設定完了です。タイムゾーンの変更も禁止したい場合は、「タイム ゾーンの変更」ポリシーに対しても同じ操作を繰り返してください。
以上で作業は終了です。
ヒント:グループポリシーやレジストリを使えば、日付と時刻の設定画面自体へのアクセスを制限することも可能です。より厳格な運用が必要な場合は、こちらの方法も併せて検討してみてください。
-
標準ユーザーがWindows 10でBitLockerのPIN・パスワードを変更できないようにする方法
Windows 10ではデフォルトで、管理者と標準ユーザーのどちらも、オペレーティングシステムボリュームのBitLocker PINやパスワード、固定データドライブのBitLockerパスワードを変更できるようになっています。PC上で標準ユーザーにBitLockerのPINやパスワードを変更されたくない場合は、この記事で紹介する方法を使えば、Windows 10で暗号化済みドライブのBitLocker PINやパスワードを標準ユーザーが変更できないように設定できます。 標準ユーザーによるBitLocker PIN・パスワードの変更を禁止する 標準ユーザーがBitLockerのPINやパスワード
-
Windows 10でユーザーによる日付と時刻の変更を許可・禁止する方法
Windows 10では、ユーザーは自分のニーズに合わせて日付と時刻を自由にカスタマイズできます。しかし、環境によっては管理者がこの権限を無効化し、ユーザーが日付や時刻を勝手に変更できないようにしたいケースがあります。 例えば、数千台のPCを管理する企業では、セキュリティ上のトラブルを防ぐため、管理者がユーザーによる日付と時刻の変更を制限するのが合理的です。誤ったシステム時刻は、証明書の検証エラーやログ管理の混乱など、さまざまな問題を引き起こす可能性があります。 デフォルトの設定では、すべての管理者アカウントはWindows 10で日付と時刻を変更できますが、標準ユーザーにはその権限がありま