Windows 10でユーザーによるパスワード変更を禁止する3つの方法

複数人で同じユーザーアカウントを共有している場合や、特定のユーザーに勝手にパスワードを変更されたくない場合など、Windows 10でユーザーによるパスワード変更を制限・禁止したい場面は少なくありません。この記事では、「コンピューターの管理」「グループポリシーエディター」「レジストリエディター」の3つの方法を使って、標準ユーザーがパスワードを変更できないように設定する手順をわかりやすく解説します。

ユーザーによるパスワード変更を禁止する方法

1. コンピューターの管理を使用する

WinXメニュー(スタートボタンを右クリック)から「コンピューターの管理」を開きます。左側のペインで「システムツール」>「ローカルユーザーとグループ」>「ユーザー」と移動します。

中央のペインには、Windowsパソコン上のユーザーアカウントの一覧が表示されます。制限を適用したいユーザー名を右クリックし、「プロパティ」を選択すると、次のようなウィンドウが開きます。

ここで「ユーザーはパスワードを変更できない」にチェックを入れ、「適用」をクリックします。

これ以降、そのユーザーがパスワードを変更しようとすると、「Windowsはパスワードを変更できません」というメッセージが表示され、変更できなくなります。

2. グループポリシーエディターを使用する

WinXメニューから「ファイル名を指定して実行」を開き、gpedit.mscと入力してEnterキーを押すと、グループポリシーエディターが起動します。

以下の設定画面へ移動します。

ユーザーの構成 > 管理用テンプレート > システム > Ctrl+Alt+Del オプション

右側のペインにある「パスワードの変更を削除する」(Remove Change Password)をダブルクリックし、「有効」を選択します。

このポリシー設定を有効にすると、ユーザーは必要に応じてWindowsのパスワードを変更できなくなります。Ctrl+Alt+Delを押した際に表示される「Windowsのセキュリティ」ダイアログから「パスワードの変更」ボタンが消えます。ただし、管理者が新しいパスワードを要求した場合や、パスワードの有効期限が近づいた場合など、システム側から求められたときには、引き続きパスワードを変更できる点に注意してください。

「適用」をクリックして設定を保存し、エディターを閉じます。

3. レジストリエディターを使用する

お使いのWindowsのエディションにグループポリシーエディターが含まれていない場合(Homeエディションなど)は、代わりにレジストリエディターを使用します。

「ファイル名を指定して実行」で regedit と入力してレジストリエディターを開き、次のキーへ移動します。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

右側のペインで右クリックし、「新規」>「DWORD (32ビット) 値」を選択します。新しいDWORD値の名前を DisableChangePassword に変更し、ダブルクリックして編集画面を開き、値のデータに 1 を設定します。

設定を確実に反映させるには、Windowsパソコンの再起動が必要になる場合があります。

さらにセキュリティを高めたい場合は、Windowsのログオンパスワードポリシーを強化する方法についても確認しておくとよいでしょう。