Windows 10でローカルアカウントのセキュリティの質問を無効にする方法

Windows 10で新しいローカルアカウントを作成する際、3つのセキュリティの質問への回答が必須となります。これはアカウントのパスワードを忘れた場合に備えて求められるもので、Windows 10 バージョン 1803 以降で導入された機能です。パスワードを忘れた際の復旧に役立ち、ローカルアカウントに追加の保護層を提供してくれる便利な機能と言えます。

しかしその一方で、この機能がデバイスの脆弱性につながる可能性もあります。セキュリティの質問の答えを知っていれば、第三者が比較的簡単にアカウントへアクセスできてしまうからです。この機能を望まないユーザーも少なくありません。本記事では、ローカルアカウントのセキュリティの質問を無効化する方法を詳しく解説します。

ローカルアカウントのセキュリティの質問とは

多くの人は後で思い出せるようにと、質問に対して実際の答えを設定します。しかし、これらの質問はアカウントを守るための強力な手段とは言えません。質問に関連する個人情報を集められれば、他人がアカウントにアクセスできてしまう恐れがあります。Windows 10 を新規インストールする際や新しいローカルアカウントを作成する際、パスワードを設定するとセキュリティの質問への回答が必須になります。なお、セキュリティの質問を無効にすると、ユーザーはセキュリティの質問を使ってパスワードをリセットしたり設定したりすることができなくなります。

セキュリティの質問は、Windows の設定やコントロールパネルからは無効化できません。Windows 10 ビルド 18237 以降、セキュリティの質問を無効にするためのグループポリシーが追加されました。ただし、このポリシーを利用するには、システムが Windows Server 2016 または Windows 10 バージョン 1903 以降である必要があります。無効化には「ローカルグループポリシーエディター」または「レジストリエディター」を使用します。

ローカルグループポリシーエディターは Windows Home エディションには搭載されていません。そのため、Home エディションをお使いの方に向けて、レジストリエディターを使う方法も併せてご紹介します。

ローカルグループポリシーエディターでセキュリティの質問を無効にする

Windows の設定には表示されない項目の多くは、ローカルグループポリシーエディターで確認・変更できます。グループポリシーエディターでは、コンピューターやネットワークに関するさまざまな設定を構成することが可能です。管理者はこれを使って、自分のコンピューターやユーザー向けの設定を一元管理できます。管理者権限があれば誰でもアクセス可能です。

Windows Home エディションをお使いの場合は、この手順をスキップしてください。その他のバージョンの Windows 10 をお使いの場合は、以下の手順に従ってください。

1. Windows + R キーを押して「ファイル名を指定して実行」ダイアログを開き、「gpedit.msc」と入力して Enter キーを押すと、ローカルグループポリシーエディターが起動します。
2. ローカルグループポリシーエディターで、次のパスへ移動します:

   コンピューターの構成\管理用テンプレート\Windows コンポーネント\資格情報ユーザーインターフェイス
   (Computer Configuration\Administrative Templates\Windows Components\Credential User Interface)

   
3. 「ローカルアカウントでのセキュリティの質問の使用を防ぐ（Prevent the use of security questions for local accounts）」というポリシーをダブルクリックします。新しいウィンドウが開くので、設定を「有効」に変更します。最後に「適用／OK」ボタンをクリックして設定を保存してください。
4. 以上で、ローカルアカウントのセキュリティの質問が無効になります。

レジストリエディターでセキュリティの質問を無効にする

ローカルグループポリシーエディターを使用した場合は、レジストリも自動的に更新されます。しかし、システムにローカルグループポリシーエディターが搭載されていない場合は、レジストリエディターを使って該当の設定を直接構成できます。レジストリエディターでは一部のキーや値が存在しないことがあり、その場合は手動で作成する必要があります。以下の手順に従えば、レジストリエディターでセキュリティの質問を簡単に無効化できます。

1. Windows キーを押しながら R キーを押して「ファイル名を指定して実行」ダイアログを開き、「regedit」と入力して Enter キーを押すと、レジストリエディターが起動します。UAC（ユーザーアカウント制御）の画面が表示されたら「はい」を選択してください。
2. レジストリエディターの左ペインを使って、次のキーへ移動します:

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System

3. キーが存在しない場合は、既存のキーを右クリックして「新規 > キー」を選択することで作成できます。
4. System キーを選択した状態で右ペインを右クリックし、「新規 > DWORD (32ビット) 値」を選択します。値の名前を「NoLocalPasswordResetQuestions」に変更し、その値をダブルクリックして値のデータを「1」に設定します。
5. 設定を保存したら、レジストリの変更を反映させるために必ず Windows を再起動してください。