【修正版】Windows 7/8/10の起動パスワードを削除する方法

ここ数ヶ月、Microsoftやその他の大手IT企業を装った詐欺師から電話を受けたというユーザーが多数報告されています。詐欺師はインターネット上でユーザーの名前を調べたうえで、「お使いのパソコンがウイルスを送信している」「ハッキングされた」などといった話題で関心を引こうとします。この手口に気づかないユーザーは、詐欺師にPCへのアクセスを許してしまい、数百ドル相当の商品の購入などを強要されます。さらに支払いを拒否すると、詐欺師は起動パスワードを設定し、コンピュータをロックしてファイルを暗号化してしまうのです。これは技術的には「レジストリ内のSAMハイブの暗号化」と定義されるものです。

簡単に言えば、コンピュータを復元してパスワードを削除するには「元のレジストリ」が必要です。このガイドでは、その復元方法を詳しくご紹介します。

Registry Editユーティリティを使ってRegBackからレジストリハイブを復元する

この方法を実行するには、BIOSを起動して適切なブートデバイス（CDまたはUSB）を選択できる必要があります。また、Registry Editor ISO（当サイトでの配布は終了しました。Googleなどでミラーを検索してください）を入手し、MagicISOなどのISO書き込みソフトを使ってディスクまたはUSBメモリに書き込んでください。

1. BIOSからの起動方法がわからない場合は、お使いのシステムのメーカー製マニュアルを参照してください。
2. ISOイメージから正しく起動できれば、次のような黒い画面が表示されます。
3. 数分待つと、「Select: [1]」というプロンプトが表示されます。
4. プロンプトで「l」と入力してEnterキーを押すと、Windowsパーティションの一覧が表示されます。
5. 一覧から自分のWindowsパーティションを選択します。筆者のVMWare環境では[2]だったため、2を選択し、強制実行の確認に対してはYを入力しました。
6. 次のプロンプトには「[Windows/system32/config] : _」と表示されます。
7. 「Windows/system32/config」と入力してEnterキーを押します。
8. 続けて「1」を入力してEnterキーを押すと、以下のオプションが表示されます。
9. ここでオプション2の「syskey status & change」を選択します。次にsyskeyを本当に無効化するかどうか尋ねられるので、「Y」を入力してEnterキーを押し、その後「Q」を押します。上書きの確認を求められたら承認してください。その後、BIOSに戻ってブート順序を変更し、ハードディスクを最初のブートデバイスに設定して、変更を保存・再起動します。これで起動パスワードは解除されるはずです。

ログイン後に起動パスワードを削除する方法

この方法は、推測したパスワードで正常にログインできた方向けの手順です。

1. デフォルトのパスワードでログインした後、Windowsキーを押しながらRキーを押します。「ファイル名を指定して実行」ダイアログに「syskey」と入力してOKをクリックします。
2. 「更新（Update）」ボタンをクリックします。
3. 「システム生成パスワード（System Generated Password）」を選択し、続いて「スタートアップキーをローカルに保存（Store Startup Key Locally）」という2番目のオプションを選びます。完了したら、ログイン時に使用したパスワードを再入力してOKをクリックします。
4. 画面に「The account database Start-up key was changed（アカウントデータベースの起動キーが変更されました）」という確認メッセージが表示されます。OKをクリックすれば、パスワードは削除されます。

最後に重要な注意点です。Microsoftやその他の企業を名乗る人物に、安易にシステムへのアクセスを許可しないでください。テクニカルサポートを装った詐欺は後を絶たず、相手の指示に従うだけで深刻な被害に遭う危険性があります。