【Windows】パスワード忘れの際にビルトインAdministratorを出す手順 | セーフモードでの「管理者アカウント」出現

Windowsのパスワードを忘れてサインインできない状況は、業務に大きな支障をきたします。

特にローカルアカウントのパスワードを失念した場合、通常の手段ではサインインが困難です。

この記事では、セーフモードを活用し、Windowsに標準搭載されている「ビルトインAdministratorアカウント」を有効化してサインインする方法を解説します。

この手順により、パスワードを忘れたWindows環境へのアクセスを回復できます。

Windowsパスワードを忘れた際のサインイン困難と対処の仕組み

Windowsのローカルアカウントパスワードを忘れると、サインイン画面からシステムにアクセスできなくなります。通常のWindows起動では、セキュリティ上の理由からビルトインAdministratorアカウントは既定で無効化されています。このアカウントは、システム管理のための最上位権限を持つ特別なアカウントです。セーフモードで起動し、コマンドプロンプトやレジストリエディターを使うことで、この強力なアカウントを一時的に有効化し、システムにアクセスする経路を確保できます。

この方法では、Windowsの起動プロセスを限定的な環境に変更し、通常は無効なシステム管理者アカウントへのアクセスを可能にします。これにより、既存のユーザーアカウントのパスワードをリセットしたり、新しいアカウントを作成したりするなどの復旧作業を実行できます。

セーフモードの役割

セーフモードは、Windowsを最小限のドライバーとサービスのみで起動する診断モードです。これにより、通常の起動では発生する可能性のある問題を回避し、システムの基本的な機能にアクセスできます。特に、コマンドプロンプト付きセーフモードを利用することで、GUI環境なしでシステムコマンドを実行でき、レジストリの編集などの高度な操作が可能になります。

ビルトインAdministratorアカウントの概要

ビルトインAdministratorアカウントは、Windowsのインストール時に自動的に作成される特別な管理者アカウントです。このアカウントは、システム全体に対する完全な権限を持ち、通常はセキュリティ上の理由から無効化されています。しかし、パスワード忘れなどの緊急時に、システムへのアクセスを回復するための最終手段として活用できます。

Windows 11でビルトインAdministratorアカウントを有効化する手順

Windows 11でパスワードを忘れてサインインできない場合、以下の手順でビルトインAdministratorアカウントを有効化し、システムにアクセスします。この操作にはレジストリの編集が含まれるため、慎重に進めてください。

ステップ1: コマンドプロンプト付きセーフモードを起動する

1. Windows回復環境へアクセスする
   Windowsのサインイン画面で、Shiftキーを押しながら「再起動」を選択します。これにより、Windows回復環境が起動します。
   (Windows 10でも同様の操作です。)
2. トラブルシューティングを選択する
   「オプションの選択」画面で、「トラブルシューティング」を選択します。
3. 詳細オプションを選択する
   「トラブルシューティング」画面で、「詳細オプション」を選択します。
4. スタートアップ設定を選択する
   「詳細オプション」画面で、「スタートアップ設定」を選択し、「再起動」ボタンをクリックします。
5. コマンドプロンプト付きセーフモードを選択する
   再起動後、「スタートアップ設定」画面が表示されます。キーボードの「6」または「F6」キーを押して、「セーフモードとコマンドプロンプトを有効にする」を選択します。
6. コマンドプロンプトが起動する
   Windowsがコマンドプロンプト付きセーフモードで起動し、管理者権限のコマンドプロンプトウィンドウが表示されます。

ステップ2: レジストリエディターでビルトインAdministratorアカウントを有効にする

レジストリの編集はシステムに深刻な影響を与える可能性があります。必ず事前にレジストリのバックアップを取得してください。

1. レジストリをバックアップする
   コマンドプロンプトで「regedit」と入力しEnterキーを押して、レジストリエディターを起動します。
   レジストリエディターが起動したら、「ファイル」メニューから「エクスポート」を選択します。
   「エクスポート範囲」で「すべて」を選択し、任意の場所にバックアップファイル(.regファイル)を保存します。
2. レジストリキーへ移動する
   レジストリエディターの左ペインで、以下のパスへ移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. SpecialAccountsキーを作成する
   「Winlogon」キーを右クリックし、「新規」から「キー」を選択します。新しいキーの名前を「SpecialAccounts」と入力します。
4. UserListキーを作成する
   作成した「SpecialAccounts」キーを右クリックし、「新規」から「キー」を選択します。新しいキーの名前を「UserList」と入力します。
5. 新しいDWORD値を設定する
   「UserList」キーを選択した状態で、右ペインの空いている場所を右クリックし、「新規」から「DWORD 32ビット値」を選択します。
   新しい値の名前を「Administrator」と入力します。
6. DWORD値を変更する
   作成した「Administrator」をダブルクリックし、「値のデータ」を「1」に設定して「OK」をクリックします。
7. レジストリエディターを閉じる
   レジストリエディターを閉じます。
8. システムを再起動する
   コマンドプロンプトで「shutdown /r /t 0」と入力しEnterキーを押します。これにより、システムが通常モードで再起動されます。

ステップ3: ビルトインAdministratorアカウントでサインインする

1. サインイン画面を確認する
   再起動後、Windowsのサインイン画面に「Administrator」という名前のアカウントが表示されていることを確認します。
2. Administratorアカウントでサインインする
   「Administrator」アカウントを選択し、パスワードが設定されていない場合はそのままEnterキーでサインインします。
   パスワードが設定されている場合は、そのパスワードを入力してサインインします。

ビルトインAdministratorアカウント利用時の注意点と対処

ビルトインAdministratorアカウントは強力な権限を持つため、利用には細心の注意が必要です。操作後は速やかに通常のセキュリティ状態に戻すことが重要です。

レジストリ編集前のバックアップは必須

レジストリの誤った変更は、Windowsの起動不能や不安定化を招く可能性があります。手順2の最初に示したように、必ずレジストリ全体のエクスポートを行い、バックアップファイルを作成してください。万が一システムに問題が発生した場合、このバックアップファイルを使ってレジストリを以前の状態に戻すことができます。

バックアップからの復元は、レジストリエディターの「ファイル」メニューから「インポート」を選択し、保存した.regファイルを指定することで実行できます。

パスワードが設定されている場合

稀に、ビルトインAdministratorアカウントにパスワードが設定されている場合があります。このパスワードが不明な場合、この方法ではサインインできません。その際は、別のWindowsインストールメディアから起動し、パスワードリセットツールを利用するなどの高度な対処が必要になる可能性があります。

操作後に通常アカウントのパスワードをリセットする手順

ビルトインAdministratorアカウントでサインインできたら、目的のユーザーアカウントのパスワードをリセットします。

1. コンピューターの管理を開く
   スタートボタンを右クリックし、「コンピューターの管理」を選択します。
2. ローカルユーザーとグループへ移動する
   左ペインで「ローカルユーザーとグループ」を展開し、「ユーザー」を選択します。
3. パスワードをリセットする
   パスワードを忘れたユーザーアカウントを右クリックし、「パスワードの設定」を選択します。「続行」をクリックし、新しいパスワードを設定します。

ビルトインAdministratorは無効化を推奨

パスワードリセットが完了したら、セキュリティを維持するため、ビルトインAdministratorアカウントは再び無効化することを強く推奨します。無効化しないままだと、不正アクセスやマルウェアの標的になりやすくなります。

1. コンピューターの管理を開く
   スタートボタンを右クリックし、「コンピューターの管理」を選択します。
2. ローカルユーザーとグループへ移動する
   左ペインで「ローカルユーザーとグループ」を展開し、「ユーザー」を選択します。
3. Administratorアカウントを無効化する
   「Administrator」アカウントを右クリックし、「プロパティ」を選択します。「アカウントを無効にする」チェックボックスをオンにして、「OK」をクリックします。

また、手順2で追加したレジストリキー(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\Administrator)を削除することで、サインイン画面に表示されないようにすることもできます。

ローカルアカウントとMicrosoftアカウントのパスワードリセット方法の違い

項目	ローカルアカウント	Microsoftアカウント
パスワードリセットの場所	Windows内で実施	MicrosoftのWebサイト
必要な情報	ビルトインAdministratorでのサインイン、またはパスワードリセットディスク	登録済みのメールアドレス、電話番号、または回復コード
インターネット接続	不要	必要
本記事の対象	対応可能	対応不可
セキュリティリスク	レジストリ編集を伴うため慎重な操作が求められる	アカウントに紐づく個人情報が漏洩しないよう注意が必要

まとめ

この記事では、Windows 11のパスワードを忘れた際に、セーフモードとレジストリ編集を用いてビルトインAdministratorアカウントを有効化し、システムにアクセスする手順を解説しました。

この操作により、サインイン不能な状態から脱却し、通常アカウントのパスワードをリセットできるようになります。

パスワードリセット後は、必ずビルトインAdministratorアカウントを無効化し、セキュリティを確保してください。

普段からパスワードの管理を徹底し、緊急時にはレジストリのバックアップを忘れずに行い、本記事の手順を慎重に実行しましょう。