【Windows】セキュリティ上、ログイン前の特殊機能を制限する設定手順 | サインイン画面の「簡単操作」無効化

Windowsのサインイン画面に表示される「簡単操作」機能は、アクセシビリティを向上させる便利なツールです。

しかし、不適切な環境では、この機能が悪用され、セキュリティ上のリスクとなる可能性があります。

この記事では、Windows 11およびWindows 10のサインイン画面で簡単操作機能を無効化し、システムのセキュリティを強化する具体的な手順を解説します。

これにより、ログイン前の不要な操作を制限し、不正アクセスへの対策を講じることができます。

サインイン画面の簡単操作機能が持つセキュリティリスク

Windowsの簡単操作機能は、身体的な制約を持つユーザーのために、キーボードやマウスの操作を補助する目的で提供されています。

具体的には、スクリーンキーボード、拡大鏡、ナレーターなどのツールが含まれます。

これらの機能は、サインイン画面でも利用できるように設計されていますが、悪意のあるユーザーがこれを悪用する可能性が指摘されています。

例えば、特別な操作を行うことで、パスワードをリセットしたり、管理者権限を奪取しようとする試みが報告されています。

このセキュリティリスクを軽減するためには、サインイン画面での簡単操作機能を無効化する設定が有効な対策となります。

レジストリを編集してサインイン画面の簡単操作を無効化する手順

レジストリの編集はシステムに深く関わる操作です。誤った設定はシステム不安定化の原因となるため、事前にレジストリのバックアップを取得することを強く推奨します。

1. レジストリエディターを開く
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。
   「regedit」と入力し、Enterキーを押すか「OK」をクリックします。ユーザーアカウント制御のダイアログが表示された場合は「はい」を選択します。
2. レジストリをバックアップする
   レジストリエディターの左上にある「ファイル」メニューをクリックし、「エクスポート」を選択します。
   「エクスポート範囲」で「すべて」を選択し、任意のファイル名と保存場所を指定して「保存」をクリックします。
3. 目的のレジストリキーへ移動する
   レジストリエディターのアドレスバーに以下のパスを入力し、Enterキーを押します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility
4. 新しいDWORD値を新規作成する
   Accessibilityキーを右クリックし、「新規」から「DWORD 32ビット値」を選択します。
   新しい値の名前を「DisableAccessibilityFunctions」と入力します。
5. 値のデータを設定する
   作成した「DisableAccessibilityFunctions」をダブルクリックします。
   「値のデータ」に「1」と入力し、「OK」をクリックします。
6. レジストリエディターを閉じる
   レジストリエディターを閉じ、PCを再起動して設定を適用します。

この設定により、Windows 11およびWindows 10のサインイン画面で簡単操作機能の起動が無効になります。

ローカルグループポリシーエディターで簡単操作を制限する手順

この方法は、Windows Pro、Enterprise、Educationエディションでのみ利用できます。Windows Homeエディションのユーザーは、前述のレジストリ編集の手順を参照してください。

1. ローカルグループポリシーエディターを開く
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。
   「gpedit.msc」と入力し、Enterキーを押すか「OK」をクリックします。
2. 目的のポリシーへ移動する
   左側のナビゲーションペインで、以下のパスをたどります。
   「コンピューターの構成」を展開します。
   「管理用テンプレート」を展開します。
   「システム」を展開します。
   「ログオン」をクリックします。
3. 「ログオン時にアクセシビリティツールとアプリケーションを自動的に起動する」を無効にする
   右側のペインで「ログオン時にアクセシビリティツールとアプリケーションを自動的に起動する」をダブルクリックします。
   表示されるダイアログで「無効」を選択し、「適用」をクリックしてから「OK」をクリックします。
4. 「ログオン画面でアクセシビリティツールとアプリケーションを実行することを許可する」を無効にする
   同様に、右側のペインで「ログオン画面でアクセシビリティツールとアプリケーションを実行することを許可する」をダブルクリックします。
   表示されるダイアログで「無効」を選択し、「適用」をクリックしてから「OK」をクリックします。
5. ローカルグループポリシーエディターを閉じる
   エディターを閉じ、PCを再起動するか、コマンドプロンプトで「gpupdate /force」と入力しEnterキーを押してポリシーを強制適用します。

これらの設定により、Windows 11およびWindows 10のサインイン画面で簡単操作機能の利用が制限されます。

無効化設定後の確認と注意点

設定を適用した後には、変更が正しく反映されているかを確認し、必要に応じて元の状態に戻す方法も理解しておくことが重要です。

設定が反映されているかの確認

PCをロックするか再起動し、サインイン画面を表示します。画面右下にある簡単操作アイコンをクリックしてみてください。アイコンが無効になっているか、クリックしても機能が起動しないことを確認します。

設定の元に戻し方

レジストリ編集で無効化した場合は、作成した「DisableAccessibilityFunctions」というDWORD値を削除するか、バックアップしたレジストリファイルをインポートすることで元の状態に戻せます。

ローカルグループポリシーエディターで無効化した場合は、設定を「無効」から「未構成」に変更し直すことで、以前の状態に戻すことができます。

アクセシビリティ機能の必要性

これらの設定を無効化すると、サインイン画面でアクセシビリティ機能が必要なユーザーは利用できなくなります。

組織内でアクセシビリティ機能の利用者がいる場合は、事前に確認を行い、影響範囲を考慮した上で設定を適用してください。

Windows 11とWindows 10での設定方法の比較

項目	レジストリ編集	ローカルグループポリシーエディター
対象エディション	すべてのWindowsエディション	Windows Pro、Enterprise、Education
Windows 11でのパス	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility	コンピューターの構成\管理用テンプレート\システム\ログオン
Windows 10でのパス	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility	コンピューターの構成\管理用テンプレート\システム\ログオン
設定内容	DisableAccessibilityFunctionsをDWORD値1に設定	「ログオン時にアクセシビリティツールとアプリケーションを自動的に起動する」を無効、「ログオン画面でアクセシビリティツールとアプリケーションを実行することを許可する」を無効
影響範囲	サインイン画面での簡単操作機能が無効	サインイン画面での簡単操作機能が無効

まとめ

Windowsのサインイン画面における簡単操作機能の無効化は、セキュリティリスクを軽減するための重要な対策です。

この記事で解説したレジストリ編集またはローカルグループポリシーエディターの手順を用いることで、この設定を実現できます。

これらの手順を適用し、Windowsシステムのセキュリティ体制を強化してください。

設定後は、アクセシビリティ要件も考慮し、慎重に運用することが重要です。