【Windows】利用許可の一覧にある「不明なアカウント」を安全に取り除く手順

Windowsの利用許可一覧に「不明なアカウント」が表示され、セキュリティ面で不安を感じているビジネスマンもいるでしょう。この不明なアカウントは、システムの不整合や過去のユーザー情報が残存していることで発生します。放置すると潜在的なセキュリティリスクやシステム不安定化の原因となる可能性があります。この記事では、Windows 11を基準に、この「不明なアカウント」を安全に取り除く具体的な手順を解説します。

利用許可に残る「不明なアカウント」の正体と発生原因

不明なアカウントとは、Windowsシステム内で特定のユーザーやグループに割り当てられていたセキュリティ識別子(SID)が、もはや有効なユーザーアカウントやグループに対応していない状態を指します。

これは、以前存在したユーザーアカウントが削除された後も、そのアカウントが持っていたファイルやフォルダーへのアクセス許可情報だけが残存している場合に発生します。アクセス許可のリストに「アカウントの不明なS-1-5-21-xxxx」のような形式で表示されることが一般的です。

また、PCがドメイン環境から離脱したり、Active Directoryとの連携が解除されたりした際に、古いドメインユーザーのSID情報が残ることも原因の一つです。ユーザープロファイルの破損や、不完全な削除によっても生じることがあります。

これらの不明なアカウントが放置されると、セキュリティ上の脆弱性につながる可能性があります。システムの混乱を招き、不要なアクセス許可が残ることで、潜在的なリスクを生み出す恐れがあります。

不明なアカウントを安全に取り除く操作手順

不明なアカウントは、主にファイルやフォルダーのアクセス許可リストに表示されます。まずはGUI操作で削除を試み、必要に応じてレジストリからの削除を行います。

ファイルやフォルダーのアクセス許可から削除する

1. 対象ファイルまたはフォルダーのプロパティを開く
   エクスプローラーで不明なアカウントが存在するファイルやフォルダーを右クリックし、表示されるメニューから「プロパティ」を選択します。
2. セキュリティタブを開く
   プロパティウィンドウ上部にある「セキュリティ」タブをクリックします。
3. 不明なアカウントを特定する
   「グループ名またはユーザー名」の一覧に表示される「アカウントの不明なS-1-5-21-xxxx」のような形式のアカウントを探します。
4. アクセス許可を削除する
   特定した不明なアカウントを選択し、「編集」ボタンをクリックします。新しいダイアログが表示されたら、再度不明なアカウントを選択し、「削除」ボタンをクリックします。
5. 変更を適用する
   「OK」をクリックしてアクセス許可の変更を保存し、プロパティウィンドウを閉じます。
6. Windows 10での補足
   Windows 10でも同様の操作でアクセス許可を削除できます。一部の表示やボタンの配置が異なる場合がありますが、基本的な手順は同じです。

レジストリからプロファイル情報を削除する(上級者向け・バックアップ必須)

この操作は、システムの重要な設定を直接変更するため、誤った手順はシステム起動不能などの重大な問題を引き起こす可能性があります。必ず以下の手順に従い、事前にレジストリ全体のバックアップを行ってください。

レジストリのバックアップ手順

1. レジストリエディターを開く
   WindowsキーとRキーを同時に押し、「ファイル名を指定して実行」ダイアログを開きます。「regedit」と入力し、「OK」をクリックします。ユーザーアカウント制御のプロンプトが表示された場合は「はい」を選択します。
2. レジストリ全体をバックアップする
   レジストリエディターの左上にある「ファイル」メニューをクリックし、「エクスポート」を選択します。
3. バックアップファイルの保存先を指定する
   「エクスポート範囲」で「すべて」が選択されていることを確認し、任意の名前を付けてデスクトップなど分かりやすい場所に保存します。これは緊急時の復元に必要です。

不明なアカウントのプロファイル削除手順

1. ProfileListキーに移動する
   レジストリエディターの左ペインで、以下のパスへ移動します。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
2. S-1-5形式のキーを確認する
   ProfileListキーの下に、S-1-5から始まる複数のサブキーが表示されます。これらはユーザープロファイルに対応するものです。
3. 不明なアカウントのキーを特定する
   各S-1-5キーをクリックし、右ペインの「ProfileImagePath」データを確認します。この値が既存のユーザープロファイルパスと一致しない、または存在しないユーザー名を示しているキーが不明なアカウントに該当する可能性があります。
4. 誤削除防止の確認を行う
   削除するキーが本当に不要な不明なアカウントのものであるか、慎重に確認してください。誤ったキーを削除すると、システムが起動しなくなるなどの重大な問題が発生する可能性があります。
5. キーを削除する
   特定したS-1-5キーを右クリックし、「削除」を選択します。確認のメッセージが表示されたら「はい」をクリックします。
6. レジストリエディターを閉じる
   すべての操作が完了したら、レジストリエディターを閉じます。
7. PCを再起動する
   変更をシステムに反映させるため、PCを再起動します。

削除できない場合の対処法と関連トラブル

不明なアカウントの削除を試みても、うまくいかない場合があります。ここでは、よくある問題とその対処法を解説します。

「アクセスが拒否されました」と表示され削除できない場合

この問題は、ファイルやフォルダーの所有権が別のユーザーにある、またはシステムによって保護されている場合に発生します。所有権を現在の管理者アカウントに変更してから再度削除を試みてください。

1. 所有権の変更手順
   対象のファイルやフォルダーのプロパティを開き、「セキュリティ」タブの「詳細設定」をクリックします。「所有者」の横にある「変更」をクリックし、現在の管理者アカウント名を入力して「名前の確認」をクリックします。「サブコンテナーとオブジェクトの所有者を置き換える」にチェックを入れて「OK」をクリックします。
2. セーフモードでの試行
   所有権の変更後も削除できない場合は、Windowsをセーフモードで起動し、管理者権限でログインしてから削除を試すことができます。セーフモードでは、必要最小限のドライバーとサービスのみが起動するため、競合が避けられる場合があります。

不明なアカウントが削除後も再出現してしまう場合

削除しても不明なアカウントが再度出現する場合、システム内部の破損、または特定のアプリケーションがそのSIDを参照している可能性が考えられます。以下のシステムツールを実行してみてください。

1. システムファイルチェッカーの実行
   管理者としてコマンドプロンプトを開き、sfc /scannowと入力してEnterキーを押します。システムファイルの整合性が確認され、破損が修復される可能性があります。
2. DISMコマンドの実行
   sfcコマンドで解決しない場合、同様に管理者としてコマンドプロンプトを開き、DISM /Online /Cleanup-Image /RestoreHealthと入力してEnterキーを押します。Windowsイメージの修復を試みます。

誤って必要なアカウントを削除してしまった場合

誤って有効なユーザーアカウントやシステムアカウントを削除してしまった場合は、以下の対処法を検討してください。

1. システムの復元ポイントを使用する
   アカウント削除前にシステムの復元ポイントを作成していた場合、その復元ポイントに戻すことで問題を解決できる可能性があります。Windowsの検索ボックスに「復元ポイントの作成」と入力し、「システムのプロパティ」を開き、「システムの復元」をクリックして手順を進めます。
2. バックアップから復元する
   ファイルやフォルダーのアクセス許可をバックアップしていた場合、その情報に基づいてアクセス許可を再設定します。

GUI操作とレジストリ編集による削除方法の比較

不明なアカウントを削除する方法には、主にエクスプローラーからのGUI操作と、レジストリを直接編集する方法があります。それぞれの特徴を理解し、適切な方法を選択することが重要です。

まとめ

この記事では、Windowsシステムに表示される「不明なアカウント」の正体と、その安全な削除手順を解説しました。GUIによるアクセス許可の削除から、上級者向けのレジストリ編集まで、具体的な方法を理解できたことでしょう。

これらの手順を実行することで、システム内の不要なセキュリティ識別子を整理し、セキュリティ強化とシステム安定化に貢献できます。定期的にシステムの状態を確認し、不要なアカウント情報が残っていないかチェックする習慣を身につけましょう。

もし削除できない問題に直面した場合は、所有権の変更やシステムファイルチェッカーの実行を試してみてください。