【Windows】社内PCのロック画面に会社の注意書きが表示される理由

会社のPCをロックした画面に、「この端末は会社の資産です」「不正アクセスは禁止」といった注意書きが表示されるケースがあります。これは多くの場合、セキュリティポリシーによって強制的に設定されているもので、ユーザーが任意で消したり変更したりできるものではありません。本記事では、その表示理由と仕組み、確認方法、そして管理者に伝えるべき情報について解説します。

ロック画面の注意書きが表示される主な原因

Windowsのロック画面に会社の注意書きを表示する設定は、主にWindowsのセキュリティポリシーの一種である「対話型ログオン: ログオン画面にタイトルとメッセージを表示」が有効になっているためです。このポリシーは、ログイン画面やロック画面に特定のテキストを表示させる機能です。企業では、法規制の遵守や内部不正の抑止を目的として、このポリシーをグループポリシーやMDMで配布していることがほとんどです。

表示される内容は、会社ごとに異なりますが、典型的な例として以下のようなものがあります。

• 「このコンピューターは会社の資産です。許可なく使用することは禁止されています。」
• 「不正アクセスは法律で罰せられます。この端末の利用は監査されています。」
• 「ログインすることで、すべての操作が記録されることに同意したものとみなします。」

この設定は、Windowsのセキュリティベースラインの一部として推奨されているものの一つです。特に金融機関や法律事務所など、情報管理が厳しい業種では必須の設定となっています。

グループポリシーによる設定の仕組み

会社のドメイン環境で運用されているPCの場合、Active Directoryのグループポリシーによってログオン画面のメッセージが強制されます。このポリシーは、コンピューターの構成 → Windowsの設定 → セキュリティの設定 → ローカルポリシー → セキュリティオプション の中にあります。

設定項目の確認方法

1. ローカルセキュリティポリシーを開く: スタートメニューから「secpol.msc」と入力してEnterキーを押します。
2. 該当項目を探す: 「セキュリティの設定」→「ローカルポリシー」→「セキュリティ オプション」を開きます。
3. ポリシーを探す: 右ペインのリストから「対話型ログオン: ログオン画面にタイトルとメッセージを表示」をダブルクリックします。
4. 状態を確認: 「有効」になっている場合、タイトルとメッセージのテキストが設定されています。
5. 適用元を確認: 「設定」タブの「このポリシー設定は次の場所で定義されています:」に「ローカル」「ドメイン」「MDM」のいずれが表示されているか確認します。

もしローカルで定義されていても、ドメインのグループポリシーが優先される場合があります。そのため、ローカルで無効にしても再起動後に元に戻るケースが多いです。

レジストリとローカルセキュリティポリシーの確認方法

設定がどこから来ているかは、レジストリを確認するとより正確にわかります。関連するレジストリキーは以下の通りです。

レジストリパス	値の名前	説明
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System	LegalNoticeCaption	タイトル文字列
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System	LegalNoticeText	本文メッセージ

このレジストリ値を直接編集して削除しても、グループポリシーが定期的に同期されるたびに再設定されるのが一般的です。そのため、自分で変更しても意味がなく、むしろ会社のポリシー違反と見なされる可能性があります。

端末保護状態の確認と監査

ロック画面の注意書きは、端末のセキュリティ状態を担保する一環として監査の対象になることもあります。例えば、金融庁のガイドラインやISO 27001などの要件で、ログイン前に利用者に警告を表示することが求められるケースがあります。会社のPCがこれらの基準に準拠しているかどうかは、以下のようなツールで確認できます。

セキュリティベースラインの確認

Microsoftは「Windows セキュリティ ベースライン」を公開しており、その中にログオン画面のメッセージ設定が含まれています。会社がこのベースラインを適用している場合、ローカルで変更しても元に戻ります。

実際にベースラインが適用されているかどうかは、PowerShellで以下のコマンドを実行すると確認できます。

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LegalNoticeCaption","LegalNoticeText"

出力に値が表示されれば設定が存在します。ただし、グループポリシーで設定されている場合、レジストリに直接書き込まれないこともあります。

設定を無効化しようとした場合の失敗パターン

ロック画面の注意書きを自分で消そうとして失敗する事例は少なくありません。代表的な失敗パターンを紹介します。

• ローカルグループポリシーエディターで無効にしても再起動で戻る: ドメインのグループポリシーが優先されるため、ローカル設定は無視されます。
• レジストリを削除してもgpupdateで再設定される: グループポリシーの強制適用により、定期的にレジストリが書き換えられます。
• レジストリのアクセス権を変更して保護しようとする: システムの整合性チェックやセキュリティソフトによって変更が検出され、管理者に警告が送られる可能性があります。
• サードパーティ製のツールで強制削除: 多くの企業では、許可されていないツールの実行がポリシーで禁止されているため、発見された場合に懲戒対象になりえます。

これらの失敗パターンからわかるように、自分で何とかしようとするより、管理者に依頼するのが確実かつ安全です。

管理者へ報告すべき情報

もし「ロック画面の注意書きが邪魔」「内容を変更してほしい」などの要望がある場合、管理者に以下の情報を伝えるとスムーズです。

• 現在表示されているタイトルとメッセージの全文: どのような文面が表示されているかを正確に伝えます。
• PCのホスト名とドメイン参加状況: どの端末かを特定してもらうために必要です。
• 業務上の支障: 例えば「画面が小さくてログインボタンが見づらい」「毎回承諾を求められるのに意味がない」など、具体的な理由を添えます。
• 希望する変更内容: 「消してほしい」「文言を簡潔にしてほしい」など、可能な範囲の要望を伝えます。

管理者側では、この設定を変更する場合、グループポリシーの編集やMDMのプロファイル変更が必要になるため、根拠がある要望として伝えることが重要です。

よくある質問

Q. ロック画面の注意書きは絶対に消せないのですか?
A. 管理者権限があれば、ローカルポリシーを変更することで消せます。ただしドメイン環境では、グループポリシーが優先され、再度設定されます。根本的には会社のセキュリティポリシーを変更してもらう必要があります。

Q. 自宅で自分のPCにも同じ表示が出るようになったのはなぜ?
A. 会社のPCを自宅で使っている場合、VPN接続やドメイン参加状態であれば、会社のポリシーが適用されることがあります。また、Windowsのセキュリティベースラインを自分で適用した可能性もあります。

Q. 注意書きが文字化けしている。
A. 設定に使われている文字コードの不一致が考えられます。管理者にPCの言語設定と合わせてもらうよう依頼してください。

まとめ

社内PCのロック画面に会社の注意書きが表示されるのは、セキュリティポリシーによって意図的に設定されているからです。ユーザーが個人的に無効化することは、会社のルール違反になるだけでなく、技術的にも簡単にはできません。もし表示内容に問題がある場合は、管理者に正確な情報を伝えて、ポリシーレベルでの変更を依頼するのが適切な対処法です。端末のセキュリティ状態を監査する観点からも、この設定は重要な役割を果たしていることを理解しておきましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。