【Windows】ログイン不能時にコマンドプロンプトから隠し管理者アカウントを出す手順 | ビルトインAdministrator

Windowsにログインできなくなり、業務が停止して困っている方もいるでしょう。ユーザープロファイルの破損やパスワード忘れなど、様々な原因で通常の管理者アカウントが使えなくなる場合があります。この記事では、そのような緊急時にWindowsの「ビルトインAdministrator」と呼ばれる隠し管理者アカウントを有効化し、システムにアクセスする手順を解説します。この手順で、ログイン不能な状況からシステムを復旧できるでしょう。

ビルトインAdministratorアカウントの役割と必要性

Windowsには、通常の管理者アカウントとは別に「ビルトインAdministrator」と呼ばれる隠し管理者アカウントが存在します。このアカウントは、システムの深い部分へのアクセス権を持ち、通常は無効化されています。これはセキュリティ上の理由から、悪意のあるソフトウェアによる不正利用を防ぐためです。

しかし、既存の管理者アカウントが破損したり、パスワードを忘れてログインできなくなったりした場合、このビルトインAdministratorが非常に重要な役割を果たします。システムにアクセスできない緊急時に、このアカウントを一時的に有効化することで、問題の診断や修復、データのバックアップなどの作業が可能になります。

特に、回復ドライブやインストールメディアがない状況でも、Windows回復環境からコマンドプロンプトを利用して有効化できる点が強みです。

ログイン不能なWindowsでビルトインAdministratorを有効化する手順

ログインできないWindows 11またはWindows 10で、ビルトインAdministratorを有効にするには、Windows回復環境からコマンドプロンプトを操作します。この手順はシステムファイルを一時的に置き換えるため、慎重な操作が求められます。

1. Windows回復環境を起動する
   PCの電源を入れ、Windowsのロゴが表示されたらすぐに電源ボタンを長押しして強制終了します。この操作を2〜3回繰り返すと、「自動修復を準備しています」というメッセージが表示され、Windows回復環境が起動します。
2. トラブルシューティングオプションへ進む
   「オプションの選択」画面で、「トラブルシューティング」を選択します。
3. 詳細オプションを開く
   「トラブルシューティング」画面で、「詳細オプション」を選択します。
4. コマンドプロンプトを起動する
   「詳細オプション」画面で、「コマンドプロンプト」を選択します。パスワードの入力を求められた場合は、現在利用可能な管理者アカウントのパスワードを入力します。パスワードが不明な場合は、回復環境へ入れません。
5. ドライブレターを確認する
   コマンドプロンプトが開いたら、まずWindowsがインストールされているドライブのレターを確認します。通常はCドライブですが、回復環境では異なる場合があります。
   diskpart と入力し Enter キーを押します。
   list volume と入力し Enter キーを押します。
   表示されたボリューム一覧から、Windowsがインストールされていると思われるドライブのレターをメモします。通常「システム」や「ブート」と表示されたボリュームとは別の、容量の大きいNTFSフォーマットのボリュームです。ここでは仮に「Dドライブ」とします。
   exit と入力し Enter キーを押してdiskpartを終了します。
6. utilman.exeを一時的に置き換える
   アクセスしやすい機能であるユーティリティマネージャー「utilman.exe」を、コマンドプロンプト「cmd.exe」で一時的に置き換えます。これにより、ログイン画面からコマンドプロンプトを起動できるようになります。
   まず、元のファイルをバックアップします。
   move D:\Windows\System32\utilman.exe D:\Windows\System32\utilman.bak と入力し Enter キーを押します。(Dは手順5で確認したドライブレターに置き換えてください)
   次に、cmd.exeをutilman.exeとしてコピーします。
   copy D:\Windows\System32\cmd.exe D:\Windows\System32\utilman.exe と入力し Enter キーを押します。
7. PCを再起動する
   コマンドプロンプトを閉じて「続行」を選択し、PCを再起動します。
8. ログイン画面からコマンドプロンプトを起動する
   ログイン画面が表示されたら、画面右下のアクセシビリティアイコン(人の形をしたアイコン)をクリックします。これにより、先ほどコピーしたコマンドプロンプトが起動します。
9. ビルトインAdministratorを有効化する
   開いたコマンドプロンプトで、以下のコマンドを入力し Enter キーを押します。
   net user administrator /active:yes
   「コマンドは正常に完了しました。」と表示されれば成功です。
10. ビルトインAdministratorでログインする
    コマンドプロンプトを閉じると、ログイン画面に戻ります。画面左下に「Administrator」アカウントが表示されているはずです。このアカウントを選択し、パスワードなしでログインします。初回ログイン時は、デスクトップの準備に時間がかかる場合があります。
11. 元のutilman.exeに戻す(重要)
    ビルトインAdministratorでログイン後、必ず元のutilman.exeファイルを戻してください。これを行わないとセキュリティリスクが高まります。
    スタートボタンを右クリックし、「ターミナル 管理者」または「コマンドプロンプト 管理者」を選択して管理者権限でコマンドプロンプトを開きます。
    move D:\Windows\System32\utilman.bak D:\Windows\System32\utilman.exe と入力し Enter キーを押します。(Dは元のWindowsドライブレター)
    上書きの確認メッセージが表示された場合は「Y」を入力し Enter キーを押します。
    Windows 10の場合は「コマンドプロンプト 管理者」で開きます。
12. ビルトインAdministratorを無効化する(推奨)
    問題解決後、ビルトインAdministratorアカウントはセキュリティのため無効化することが推奨されます。手順11と同様に管理者権限でコマンドプロンプトを開き、以下のコマンドを入力し Enter キーを押します。
    net user administrator /active:no
    「コマンドは正常に完了しました。」と表示されれば無効化は完了です。

注意点・失敗例・関連トラブル

Windows回復環境へのアクセスができない場合

PCがWindows回復環境にすら入れない場合があります。この場合は、Windowsインストールメディアまたは回復ドライブが必要です。

1. USBインストールメディアから起動する
   別のPCでWindows 11またはWindows 10のインストールメディアを作成し、そのUSBメモリからPCを起動します。
2. コンピューターを修復するを選択する
   インストール画面で「次へ」をクリックし、「コンピューターを修復する」を選択すると、Windows回復環境に入れます。

コマンドプロンプトでパスワードを求められて進めない場合

Windows回復環境でコマンドプロンプトを起動する際に、管理者アカウントのパスワードを求められ、それが不明な場合は進めません。この場合は、上記のインストールメディアからの起動を試すか、Windowsの再インストールを検討する必要があります。

utilman.exeの置き換えに失敗した場合

コマンドプロンプトでのファイル操作は正確なパスとコマンドが必要です。入力ミスやドライブレターの誤りがあると、「指定されたファイルが見つかりません」などのエラーメッセージが表示されます。再度ドライブレターを確認し、コマンドを正確に入力してください。

また、Windowsのシステムファイル保護機能により、操作がブロックされる可能性もあります。この場合は、Windows PE環境など、より強力な回復ツールを使用する必要があるかもしれません。

BitLockerでドライブがロックされている場合

BitLockerでシステムドライブが暗号化されている場合、Windows回復環境からコマンドプロンプトでファイル操作を行う前に、BitLocker回復キーの入力が必要になる場合があります。回復キーが不明な場合は、ドライブへのアクセス自体ができません。

BitLocker回復キーはMicrosoftアカウントに関連付けられていることが多いです。別のデバイスからMicrosoftアカウントにログインし、回復キーを探してください。

Windows 11とWindows 10のコマンドプロンプト起動の違い

Windowsにログインできない緊急事態でも、ビルトインAdministratorアカウントを有効化することでシステムにアクセスできます。Windows回復環境からコマンドプロンプトを利用し、隠し管理者アカウントを一時的に表示させ、ログインする手順を解説しました。この方法で、システムの問題を診断し、修復作業を進めることができるでしょう。問題解決後は、セキュリティのためにビルトインAdministratorアカウントを無効化することを忘れないでください。