【Windows】「Ctrl+Alt+Del」を押さないとサインインできないようにする安全強化手順

Windows環境で業務を行うビジネスマンにとって、サインイン画面のセキュリティ強化は非常に重要です。

「Ctrl+Alt+Del」を必須に設定することで、悪意あるプログラムによる偽のサインイン画面表示を防ぎ、不正アクセスリスクを低減できます。

この記事では、Windows 11およびWindows 10でこのセキュリティ機能を有効にする具体的な手順を解説します。

Ctrl+Alt+Delを必須にするセキュアサインイン機能の概要

「Ctrl+Alt+Del」の入力を必須にする機能は「セキュアサインイン」と呼ばれます。

この機能は、Windowsのサインイン画面が表示される前に、ユーザーに特定のキー操作を求めます。

これにより、キーロガーや不正なプログラムが偽のサインイン画面を表示し、ユーザーの認証情報をだまし取るフィッシング攻撃を防ぐことが可能です。

Windowsは「Ctrl+Alt+Del」のキー組み合わせをOSカーネルレベルで処理します。

そのため、このキー操作は悪意あるソフトウェアによって乗っ取られる心配がほとんどありません。

この設定を有効にすると、毎回サインイン時に安全な環境であることを確認してから、ユーザー名とパスワードの入力画面に進むことになります。

Windows Pro、Enterprise、Educationエディションではグループポリシーエディターを使って設定できます。

Windows Homeエディションではグループポリシーエディターが利用できないため、レジストリを編集して同様の設定を行います。

Ctrl+Alt+Delを必須にする操作手順

ここでは、Windowsのサインイン時に「Ctrl+Alt+Del」の入力を必須にする具体的な手順を解説します。

ご自身のWindowsエディションに合わせて、適切な方法を選択してください。

ユーザーアカウントの詳細設定を変更する

この方法は、Windows 11およびWindows 10のすべてのエディションで利用できます。

1. 「ファイル名を指定して実行」を開く
   WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. コマンドを入力する
   「名前」ボックスに「netplwiz」と入力し、「OK」ボタンをクリックします。
3. 「ユーザーアカウント」ダイアログを開く
   「ユーザーアカウント」ダイアログが表示されます。
4. 「詳細設定」タブに移動する
   「詳細設定」タブをクリックします。
5. 「セキュアサインイン」を設定する
   「セキュアサインイン」セクションにある「ユーザーがCtrl+Alt+Delを押すことを必須にする」のチェックボックスをオンにします。
6. 変更を適用する
   「適用」ボタンをクリックし、続いて「OK」ボタンをクリックしてダイアログを閉じます。
7. PCを再起動する
   PCを再起動すると、次回のサインイン時から「Ctrl+Alt+Del」の入力が必須になります。

グループポリシーエディターで設定する

この方法は、Windows Pro、Enterprise、Educationエディションで利用できます。

組織内で複数のPCに設定を適用する場合に効果的です。

1. 「ファイル名を指定して実行」を開く
   WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. コマンドを入力する
   「名前」ボックスに「gpedit.msc」と入力し、「OK」ボタンをクリックします。
3. グループポリシーエディターを開く
   「ローカルグループポリシーエディター」ウィンドウが表示されます。
4. ポリシーの場所に移動する
   左側のペインで、「コンピューターの構成」を展開します。
5. 「管理用テンプレート」を展開する
   次に「管理用テンプレート」を展開します。
6. 「Windowsコンポーネント」を展開する
   さらに「Windowsコンポーネント」を展開します。
7. 「Windowsのサインインオプション」を選択する
   「Windowsのサインインオプション」をクリックします。
8. ポリシー設定を開く
   右側のペインで、「Ctrl+Alt+Delのセキュリティ保護されたサインインを無効にする」をダブルクリックします。
9. ポリシーを構成する
   設定ウィンドウが表示されます。「無効」または「未構成」を選択します。これにより、「Ctrl+Alt+Del」が必須になります。
10. 変更を適用する
    「適用」ボタンをクリックし、続いて「OK」ボタンをクリックして設定を保存します。
11. グループポリシーを更新する
    コマンドプロンプトを管理者として開き、「gpupdate /force」と入力してEnterキーを押します。
12. PCを再起動する
    PCを再起動すると、次回のサインイン時から「Ctrl+Alt+Del」の入力が必須になります。

レジストリを編集して設定する

この方法は、Windows Homeエディションなど、グループポリシーエディターが利用できない環境で有効です。

レジストリの編集はシステムに影響を与える可能性があるため、必ず事前にバックアップを取ってから作業を進めてください。

1. レジストリのバックアップを作成する
   まず、レジストリ全体または変更箇所のバックアップを作成します。
   1. WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
   2. 「名前」ボックスに「regedit」と入力し、「OK」ボタンをクリックします。
   3. 「ユーザーアカウント制御」のプロンプトが表示された場合は「はい」をクリックします。
   4. レジストリエディターの左側のペインで、「コンピューター」を右クリックします。
   5. コンテキストメニューから「エクスポート」を選択します。
   6. ファイル名を指定して、任意の場所に保存します。これにより、レジストリ全体のバックアップが作成されます。
2. レジストリエディターを開く
   WindowsキーとRキーを同時に押し、「regedit」と入力して「OK」をクリックします。
3. レジストリパスに移動する
   レジストリエディターの上部にあるアドレスバーに、次のパスをコピーして貼り付け、Enterキーを押します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. 「DisableCAD」エントリを探す
   右側のペインで「DisableCAD」という名前のDWORDエントリを探します。
5. エントリが存在しない場合の作成
   「DisableCAD」エントリが存在しない場合は、右側の空白部分を右クリックします。「新規」から「DWORD 32ビット値」を選択し、「DisableCAD」という名前を付けます。
6. 値を編集する
   「DisableCAD」をダブルクリックし、「値のデータ」を「0」に設定します。「OK」ボタンをクリックして変更を保存します。

   値が「0」の場合:「Ctrl+Alt+Del」が必須になります。

   値が「1」の場合:「Ctrl+Alt+Del」が不要になります。

7. レジストリエディターを閉じる
   レジストリエディターを閉じます。
8. PCを再起動する
   PCを再起動すると、次回のサインイン時から「Ctrl+Alt+Del」の入力が必須になります。

設定時の注意点と関連するトラブル

「Ctrl+Alt+Del」の必須化設定を行う際に発生しやすい問題と、その対処法を解説します。

Windows Homeエディションでグループポリシーエディターが起動できない

Windows Homeエディションでは、既定でグループポリシーエディターは搭載されていません。

「gpedit.msc」を実行してもエラーが表示されます。

対処法:

Windows Homeエディションをご利用の場合は、上記で解説した「レジストリを編集して設定する」の手順を実行してください。

レジストリ編集はシステムに直接影響を与えるため、慎重な操作が求められます。

設定変更後もCtrl+Alt+Delが不要なままになる

設定変更後にPCを再起動しても、サインイン画面で「Ctrl+Alt+Del」が必須にならない場合があります。

これは設定が正しく適用されていないか、他のポリシーやソフトウェアが競合している可能性が考えられます。

対処法:

1. 設定手順を再度確認し、誤りがないかを確認します。
2. グループポリシーで設定した場合は、コマンドプロンプトを管理者として開き、「gpupdate /force」を実行してポリシーを強制的に更新します。
3. セキュリティソフトウェアやアンチウイルスソフトがWindowsのサインインプロセスに影響を与えている可能性も考えられます。一時的に無効にして確認することも検討してください。
4. PCを複数回再起動して、設定が完全に適用されるのを待ちます。

リモートデスクトップ接続時の挙動

リモートデスクトップで接続しているPCに対しては、キーボードで直接「Ctrl+Alt+Del」を入力しても機能しません。

これはリモートデスクトップクライアントがキー入力をローカルPCで処理するためです。

対処法:

リモートデスクトップ接続中は、通常「Ctrl+Alt+End」キーの組み合わせを使用します。

または、リモートデスクトップクライアントのメニューから「Ctrl+Alt+Delの送信」のようなオプションを選択してください。

例えば、Windows標準のリモートデスクトップ接続では、「Ctrl+Alt+End」で対応できます。

サインインセキュリティ強化設定の比較:Windows 11とWindows 10

Windows 11とWindows 10における「Ctrl+Alt+Del」必須化の設定方法に大きな違いはありません。

どちらのOSでも同様の手順で設定を適用できます。

ここでは、各設定方法の主な特徴を比較します。

項目	ユーザーアカウントの詳細設定	グループポリシーエディター	レジストリ編集
主な対象エディション	全エディション	Pro、Enterprise、Education	Homeエディション(代替手段)
操作の難易度	低	中	高(バックアップ必須)
適用範囲	そのPCの全ユーザー	そのPCの全ユーザー、または組織内のPC	そのPCの全ユーザー
設定の永続性	比較的永続的	強力(ポリシーで管理)	比較的永続的
主なメリット	手軽に設定できる	一元管理、組織的な適用が可能	Homeエディションでも設定可能
注意点	設定忘れのリスク	Homeエディションでは利用不可	誤操作によるシステム不安定化のリスク

まとめ

この記事では、Windows 11およびWindows 10でサインイン時に「Ctrl+Alt+Del」の入力を必須にするセキュリティ強化手順を解説しました。

この設定を適用することで、悪意あるプログラムによるサインイン画面の偽装を防ぎ、PCの安全性を高めることができます。

ご自身のWindowsエディションと組織の要件に合わせて、ユーザーアカウント設定、グループポリシー、またはレジストリ編集のいずれかの方法を選択し、セキュリティ強化に役立ててください。

さらにセキュリティを高めるには、多要素認証の導入や定期的なパスワード変更も検討しましょう。