【Windows】パスワードなしの利用者がサインイン画面で自動選択されないようにする設定

職場や共有PCで、パスワードを設定していないWindowsユーザーがサインイン画面で自動的に選択されてしまい、誤ってログインしてしまうことはありませんか。この設定は、意図しないアカウントでのサインインを防ぎ、セキュリティと利便性を向上させます。この記事では、パスワードなしの利用者がサインイン画面で自動選択されないようにする具体的な設定手順を解説します。

サインイン画面でのユーザー自動選択を制御する仕組み

Windowsのサインイン画面は、最後にサインインしたユーザーや、パスワードが設定されていないユーザーを自動的に選択する場合があります。これは利便性を高めるための機能ですが、共有PC環境などでは意図しないアカウントでのサインインにつながる恐れがあります。特にパスワードがないアカウントは、クリック一つでサインインできてしまうため、注意が必要です。これらの設定を適切に管理することで、サインイン画面の挙動を制御し、セキュリティを強化できます。

パスワードなし利用者の自動選択を停止する手順

ローカルセキュリティポリシーで設定を変更する

この方法は、Windows 11 Proエディション以上で利用できます。Windows 10 Proエディション以上でも同様の手順で設定できます。

1. ローカルセキュリティポリシーを開く
   スタートボタンを右クリックし、「ファイル名を指定して実行」を選択します。「secpol.msc」と入力してEnterキーを押します。
2. ポリシー設定に移動する
   左側のナビゲーションペインで「ローカルポリシー」を展開し、「セキュリティオプション」を選択します。
3. ポリシーを編集する
   右側のリストから「対話型ログオン: パスワードを必要としないローカルアカウントの空白のパスワードを制限する」をダブルクリックします。
4. 設定を有効にする
   表示されるダイアログで「有効」を選択し、「適用」をクリックしてから「OK」をクリックします。これにより、パスワードが空白のローカルアカウントはサインイン画面で自動選択されなくなります。
5. 変更を反映させる
   PCを再起動するか、一度サインアウトしてからサインイン画面を確認します。

レジストリエディターで設定を変更する

Windows Homeエディションの場合や、より詳細な制御が必要な場合に利用します。レジストリの編集はシステムに大きな影響を与える可能性があるため、慎重に行ってください。

1. レジストリのバックアップを作成する
   「ファイル名を指定して実行」に「regedit」と入力し、レジストリエディターを開きます。レジストリエディターの「ファイル」メニューから「エクスポート」を選択し、任意の場所にバックアップファイルを保存します。
2. ターゲットキーに移動する
   左側のペインで次のパスに移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. 新しいDWORD値を作成する
   「System」キーを右クリックし、「新規」から「DWORD 32ビット値」を選択します。
4. 値の名前とデータを設定する
   作成した値の名前を「DontDisplayLastUserName」に変更します。この値をダブルクリックし、「値のデータ」を「1」に設定して「OK」をクリックします。これにより、最後のサインインユーザーがサインイン画面に表示されなくなります。
5. 特定のユーザーを表示させない設定を行う
   サインイン画面から特定のユーザーアカウントを非表示にしたい場合は、次のパスに移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
   「UserList」キーがない場合は、「Winlogon」キーを右クリックし、「新規」から「キー」を選択して「SpecialAccounts」という名前でキーを作成します。次に「SpecialAccounts」キーを右クリックし、「新規」から「キー」を選択して「UserList」という名前でキーを作成します。
   「UserList」キーを選択し、右側の空白領域を右クリックして「新規」から「DWORD 32ビット値」を選択します。
6. 非表示にするユーザー名を指定する
   作成した値の名前を非表示にしたいユーザーアカウント名に変更します。この値をダブルクリックし、「値のデータ」を「0」に設定して「OK」をクリックします。これにより、指定したユーザーがサインイン画面に表示されなくなります。
7. 変更を反映させる
   PCを再起動するか、一度サインアウトしてからサインイン画面を確認します。

設定変更時の注意点とよくある誤操作

Windows Homeエディションではローカルセキュリティポリシーが利用できない

Windows Homeエディションには、ローカルセキュリティポリシーエディターが搭載されていません。そのため、前述の「ローカルセキュリティポリシーで設定を変更する」手順は実行できません。

Homeエディションをご利用の場合は、レジストリエディターを使用した設定変更を検討してください。レジストリ編集はシステムに影響を与える可能性があるため、慎重な操作とバックアップが重要です。

設定後も自動サインインが解除されない場合

上記の設定を行っても、PC起動時に特定のユーザーが自動的にサインインしてしまう場合があります。これは、自動サインインの設定が別途有効になっていることが原因です。

1. ユーザーアカウント設定を開く
   「ファイル名を指定して実行」に「netplwiz」と入力し、Enterキーを押します。
2. 自動サインイン設定を確認する
   「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」というチェックボックスを確認します。このチェックボックスがオフになっていると、自動サインインが有効になっています。
3. 自動サインインを解除する
   チェックボックスをオンにし、「適用」をクリックします。パスワードの入力を求められたら、対象ユーザーのパスワードを入力して「OK」をクリックします。
4. 変更を反映させる
   PCを再起動し、自動サインインが解除されていることを確認します。

意図しないユーザーがサインイン画面に表示されない場合

特定のユーザーがサインイン画面に表示されない場合、そのアカウントが非表示に設定されている可能性があります。これは、前述のレジストリ編集で「SpecialAccounts\UserList」キーを使って設定できます。

ユーザーを再度表示するには、レジストリエディターを開き、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserListパスに移動します。非表示にしたいユーザー名のDWORD値をダブルクリックし、「値のデータ」を「0」から「1」に変更して「OK」をクリックします。変更後、PCを再起動するとユーザーが再び表示されます。

サインイン画面のユーザー表示設定の比較

この記事では、Windowsのサインイン画面でパスワードなしの利用者が自動選択されないようにする設定方法を解説しました。ローカルセキュリティポリシーやレジストリエディターを活用することで、サインイン画面の挙動を細かく制御できます。また、Netplwizでの自動サインイン設定の確認も重要です。これらの設定を適切に行い、Windowsのセキュリティと使い勝手を向上させましょう。