Windows 10、Windows 11でセキュアサインインを有効または無効にする方法

Windows はハッカーに最も狙われるオペレーティング システムです。したがって、オンラインでもオフラインでも安全を保つには、PC の防御システムを強化する必要があります。この記事では、Windows 10 または Windows 11 でセキュア サインインを有効または無効にする方法について説明します。

• Windows 10 の新しいセキュリティ機能である改ざん防止について学びましょう
• Windows 10でダイナミックロックを使用して離席時にコンピュータを自動的にロックする方法
• Windows 10でWindows Defenderを無効にする

Netplwizとは何ですか?

Netplwiz は、ユーザー アカウント設定を編集できる Windows の組み込みツールです。ユーザー名とパスワードの変更からセキュア サインインの有効化まで、Netplwiz を使用すると Windows ログインの認証方法を設定できます。

たとえば、Netplwiz を使用してログイン パスワードを削除できます。こうすることで、ログイン情報を入力せずに Windows に入ることができます。

あるいは、Netplwiz を使用して Windows ログイン プロセスをより安全にすることもできます。

Windows 10 のサインイン プロセスには欠陥がないわけではありません。一般的に使用するのは安全ですが、マルウェア プログラムによってプロセスが乗っ取られる可能性があるためです。ログイン画面を偽装することで、バックグラウンドで実行されているマルウェア プログラムがユーザーを騙してログイン詳細を入力させる可能性があります。

Windows 10 および Windows 11 のセキュア サインインは、プログラムが偽のサインイン画面を表示するのをブロックすることで、問題の根本を修正します。

セキュアサインインとは何ですか?

セキュア サインインは、Windows 10、Windows 11 ログイン画面の追加コンポーネントです。ログイン情報を持っている場合、PC へのアクセスを阻止することはできません。代わりに、Windows はキー シーケンスが入力されるまでログイン フィールドをクリアします。次に、通常どおりパスワードまたは PIN を入力します。

この機能はマルウェアを防ぐことを目的としています。悪意のあるコードがバックグラウンドに潜み、Windows ログイン画面を偽装してログイン情報を取得する可能性があります。アプリケーションやプログラムは通常、 Ctrl + Alt + Delコマンドにアクセスできないため、これらの 3 つのキーを入力してアクティブ化するセキュア サインインを使用して、偽のログイン画面をバイパスできます。

セキュア サインインはどのように機能しますか?

Netplwiz を使用すると、Windows のセキュア サインインを設定できます。セキュア サインインを使用すると、特定のキーの組み合わせを押した後にのみログイン画面にアクセスできるようにすることで、このような試みを防ぐことができます。

プログラムは、 Ctrl + Alt + Delによって作成されたパスにアクセスできません。 Windows では、Windows Vista 以降、このキーの組み合わせを Secure Attention Protection/Sequence として使用しています。ログイン情報を入力する前にこの組み合わせを押すと、ログイン情報がウイルスやマルウェアから安全になります。

先に進む前に、次の点に注意してください。セキュア サインインは、マルウェア対策プログラムの代わりになるものではありません。コンピュータにマルウェアに対する他の保護機能がインストールされていることを確認してください。

Netplwiz コマンドを使用してセキュア サインインを有効または無効にする

開始するには、Win+を押して [実行] を開きR、テキスト フィールドにnetplwizと入力して[OK]ボタンをクリックするか(またはEnterを押して) 続行します。

または、タスクバーの検索フィールドに「netplwiz」と入力し、適切な結果を選択することで、ユーザー アカウントにアクセスすることもできます。

ユーザー アカウントのコントロール パネルが画面に表示されるので、[詳細設定]タブをクリックします(デフォルトで開かない場合)。[安全なサインイン]の下にある[ユーザーに Ctrl+Alt+Delete キーを押すよう要求する]オプションをオンまたはオフにします。

[適用]ボタンをクリックし、[OK]ボタンをクリックして終了します。

ローカル セキュリティ ポリシーを使用して安全なサインインを有効または無効にする

これは、ユーザー アカウントのチュートリアルよりも少し複雑な別の方法です。Windows レジストリを回避したい場合はこの方法を使用します。

[実行] を開き、テキスト フィールドに「secpol.msc」と入力して、 [OK]ボタンをクリックするか、Enter キーを押します。

同様に、タスクバーの検索フィールドに「secpol.msc」と入力し、適切な結果を選択することで、ローカル セキュリティ ポリシーにアクセスすることもできます。

[ローカル セキュリティ ポリシー] ウィンドウで、左側の[ローカル ポリシー]を展開し、下の[セキュリティ オプション]フォルダーを選択します。次に、右までスクロールして、「対話型ログオン: CTRL+ALT+DEL を必要としない」をダブルクリックします。

画面に[プロパティ]ダイアログ ボックスが表示され、デフォルトで[ローカル セキュリティ設定]タブが表示されます。この機能を有効または無効にするには、[有効]または[無効]ボタンをクリックします。次に、「適用」ボタンをクリックし、「OK」を押します。

レジストリを使用してセキュアサインインを有効または無効にする

セキュア サインインを有効または無効にする別の方法は、ローカル セキュリティ ポリシーを使用することです。ただし、レジストリを変更するとシステムが不安定になる可能性があることに注意してください。変更を加える前に、レジストリとシステムをバックアップする必要があります。

「実行」を起動し、「regedit」と入力して「OK」をクリックするか、Enter キーを押します。

タスクバーを使用してレジストリ エディターを開くこともできます。

レジストリ エディターで、次のフォルダーを順番に展開します。

HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion

CurrentVersionフォルダーで、Winlogonを選択して、右側のペインにその設定を表示します。値を編​​集するには、DisableCad をダブルクリックします。

表示される [DWORD (32 ビット) 値の編集] ボックスで、値のデータを次のいずれかの値に変更します。

• オン = 0
• オフ = 1

「OK」ボタンをクリックして終了します。設定を保存するにはコンピューターを再起動してください。

注: Winlogon設定にDisableCadエントリが表示されない場合は、 Winlogon を右クリックし、表示されるメニューで[新規]を選択して、次のリストで[DWORD (32 ビット) 値]をクリックします。新しいDWORDにDisableCAD という名前を付け、その値を変更します。

幸運を！