【安全】Windows10ローカルセキュリティポリシーの設定方法

You are here:

ホーム
サポート
システムレスキュー
【安全】Windows10ローカルセキュリティポリシーの設定方法

Satoshi プロダクトマネージャー 2018-10-26

概要
パスワードを忘れないように、多くの人はパスワードをなるべく簡単なものにします。ログオンする時は便利だが、安全面を考えると、簡単すぎるパスワードは簡単に突破される可能性がります。次に安全なパスワードを設定するためのWindows10のローカルセキュリティポリシーの設定方法を紹介します。

パスワードポリシーとは?
パスワードポリシーを設定するには？
Windows10でローカルセキュリティポリシーを設定する方法
パスワードポリシー設定の説明
Renee PassNowで忘れたパスワードを削除する

パスワードポリシーとは?

Windowsのパスワードポリシーとは、ユーザーアカウントのパスワードに使用できる文字数や、文字種の組み合わせなどに関する条件のことです。セキュリティを増強するために使用される戦略的な設定です。

推測されやすいパスワードを設定すると、第三者から不正にアクセスされることも可能です。そのため、システム管理者は、なるべく複雑なパスワードを使うよう呼びかけます。

パスワードを設定する際に守るべきルールや、その考え方を具体的に決めていることが多い。こうしたルールや考え方をパスワードポリシーという。たとえば、

パスワードの長さ：何文字以上、何文字以内で。
文字の種類：アルファベットだけでなく数字や記号を混ぜる。
有効期限：仮に30日とすれば、毎月変更する必要が生じる。
その他：ユーザーID と同一のパスワードは不可、など。

その結果、パスワードポリシーに適合しないパスワードを設定しようとすると、条件に合うパスワードに変えるようメッセージが出ます。

入力されたパスワードは、パスワードポリシーの要件にあっていません。もっと長くて複雑なパスワードにしてください。

パスワードポリシーを設定するには？

上で言ったパスワードポリシー（パスワードの長さ、パスワードの文字種類、パスワードの有効期間などのルール）を設定するには、ローカルセキュリティポリシーで設定します。詳しくは次のWindows10ローカルセキュリティポリシー設定方法を参照してください。

Windows10でローカルセキュリティポリシーを設定する方法

操作手順

1.「Windows」 + 「R」キーを同時に押し、「secpol.msc」と入力します。

2.「OK」ボタンをクリックし、「ローカルセキュリティポリシー」を開きます。

3.左側の「セキュリティの設定」 >>「アカウントポリシー」>> 「パスワードのポリシー」を選択します。

4.パスワードのポリシーに、必要に応じてポリシーを設定します。

詳しくどのように設定するには、続けてパスワードポリシー設定の説明を参照してください。

パスワードポリシー設定の説明

複雑さの要件を満たす必要があるパスワード

パスワードのポリシーを有効にすると、複雑さの要件は、パスワードの変更時または作成時に強制的に適用されます。

複雑さの要件：

ユーザーのアカウント名またはフルネームに含まれる 3 文字以上連続する文字列を使用しない。
長さは 6 文字以上にする。
次の4つのカテゴリのうち3つから文字を使う：
- 英大文字 (A から Z)
- 英小文字 (a から z)
- 10 進数の数字 (0 から 9)
- アルファベット以外の文字 (!、$、#、% など)

パスワードの長さ

パスワードが長くなり、ハッキングされるのも難しくなって、安全性も高くなります。このセキュリティ設定は、ユーザーアカウントのパスワードに使用できる最少文字数を決定します。

パスワードポリシー設定にパスワードの長さ

パスワードの変更禁止期間

このセキュリティ設定は、パスワードが変更可能になるまでの期間 (日数) を決定します。この期間内は、同じパスワードを使わなければなりません。パスワード有効期間が 0 (有効期限が無期限) に設定されている場合を除き、パスワードの変更禁止期間は、パスワード有効期間より短い値を設定してください。

パスワードの有効期間

このセキュリティ設定は、1 つのパスワードを使用できる期間 (日数) を決定します。この期間を過ぎると、システムから変更するよう要求されます。有効期間として 1 から 999 までの日数を指定するか、日数を 0 に設定してパスワードの有効期限が切れないように指定します。

パスワードポリシー設定にパスワードの有効期間

パスワードの履歴を記録する

これはパスワードを変更したときに、次にパスワード変更ができるようになるまでの期間です。
パスワードの履歴を記録する回数を設定すると、パスワードを変更する際、その回数に達するまでの間は以前使ったことがあるパスワードをもう一度使用することができなくなります。0 から 24 までの値を指定してください。例えば、3を設定した場合、パスワードを3回変更したら、以前と同じパスワードを再度利用できます。

暗号化を元に戻せる状態でパスワードを保存する

このセキュリティ設定は、オペレーティングシステムが暗号化を元に戻せる状態でパスワードを保存するかどうかを決定します。このポリシーは、認証用にユーザーのパスワード情報が必要なプロトコルを使用するアプリケーションをサポートします。暗号化を元に戻せる状態でパスワードを保存するということは、実質的にパスワードをプレーンテキストで保存するのと同じことです。このため、パスワード情報の保護よりもアプリケーションの要件が優先される場合以外は、このポリシーを有効にしないでください。

複雑すぎるパスワードが忘れられた場合、Windowsシステムにログインすることはできません。こういう場合ソフトRenee PassNowは、パスワードの削除も新しい管理者アカウントの作成もできますので、お役に立てます。