Windows 11: ローカルグループユーザーのパスワードリセットを強制する

組織の規模に関わらず、ベストプラクティスのセキュリティ手順に従うことは業務運営の基本であり、決して軽視すべきではありません。こうした基本的なセキュリティ手順の一つに、強力なログインパスワードの定期的なリセットがあります。これは、ユーザーが当然ながら躊躇するセキュリティ対策です。

参照: TechRepublic Premium のこのチェックリストを使用して、Windows 11 システムをセキュリティで保護します。

Windows 11では、ローカルユーザーアカウントの管理者は、特定の設定画面で簡単な変更を加えるだけで、メンバーの次回ログイン時にパスワードを強制的にリセットできます。この画面に移動するにはいくつかの手順が必要で、複数のスイッチを切り替える必要があるため、直感的とは言えませんが、これによりユーザーはWindows 11のログインパスワードを強制的にリセットできます。

Windows 11でローカルグループ内のユーザーにパスワードのリセットを強制する

良くも悪くも、Microsoftはこのプロセスで適切な設定画面にたどり着くのを、本来よりもはるかに難しくすることに決めました。例えば、「設定」から適切な設定画面にたどり着くことはできず、Windows 11のデスクトップ検索ボックスに「ユーザーコントロール」と入力しても、適切な設定画面は表示されません。代わりに、古くて便利な設定ウィザードに頼らざるを得ません。

設定ツールを開くには、WindowsキーとRキーを同時に押し、コマンドテキストボックスに「netplwiz」と入力します。すると、ユーザーアカウントのコントロールパネルが開きます（図A）。

図A

[ユーザー アカウント] ポップアップで [詳細設定] タブをクリックし、[詳細なユーザー管理] セクションの [詳細設定] ボタンをクリックします (図 B )。

図B

「詳細設定」ボタンをクリックすると、ローカルユーザーとグループマネージャーが表示されます（図C）。「ユーザー」フォルダをクリックすると、ローカルユーザーのリストが表示されます。この画面で、ユーザーにパスワードのリセットを強制するための設定変更を行います。

図C

リストからユーザー名を右クリックし、ドロップダウンメニューから「プロパティ」を選択すると、そのユーザーのプロパティ画面が開きます（図D）。ここで注目すべきは、画面下部にあるチェックボックス群です。

図D

最初のチェックボックス「ユーザーは次回ログオン時にパスワード変更が必要」にチェックを入れたいのですが、多くの場合、この設定はグレー表示になっていて利用できません。有効にするには、まず「パスワードを無期限にする」のチェックボックスのチェックを外してください。

設定の変更が完了したら、「適用」をクリックし、「OK」をクリックしてプロセスを終了します。必要に応じて、リスト内の他のユーザーに対してもこのタスクを実行します。完了したら、ローカル ユーザーとグループ マネージャーとユーザー アカウント コントロール パネルの両方を終了できます。

これで、ユーザーが次回 Windows にログインするときに、パスワード作成の標準ルールに従ってパスワードをリセットするように求められます。

Windows 11のログインパスワードを強制的にリセットする方法は他にもあり、Azureにある管理ツールを使用します。これらのツールは、多数のユーザーを抱える組織向けに設計されており、より詳細なチュートリアルが必要です。

こちらもご覧ください

• 安全なパスワードを選ぶための5つの方法
• セキュリティ警告: 最も一般的なパスワードを使用すると危険です
• パスワード変更の悩み
• これらのパスワードマネージャーを使用してチームのログインを管理します
• サイバーセキュリティとサイバー戦争：さらに必読の記事