Windows 10でローカルアカウントのロックアウトしきい値を設定する方法

Windows 10 のローカル アカウントで、サインインエラーが繰り返された場合にアカウントをロックするには、管理者net accounts /lockoutthreshold:10権限でコマンド プロンプトを開き、次のコマンドを実行します。10を許可する失敗回数に置き換えてから、次のコマンドを実行してnet accounts検証します。この組み込みコマンドは、お使いの Windows エディションにローカル セキュリティ ポリシー コンソールが含まれていない場合でも機能します。

変更する前に、しきい値を理解しておきましょう。

アカウントロックアウトしきい値は、Windowsがアカウントをロックするまでに許容されるサインイン失敗回数です。このポリシーでは1から999までの値を指定できます。1を0ロックしない場合は、アカウントをロックしません。MicrosoftのWindowsセキュリティ基準では、妥当な開始値として10を使用していますが、適切な数値はセキュリティ要件とユーザーのパスワード入力ミス頻度によって異なります。

ロックアウト機能はパスワードの繰り返し推測を遅らせる効果がありますが、ユーザー名を知っている人物が意図的にロックアウトを作動させ、そのユーザーのサインインをブロックする可能性があります。Microsoft は、この 10 という値をあくまで目安としており、絶対的なルールとはしていません。しきい値を 0 に設定すると、この保護機能は無効になります。Microsoft は、強力なパスワード要件とサインイン失敗の確実な監視体制が整っている場合にのみ、この設定を推奨しています。

これはコンピューターのポリシーであり、ユーザーごとの設定ではありません。このポリシーは、そのPCのポリシーが適用されるローカルアカウントに適用されます。関連するロックアウト期間とカウンターリセットウィンドウによって、ロックアウトの継続時間と、Windowsが以前のエラーをクリアするタイミングが決まります。しきい値がゼロでない場合、期間はリセットウィンドウ以上でなければなりません。

ローカルアカウントのロックアウトしきい値を設定します

1. コマンドプロンプトを管理者として開きます

「スタート」を開き、「管理者として実行」cmdと入力します。コンピューター全体のポリシーを変更するには、管理者権限が必要です。プロンプトが表示されたら、管理者アカウントでユーザーアカウント制御を承認してください。

Windows 10のスタート検索で「コマンドプロンプト」が選択され、「管理者として実行」が表示されている。
スタートメニューの検索結果には、コマンドプロンプトとその「管理者として実行」オプションが表示されます。

2. 昇格プロンプトを承認する

ユーザーアカウント制御が表示されたら、アプリがWindowsコマンドプロセッサであることを確認し、「はい」を選択します。標準アカウントを使用している場合は、管理者の資格情報を入力してください。そうしないと、Windowsが変更を拒否する可能性があります。

Windowsコマンドプロセッサ用のWindowsユーザーアカウント制御プロンプト(はい/いいえボタン付き)
ユーザーアカウント制御ダイアログは、管理者権限で開く前に、Windowsコマンドプロセッサを識別します。

3. 現在のポリシーを確認する

このコマンドを入力してEnterキーを押してください。

net accounts

ロックアウトしきい値を確認してください。「Never」は無効を意味します。数値は現在の制限値です。出力には、ロックアウト期間と監視期間も表示されます。これらの値は変動するため、画像はあくまで例です。

管理者コマンドプロンプトで、ロックアウトしきい値を「なし」に設定し、タイミング値を30分に設定した状態で、ネットアカウントの出力を表示しています。
この例では、無効化されたしきい値と30分間の期間および観測ウィンドウを示しています。実際の出力値は異なる場合があります。

4. 数値を設定して検証する

ロックアウト前に10回の試行失敗を許可するには、以下を実行します。

net accounts /lockoutthreshold:10

10別の制限値を指定するには、1から999までの整数に置き換えてください。自動ロックアウトを無効にするには、を使用しますnet accounts /lockoutthreshold:0が、まずセキュリティ上のトレードオフを考慮してください。

成功メッセージが表示されたら、net accounts再度実行して、選択した番号が表示されていることを確認してください。ローカルに保存されたポリシー変更は、再起動を必要としません。

管理者コマンドプロンプトでネットアカウントのロックアウトしきい値を10に設定し、ロックアウトしきい値が10であることを確認します。
コマンドが完了すると、2回目のネットアカウント照会で新しいしきい値が表示されます。

しきい値に達するとどうなりますか?

監視期間内に試行失敗回数がしきい値に達すると、Windows はアカウントをロックします。ロック期間が終了するか、管理者が手動でロックを解除すると、アカウントは使用可能になります。ローカル セキュリティ ポリシーが有効なエディションでは、コンピューターの構成 > Windows の設定 > セキュリティの設定 > アカウント ポリシー > アカウント ロックアウト ポリシーで関連設定を確認してください。

このローカルのWindowsポリシーでは、Microsoftアカウントのオンラインサインイン保護は構成されません。

変更されない値のトラブルシューティング

  • アクセスが拒否されました:コマンドプロンプトを管理者として実行して再度開いてください。
  • 値は変更されません。再度実行してくださいnet accounts。職場または学校のドメインでは、ドメインポリシーによって有効な値が制御される場合があります。管理者にお問い合わせください。
  • 組み込みの管理者アカウント: Windows では特別な扱いを受けます。Microsoft の 2022 年 10 月のアップデートでは、リモート デスクトップなどのネットワーク サインインに対して管理者アカウントのロックアウトを許可するポリシーが追加されました。ロックアウト中もコンソール サインインは許可されます。
  • しきい値を解除するには、を実行してくださいnet accounts /lockoutthreshold:0。これにより、今後のアカウントロックアウトが無効になりますが、既にロックされているアカウントのロックは解除されません。

マイクロソフトの参照情報

コメントを残す

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcher Studioを使えば、写真を絵画、鉛筆画、漫画に変換できます。エフェクトの選択方法、プレビューの調整方法、作品の保存方法を学びましょう。

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別子がビットレート、エンコーダー、タグについて何を明らかにするのか、従来のワークフローがどのように機能するのか、そして現在利用可能なツールの中で、ファイルの検査や楽曲の識別に使えるものはどれなのかを学びましょう。

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Indexは、ローカル画像のタグ付け、評価、閲覧を行うための、Windows向けの旧来の写真カタログツールです。その機能、互換性の制限、および現在もサポートされている代替ツールについてご確認ください。

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用して、Windowsファイルの属性とタイムスタンプを編集したり、JPEG EXIF写真の日付を更新したり、バッチ変更を安全にプレビューしたりする方法を学びましょう。

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10の各モニターに個別の壁紙を設定し、ディスプレイを識別し、画像のフィットを調整し、モニターの選択肢が見つからない場合のトラブルシューティングを行います。

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewerの機能、写真モードとコミックモードの仕組み、ダウンロードすべきWindows版、そして旧バージョンと改訂版の違いについて学びましょう。

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloaderプロジェクトの作成方法、クロール範囲の選択方法、画像フィルタと保存先の設定方法、バッチダウンロードの確認方法を学びましょう。

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7または8用のスライドショーを設定し、簡単なVBScriptショートカットを作成して、キーボードショートカットキーを割り当てて次の壁紙に進めるようにします。

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvertを使えば、エフェクトの適用、写真のリサイズ、画像フォーマットの一括変換が可能です。出力設定の選択、編集内容のプレビュー、オリジナル画像の保護も行えます。

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeAppを使って、インストール済みのWindowsアプリケーションを別のPCに移行しましょう。TAPパッケージの仕組み、設定の取得方法、転送できない可能性のある項目について学びます。