ローカル セキュリティ ポリシー でセキュリティの強化をしてみよう

Windowsにはレジストリに隠れたセキュリティ項目が多くあります。

パスワードの最小文字数を指定したり、有効期間を設定したりすることができるようになっています。
この設定、レジストリによる操作であればどのOSでもある程度は弄れないこともないのですが、所謂クリックだけで操作できるような画面、つまりGUIによる設定ができるのはVistaだと「Business」、Windows7だと「Professional」以上のエディションでないと設定できません。

そのため、普及している「Home Premium」エディションでは中々設定が難しかったのですが、Windows8やWindows10では比較的普及している「Pro」が「ローカル セキュリティ ポリシー」を開けるようになっているので、これら隠れた設定も簡単に設定できるようになりました。

なので、このブログで「ローカル セキュリティ ポリシー」によるセキュリティの強化方法を解説してみたいと思います。

ローカル セキュリティ ポリシー が開けるOS

冒頭でも書きましたが「ローカル セキュリティ ポリシー」を開くことができるOSには制限があるので、まずは自分が利用しているOSが「ローカル セキュリティ ポリシー」を開けるOSなのかどうかを確認して下さい。

• Windows Vista Business　以上のエディション
• Windows 7 Professional　以上のエディション
• Windows 8 Pro/8.1 Pro　以上のエディション
• Windows 10 Pro　以上のエディション

以上のエディションが「ローカル セキュリティ ポリシー」を開けるOSです。家庭用のHomeエディションでは通常使えません。
Homeエディションでもレジストリ操作等で同じ設定をさせることもできますが、今回は解説しません。

ローカル セキュリティ ポリシーを開く

STEP

「コントロールパネル」を開き、「管理ツール」→「ローカル セキュリティ ポリシー」と選択してください。


▲クリックで拡大

STEP

「ローカル セキュリティ ポリシー」が開きます。


▲クリックで拡大

パスワードに関する設定

「セキュリティ」→「アカウント ポリシー」→「パスワードのポリシー」と選択します。

▲クリックで拡大

※それぞれの項目の解説は「説明」タブのものを一部引用したものです。

ここでパスワードに関連するセキュリティ ポリシーを変更できます。

例えば、「パスワードの長さ」に0以外の数値を指定した場合、ユーザーアカウントのパスワード設定で指定した文字数以下のパスワードを設定しようとすると、以下の様な警告を発して拒否します。

　
▲クリックで拡大

このように、複数のユーザーを管理しなくてはいけない場合、それぞれのアカウントで確実なセキュリティを確保させるために管理者は制限をかけることができるようになっています。

アカウント ロックに関するセキュリティ

「セキュリティ」→「アカウント ポリシー」→「アカウント ロックアウトのポリシー」と選択します。

▲クリックで拡大

※それぞれの項目の解説は「説明」タブのものを一部引用したものです。

以上がアカウント ロックに関するセキュリティ ポリシーです。

アカウントがロック状態になると、そのユーザーアカウントへはログインできなくなります。「アカウントのロックアウトのしきい値」では、何回ログインに失敗すればロックを掛けるか設定できます。ロックされたアカウントは、管理者によって解除されるか、指定した期間が経つまで待たなければログインすることができません。

このように、外部からの不正なログインを防ぐための設定が可能になっています。

まとめ

以上、今回は比較的わかりやすく効果もでやすい「パスワード」と「アカウントのロック」に関するポリシーの変更方法を紹介しました。

他にも共有に関するポリシーやログイン、暗号に関するものなど様々なセキュリティ ポリシーを変更・設定できるようになっています。ものによってはセキュリティレベルを下げるものもありますので、変更する場合は各項目の説明をしっかり読んでから変更しましょう。