ローカル セキュリティ ポリシー: Windows 11 でローカル セキュリティ ポリシーを開く方法

Windows 11 PC を家族、寮のパートナー、友人と共有しており、アプリ、データ、ネットワークなどに対して気密なセキュリティを構築したい場合は、ここで Windows ローカル セキュリティ ポリシーについて学習してください。

Microsoft Windows 11 にはさまざまな管理ツールとシステム ツールが付属しているため、セキュリティ、アプリ ポリシー、データ アクセス ポリシー、ネットワーク ガイドライン、ユーザー ログインなどを強化できます。そのようなアプリの 1 つがローカル セキュリティ ポリシーです。

これを利用するとデバイスの周囲に高度なセキュリティを構築できるため、個々の Windows 11 PC ユーザーは特別な注意を払う必要があります。したがって、デバイスのセキュリティのためにサードパーティのアプリを購入する費用を節約できます。このユーティリティの詳細と、このユーティリティにアクセスするさまざまな方法については、以下をお読みください。

Windows 11 のローカル セキュリティ ポリシーとは何ですか?

Windows ツールのローカル セキュリティ ポリシー ユーティリティ

ローカル セキュリティ ユーティリティは、組織ドメインに属していない Windows 11 PC のすべてのセキュリティ設定にアクセスするためのインターフェイスです。これには、次の主要な設定を含む多くのセキュリティ設定に関する情報が含まれています。

• コンピューターにログオンする方法: サービスとして、ネットワーク経由、または対話的に
• どのユーザーアカウントがどのようなアクセス権を持っているか
• ソフトウェアやアプリへのアクセスを取り消したり許可したりするための特別なセキュリティ対策
• ローカルコンピュータのセキュリティを監査するポリシー
• ユーザーアカウントに関連付けられた特権と権利

このツールは、Win 2000、XP、7、8.8.1、Windows 10、および最新の Windows 11 などの Windows オペレーティング システムで利用できます。

このツールについて知る必要があるのはなぜですか?

Windows 11 のセキュリティ ポリシー ツールについて知っておく必要がある理由は次のとおりです。

• PC 上に多数のユーザー アカウントがあり、異なるアクセス権を作成したい場合
• 一般ユーザーが Windows PC で特定のアプリやソフトウェアを実行できないようにしたい
• AppLocker 機能を利用したい
• デバイスにパスワード ポリシーがないため、パスワード ポリシーを作成したいと考えています

Windows 11 でローカル セキュリティ ポリシーを開く方法

Windows 11 でセキュリティ ポリシー ツールを開くさまざまな方法については、こちらをご覧ください。この手順は、Win 10、8、7、Vista などの古いオペレーティング システムでも同様です。

1. Run コマンドでセキュリティ ポリシーを開く

このツールを呼び出す最も簡単な方法は、次に示すように Run コマンドを使用することです。

• Windows + Rキーを同時に押します。

Run を使用してローカル セキュリティ ポリシー アプリにアクセスする方法

• このコードをコピーして、[実行]ボックスに貼り付けます。

secpol.msc

• Enter キーを押して、セキュリティ ポリシーのナビゲーション ウィンドウを表示します。

2. タスク マネージャーからセキュリティ ポリシーにアクセスする

タスク マネージャー アプリでローカル セキュリティ ポリシー タスクを作成して実行すると、次に示すようにポリシー ナビゲーション パネルにアクセスできます。

• Ctrl + Shift + Escキーを同時に押して、タスク マネージャーを開きます。

新しいタスクを実行してローカル セキュリティ ポリシーを開きます

• [新しいタスクを実行]をクリックし、開いたポップアップに「secpol.msc」と入力します。
• Enter キーを押してタスクを実行します。

3. ローカル セキュリティ ポリシー アプリを使用する

Secpol.mscアプリは、セキュリティ ポリシー ユーティリティのソースです。Windows PC 上のアプリの場所は次のとおりです。

C:\Windows\システム32

ウィンドウの右上隅にある検索ボックスにアプリ名を入力するだけで、アプリのアイコンが見つかります。ダブルクリックしてアプリを開きます。

4. Windows Search アプリを利用する

[スタート] メニューの検索ボックスでも、セキュリティ ポリシー アプリを見つけることができます。その方法は次のとおりです。

• [スタート]メニューまたはWindows フラグをクリックします。

スタート メニューのローカル セキュリティ ポリシー

• 「ローカル」と入力し始めると、ローカル セキュリティ ポリシーツールが[ベスト マッチ]セクションに表示されます。
• 1 回クリックしてアプリを開きます。

5. コントロール パネルでアプリを見つける

これはシステム アプリであるため、次の手順に従ってコントロール パネルで見つけることもできます。

• [スタート]メニューを開き、「 Control 」と入力します。
• 「ベストマッチ」セクションの下にある「コントロールパネル」をクリックします。
• コントロール パネルの[表示方法]ドロップダウン リストで[小さいアイコン]に切り替えます。 

コントロール パネルのセキュリティ ポリシー ツール

• ここで、「Windows ツール」オプションを選択します。
• 開いた新しいウィンドウには、ローカル セキュリティ ポリシーアプリのアイコンが含まれているはずです。
• ダブルクリックしてツールを開きます。

6. ファイルエクスプローラーのアドレスバーを使用する

特定の Windows 11 アプリのアプリケーション名がわかっている場合は、Windows エクスプローラーのアドレス バーを使用してそれらを起動できます。その方法は次のとおりです。

• この PCを開きます。
• アドレス バー内の空白スペースをクリックします。
• Backspace キーを押して既存のアドレスを削除します。

アドレスバーを使用してセキュリティポリシーを開く方法

• 次のアプリ名を入力し、Enter キーを押します。

secpol.msc

• ローカルセキュリティ ポリシーユーティリティがポップアップ表示されます。

7. Windows フォルダーからアプリを実行します

Secpol.mscファイルは Windows 11 インストール パーティション内に保存されているため、次のフォルダーにアクセスし、アルファベットのSセクションまで下にスクロールできます。実行可能ファイルが見つかったら、ダブルクリックしてアプリを開きます。

C:\Windows\システム32

8. ユーティリティのデスクトップ ショートカットを作成する

Windows > System32でSecpol.mscファイルにアクセスした後、次の手順に従ってデスクトップショートカットを追加します。

• 問題のアプリ ファイルを選択します。
• 右クリックして、「その他のオプションの選択を表示」を選択します。
• コンテキスト メニューの [送信] オプションの上にカーソルを置きます。

Secpol.mscのショートカットを作成します。

• [デスクトップ (ショートカットの作成)]をクリックします。
• 次に、デスクトップ上でショートカットを見つけ、ダブルクリックしてローカル セキュリティ ポリシーツールを開きます。

9. グループポリシーエディターを利用する

組織の IT 管理者の場合、セキュリティ ポリシー ツールはグループ ポリシー エディター アプリケーションに直接配置されます。見つけ方は次のとおりです。

• [スタート]メニューまたはコントロール パネルからグループ ポリシー エディターアプリを開きます。
• 左側のナビゲーション ペインでWindows 設定ディレクトリを展開します。

グループ ポリシー ツールのローカル セキュリティ ポリシー

• 「セキュリティ設定」オプションをクリックします。
• 右側のメニューには、すべてのセキュリティ ポリシーオプションが表示されます。

10. コマンドコードを使用する

Windows コマンド プロンプト、PowerShell、コーディングが好きなら、ローカル コンピューターのセキュリティ ポリシーにアクセスするこのアプローチが気に入るはずです。実行する必要がある手順とコードは次のとおりです。

• 管理者権限で[スタート]メニューからPowerShellまたはコマンド プロンプトを開きます。

[スタート] メニューから PowerShell またはコマンド プロンプトを開く方法

• 次のコードをコピーして、上記の Windows コマンド ライン ツールのいずれかに貼り付けます。

秒ポール

• Enter キーを押してセキュリティ ポリシー ユーティリティを起動します。

ローカル セキュリティ ポリシー: FAQ

ローカル セキュリティ ポリシーとグループ ポリシーの違いは何ですか?

グループ ポリシー エディター ツールは、組織の IT 管理者向けです。IT 管理者は、このユーティリティを使用して、PC の通常のユーザーによるシステム アプリへのアクセスを最小限に抑えます。ドメイン管理者は、このツールを使用して、ネットワークに接続された Windows 11 PC に役割ベースのアクセスを与えることもできます。グループ ポリシー エディターは、セキュリティ ポリシー ツールによって作成されたすべての設定をオーバーライドします。

それに対して、ローカル セキュリティ ポリシーは個々の Windows PC を対象としています。ローカル ユーザー アカウント管理者は、PC のデータとネットワークを保護するためにさまざまな設定を編集できます。

Windows 10 Home にはローカル セキュリティ ポリシーがありますか?

Windows 10 Home オペレーティング システムにはセキュリティ ポリシー機能がありません。

こちらもご覧ください:  Windows 10 Home と Pro: 違いは何ですか?

Windows 11 Home にはローカル セキュリティ ポリシーがありますか?

Windows 10 Home OS と同様に、Windows 11 Home エディションにもローカル セキュリティ ポリシー ツールは付属していません。

こちらもご覧ください:  Windows 11 Home と Pro の違い

Windows 11 でローカル セキュリティ ポリシーをリセットするにはどうすればよいですか?

変更を加えて Windows 11 のセキュリティ ポリシー ツールを学習していて、既定の設定に戻したい場合は、幸運です。この手順は、不明なセキュリティ ポリシーの変更を行ったためにデバイスの動作が不安定になった場合にも役立ちます。その方法は次のとおりです。

• 管理者特権でコマンド プロンプトを開きます(管理者として実行)。

ローカル セキュリティ ポリシーをデフォルト値にリセット

• 次のコードをコピーしてコマンド ライン インターフェイスに貼り付けます。

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

• Enter キーを押してコードを実行します。

ローカル セキュリティ ポリシーが重要なのはなぜですか?

PC はどのネットワークにも接続されていないため、セキュリティ ポリシー ユーティリティ以外にユーザー アカウントのアクセス制限をカスタマイズする方法はありません。

ローカル セキュリティ ポリシーは GPO をオーバーライドしますか?

セキュリティ ポリシー ツールは、グループ ポリシー エディター アプリを使用して作成されたグループ ポリシーをオーバーライドできません。

ローカル セキュリティ ポリシーを変更するには再起動が必要ですか?

はい、Windows オペレーティング システムがインターフェイスを修正して新しいセキュリティ ポリシーを適用できるように、Windows 11 PC を再起動する必要があります。

結論

これで、ローカル セキュリティ ポリシー ツールについて詳しく理解できました。また、高度なユーザー アカウント セキュリティを適用する必要がある場合に、この Windows 11 システム アプリ機能を呼び出す方法についても学習しました。

そのポリシーを変更して、組織ネットワーク上にない Windows 11 コンピューターでの役割ベースのアクセスを有効にすることができます。この機能は、家庭、寮の部屋、共有パソコン、在宅小規模ビジネス、地元の商店、学校図書館などで非常に役立ちます。記事が役に立った場合は、以下にコメントしてください。

次は、  「ユーザーが Windows 11 で特定のプログラムを実行できないようにする」です。