電源を入れると、パスワードを聞かれずにデスクトップまで進むPCがあります。自動ログオンが設定された状態です。
毎朝の手間は省けますが、認証を無効にしているのと同じで、持ち出されればそのまま中身を見られます。この記事では、確認と解除の手順を扱います。
設定されているか確認する
まず、コマンド2つで「有効か」と「パスワードが残っているか」を確かめます。
コマンドプロンプトで次を実行してください。
reg query "HKLM¥SOFTWARE¥Microsoft¥Windows NT¥CurrentVersion¥Winlogon" /v AutoAdminLogon値が 1 なら有効、0 または「見つかりません」なら無効です。有効なら、続けて次を実行します。
reg query "HKLM¥SOFTWARE¥Microsoft¥Windows NT¥CurrentVersion¥Winlogon" /v DefaultPasswordここが最大の問題
読み取られるのはそのアカウントのパスワードです。他のシステムでも同じパスワードを使っていれば、被害はそのPCだけで終わりません（パスワードの使い回しを確認する方法）。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
解除する手順
1台なら設定画面から、まとめて行うならレジストリからが早い方法です。
方法1：設定画面から解除する
netplwizで解除する
- 1
Windowsキー + R
netplwiz と入力して実行
- 2
チェックを入れる
「ユーザー名とパスワードの入力が必要」
- 3
OK
再起動後にパスワードを求められれば完了
チェック欄が出ないことがあります。Windows Hello の「サインインを求める」設定が有効だと隠れるためです。設定 → アカウント → サインイン オプションで一度オフにすると表示されます。
方法2：レジストリを直接書き換える
方法1で解除できない場合や、複数台に適用する場合です。管理者権限のコマンドプロンプトで実行します。
reg add "HKLM¥SOFTWARE¥Microsoft¥Windows NT¥CurrentVersion¥Winlogon" /v AutoAdminLogon /t REG_SZ /d 0 /fこれだけでは不十分です。保存されたパスワードが残るため、続けて削除します。
reg delete "HKLM¥SOFTWARE¥Microsoft¥Windows NT¥CurrentVersion¥Winlogon" /v DefaultPassword /fよくある失敗
全社にまとめて適用する
台数が多いなら、1台ずつではなくグループポリシーで自動ログオンを使えない状態にします。
レジストリの値をグループポリシーの「基本設定」で配布する方法もあります。ただし設定内容がPCから参照できる形で残ることがあるため、パスワードを含む値の配布には使わないでください。考え方はグループポリシーでのアカウント保護設定にまとめています。
業務上どうしても必要な場合
自動ログオンが必要な用途は現場に実際にあります。頭ごなしに禁止すると、別の抜け道が作られるだけです。
| 用途 | 代替の考え方 |
|---|---|
| 受付・案内表示などのサイネージ | 権限を最小にした専用アカウントを作り、社内リソースへ一切アクセスできない状態にする |
| 工場・店舗の計測端末 | ネットワークを分離し、そのPCから業務システムに到達できないようにする |
| 停電復旧後に自動で立ち上げたいサーバー | 自動ログオンではなく、サービスとしての自動起動に変更する |
共通するのは「そのアカウントで何ができるかを絞る」ことです。残すなら、共有フォルダや業務システムに届かないことを確認してください（特権アカウントの管理）。
特に先に見直したいのは、管理者権限のアカウントで自動ログオンが設定されている状態です。管理者権限を持つアカウントを一覧で確認する手順と併せて点検してください。
解除したあとに増える手間への対処
解除すると、毎回パスワードの入力が発生します。この手間を理由に元へ戻されるのが、いちばんよくある失敗です。
「速く入れる」と「認証をなくす」は別
自動ログオン
- 入力なしで速い
- 誰でも中身を見られる
認証を残して速くする
- スマホを鍵にしたワンタッチ、物理キー、ICカード、顔・指紋（ログインを簡単にする手段）など
- ログインの確認は残したまま、入力の手間を減らす
選択肢は生体認証によるPCログイン、ハードウェアセキュリティキー、Windowsログインの二要素認証で扱っています。
逆に「サインインを省きたい」と考えている方向けに、解除の手順とその影響はWindowsのサインイン（パスワード入力）を解除する方法にまとめています。
入れたあと日々の仕事で変わること
自動ログオンを解除したあとに担当者が困るのは、「どのPCで誰が使っていたか」が分かりにくいことと、「パスワードを打つのが面倒」という声です。全PC・サーバーを1か所で管理できるようにしておくと（アプリップリキー）、次のように楽になります。
- ログイン記録（日時・利用者・接続元のPC名）が1画面に並ぶので、共用PCを誰が使っていたかを席まで行かずに確かめられます。
- 社員から「入れない」と言われたとき、どのPCで誰がログインに失敗したかをその場で確かめられます。
- 2要素認証の設定漏れがあるPCが一覧で分かるので、どこから声をかけるか迷いません。
自動ログオンが設定されているかどうかは、本文のコマンドで各PCを確かめてください。そのうえで、ログインを本人のスマホを鍵にしたワンタッチログインにすれば、毎朝の操作はスマホでワンタッチだけになり、「面倒だから元に戻したい」という声も出にくくなります。
よくある質問
自動ログオンが設定されているか確認する方法は
コマンドプロンプトでレジストリの Winlogon キーにある AutoAdminLogon の値を確認します。1 なら有効です。併せて DefaultPassword の有無も確認してください。
netplwiz にチェック欄が表示されません
Windows Hello の関連設定が有効な場合、この項目が隠れることがあります。設定 → アカウント → サインイン オプションで該当の設定を一度オフにすると表示されます。表示されない場合はレジストリから直接変更します。
自動ログオンのパスワードは暗号化されていますか
DefaultPassword はそのまま読み取れる形で保存されます。そのPCを操作できる人であれば内容を確認できるため、自動ログオンを解除する際は値の削除まで行ってください。
いまの運用を棚卸ししてみる
自動ログオンは、認証がそもそも機能していない状態です。他にも、気づかないうちに認証を弱めている設定が残っていることがあります。applippliの無料棚卸しでは、10問・約3分で、ID・パスワードに関連する対応状況を、「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。結果はPDFレポートでもお届けします。個人情報の入力は不要で、会員登録もありません。
参考・出典
- Microsoft Learn「Windows で自動ログオンを有効にする」
- Microsoft Learn「Windows Hello for Business」
- 情報処理推進機構（IPA）情報セキュリティ
※ 本記事は2026年9月時点の一般的な解説です。画面の名称や動作はWindowsのバージョン・エディションによって異なる場合があります。レジストリの変更は元に戻すのが難しい操作のため、実施前にバックアップを取得し、検証環境で確認のうえ実施してください。