Windowsのサインイン画面には、通常、前回ログインした人の名前や、PCを使うユーザーの一覧が表示されます。ユーザー名が見えていると、のぞき見た人は「パスワードだけ当てればよい」状態になります。受付や店舗の共用PC、来客の目に触れる場所のPCでは、表示しない設定が検討されます。この記事ではその手順と、設定したあとに現場で起きることを扱います。
関係する設定は2つ
| 設定名 | 効果 |
|---|---|
| 対話型ログオン: 最後にサインインしたユーザーを表示しない | サインイン画面に前回のユーザー名・一覧を出さず、ユーザー名の入力欄にする |
| 対話型ログオン: セッションがロックされているときにユーザー情報を表示する | ロック中の画面に名前を出すかどうか（「ユーザー情報を表示しない」を選ぶ） |
1つ目だけでは、ロック中の画面に名前が残ります。離席中の画面をのぞかれる場面を想定するなら、2つ目もあわせて設定します。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
1台ずつ設定する（ローカルセキュリティポリシー）
secpol.msc での設定（Pro以上）
- 1
secpol.msc を開く
Windowsキー + R で入力
- 2
セキュリティ オプションを開く
ローカル ポリシーの下
- 3
「最後にサインインしたユーザーを表示しない」を有効
サインイン画面の名前を隠す
- 4
ロック中は「ユーザー情報を表示しない」
ロック画面の名前を隠す
- 5
サインアウトして確認
名前が出なければ完了
全社に配る（グループポリシー）
ドメイン環境では、コンピューターの構成 → ポリシー → Windows の設定 → セキュリティの設定 → ローカル ポリシー → セキュリティ オプションに同じ2項目があります。こちらはコンピューターの構成なので、PCのOUにリンクします。反映は gpupdate /force のあと、gpresult /h のレポートで確認できます。グループポリシーの適用確認は グループポリシーでのアカウント保護設定にまとめています。
Windowsのログインは、パスワードを知っていれば誰でも本人として入れます
ユーザー名を隠すと、推測の手がかりは減ります。ただ、ユーザー名とパスワードの両方を知っている人には効きません。
パスワードだけのログイン
漏れた・推測された・メモを見られたパスワードで、そのまま本人として入れます。記録の上でも本人と区別できません。
2要素認証のログイン
パスワードに加えて、本人だけが持つもの（スマホなど）が必要です。パスワードを知っているだけでは入れません。
- VPNや社内Wi-Fiから社内に入られたあと、被害がPC・サーバーへ広がるかどうかは、このログインの部分で決まります。
- 顔・指紋・PIN（Windows Hello）は、ログインを簡単にする仕組みで、2要素認証ではありません。
- 2要素認証というと手間が増えそうですが、本人のスマホを鍵にしたワンタッチログインなら、初回の設定のあとはPINもWindowsのパスワードも打たずに、スマホのワンタッチで入れます。長いパスワードを覚えて打つ手間は、むしろなくなります。
設定したあとに現場で起きること
| 起きること | 影響 |
|---|---|
| 毎回ユーザー名を打つ | パスワードだけの入力から手間が増える |
| Microsoftアカウントはメールアドレス入力 | 打ち間違いでロックアウトが増えることがある |
| 共用PCで誰のアカウントかあいまいに | 1つのアカウントの使い回しに戻ることがある |
注意
共用PCで一人ひとりを区別する方法は 共用PCの認証、共有アカウントをやめる進め方は 共有アカウントの廃止で扱っています。
普段の管理が楽になると何が変わるか
ユーザー名を隠すと、画面から「誰が使っているか」が見えにくくなります。全PC・サーバーを1か所で管理できるようにしておくと（アプリップリキー）、次のような場面が楽になります。
- ログイン記録（日時・利用者・接続元のPC名とIPアドレス）が1画面に並ぶので、共用PCを誰がいつ使ったかを、席まで行かずに確かめられます。
- ユーザー名の打ち間違いで「ロックされた」と言われたとき、どのPCで誰が失敗したかをその場で確かめられます。
- 取引先のチェックシートで共用PCの利用者管理を聞かれても、ログイン記録をCSVでその日のうちに出せます。
さらに、ログインを本人のスマホを鍵にしたワンタッチログインにすれば2要素認証になり、毎回の操作はスマホでワンタッチです。入力の手間が増えないので、紙に書いて貼る・共有アカウントに戻すといった回避策も出にくくなります。
全PC・サーバーの状態とログイン記録を1か所でまとめて見る方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらにPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。
よくある質問
サインイン画面にユーザー名を表示しないにはどうすればよいですか
secpol.msc のローカル ポリシー → セキュリティ オプションで「対話型ログオン: 最後にサインインしたユーザーを表示しない」を有効にします。ロック画面の名前も隠す場合は「セッションがロックされているときにユーザー情報を表示する」で「ユーザー情報を表示しない」を選びます。
Home エディションでも設定できますか
Home エディションには secpol.msc がありません。レジストリでの設定は可能ですが、会社のPCであればPro以上のエディションでポリシーとして管理することをおすすめします。
設定するデメリットはありますか
ログインのたびにユーザー名の入力が必要になります。共用PCでは入力の手間から共有アカウントの使い回しに戻ることがあるため、運用とあわせて検討してください。
いまの運用を棚卸ししてみる
ログイン画面の設定は、入力の手間や共用PCの運用とセットで考える必要があります。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりの対応状況を「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。個人情報の入力は不要で、会員登録もありません。
参考・出典
- Microsoft Learn「対話型ログオン: 最後にサインインしたユーザーを表示しない」
- Microsoft Learn「対話型ログオン: セッションがロックされているときにユーザー情報を表示する」
※ 本記事は2026年10月時点の一般的な解説です。設定項目の名称や配置は、Windowsのバージョン・エディションによって異なる場合があります。
会社全体の不正アクセス対策をどこから進めるかは、不正アクセス対策とは 侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。