「席を離れるときは画面をロックする」というルールは、ルールだけではまず守られません。会議や電話で、すぐに忘れられます。
この記事では、Windowsの画面ロック（自動ロック）までの時間を1台で変える方法と、全社のPCにまとめて設定する方法を、手順の順に説明します。
確実なのは、一定時間で自動的にロックする設定を全社に配ることです。この記事ではその手順を扱います。
PCの画面ロック（離席時の自動ロック）の時間を1台で設定する
全社に配る前に、1台で動作を確かめます。
単体のPCでの設定
- 1
設定を開く
個人用設定 → ロック画面 → スクリーン セーバー
- 2
待ち時間を指定
「再開時にログオン画面に戻る」にチェック
- 3
実際に待つ
パスワードを求められるか確認
最も多い設定ミス
自社のログイン運用チェック（1/10問）
業務で使うPCへのログインは、いまどの方法ですか？
選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
グループポリシーで全社に配る
ドメイン環境なら、グループポリシーで全PCに同じ設定を配れます。
- gpmc.msc を開き、対象のOUにリンクしたポリシーを編集
- ユーザーの構成 → ポリシー → 管理用テンプレート → コントロール パネル → 個人用設定
ここで次の4つを設定します。1つだけでは目的を達成できません。
| 設定項目 | 値 | 役割 |
|---|---|---|
| スクリーン セーバーを有効にする | 有効 | 機能そのものを有効化 |
| スクリーン セーバーのタイムアウト | 秒数を指定 | 何秒の無操作で作動するか |
| パスワードによるスクリーン セーバーの保護 | 有効 | 復帰時に認証を要求（最重要） |
| スクリーン セーバーの実行ファイル名 | scrnsave.scr など | 未指定だと作動しない環境がある |
3つ目が本体／時間は秒で入力
もう一つの方法（電源設定）
スリープからの復帰時にパスワードを求める設定も併用できます。コンピューターの構成 → ポリシー → 管理用テンプレート → システム → 電源の管理 → スリープ設定の「スリープ解除時にパスワードを要求する」を有効にします。
ノートPCではこちらが実質的に効きます。蓋を閉じるとスリープになるため、待ち時間を待たずにロックされます。持ち出し端末の扱いは 持ち出しPCのID管理で扱っています。
ロック画面になるまでの時間は何分にすべきか
一律の正解はありませんが、環境ごとの決め方はあります。
短いほど安全ですが、作業中に何度もロックされると、利用者は抜け道を探し始めます。
| 環境 | 考え方 |
|---|---|
| 来客が入る執務室・共用スペース | 短めにする。第三者の目に触れる時間を最小化する |
| 施錠された部屋のみで使うPC | 長めでもよい。ただしゼロにはしない |
| 持ち出すノートPC | 短くし、スリープ復帰時のパスワード要求を必ず併用 |
| 個人情報を扱う端末 | 短くする。監査で説明を求められる可能性がある |
抜け道の典型は「マウスを自動で動かす道具」です。時間は、現場の作業の流れを聞いてから決めてください。
手動でロックする方法（Windowsキー + L）も周知します。自動ロックは最後の保険で、離席時に自分でロックするのが本来の運用です。
設定が効かない場合
「配布したのにロックされない」ときは、上から順に確かめます。
- ポリシーが届いているか — 対象PCで
gpupdate /forceを実行し、gpresult /h C:¥temp¥gpo.htmlでレポートを出して適用状況を確認します - ユーザーの構成が正しいOUにリンクされているか — この設定はユーザー側の構成です。PCのOUにリンクしても効きません。ここが最も多い原因です
- 「パスワードによる保護」が抜けていないか — 画面は変わるが解除できてしまう場合、これです
- 別のポリシーと競合していないか — 前述のレポートで、どのポリシーが勝ったかを確認できます
グループポリシー全般の適用の確認方法は グループポリシーでのアカウント保護設定にまとめています。
Windowsのログインは、パスワードを知っていれば誰でも本人として入れます
画面ロックは、席を離れている間の対策です。ロックを解くパスワードを知っている人には効きません。
パスワードだけのログイン
漏れた・推測された・メモを見られたパスワードで、そのまま本人として入れます。記録の上でも本人と区別できません。
2要素認証のログイン
パスワードに加えて、本人だけが持つもの（スマホなど）が必要です。パスワードを知っているだけでは入れません。
- VPNや社内Wi-Fiから社内に入られたあと、被害がPC・サーバーへ広がるかどうかは、このログインの部分で決まります。
- 顔・指紋・PIN（Windows Hello）は、ログインを簡単にする仕組みで、2要素認証ではありません。
- 2要素認証というと手間が増えそうですが、本人のスマホを鍵にしたワンタッチログインなら、初回の設定のあとはPINもWindowsのパスワードも打たずに、スマホのワンタッチで入れます。長いパスワードを覚えて打つ手間は、むしろなくなります。
画面ロックで守れること・守れないこと
画面ロックが守れる範囲と、守れない範囲を分けて押さえておきます。
| 場面 | 画面ロックで | 別に必要なもの |
|---|---|---|
| 来客・清掃業者・同僚が、開いたままの画面を操作する | 守れる | — |
| PCを持ち去られ、ディスクを別のPCにつながれる | 守れない | ディスクの暗号化（BitLockerと認証の違い） |
| パスワードが漏れている | 守れない（解除される） | 認証の強化（Windowsログインの二要素認証） |
画面ロックは「その場」の対策で、認証そのものの強さとは別の話です。
普段の管理が楽になると何が変わるか
画面ロックを短くすると、まず出てくるのは「ロックのたびに打ち直すのが面倒」「ロックされて入れなくなった」という社員の声です。全PC・サーバーのログイン記録が1画面にまとまっていれば、呼ばれても席まで行かずに、どのPCで誰がいつ失敗したかをその場で確かめられます。誰がいつどのPCに入ったかも全PC分まとめて絞り込めるので、監査や取引先に聞かれたときもCSVで出して説明できます（アプリップリキー）。なお、ロックの設定そのものが各PCに効いているかは、上の「設定が効かない場合」の手順で確かめてください。
離席時に自動でロックする方法はWindowsの動的ロック、ロック画面に前回のユーザー名を出さない設定は最後にログインしたユーザー名を非表示にする方法にまとめています。
よくある質問
離席時の自動ロックはどこで設定しますか
単体のPCでは設定 → 個人用設定 → ロック画面 → スクリーンセーバーで、待ち時間を指定し「再開時にログオン画面に戻る」にチェックを入れます。全社に配る場合はグループポリシーのユーザーの構成 → 管理用テンプレート → コントロールパネル → 個人用設定です。
設定したのにロックされないのはなぜですか
「パスワードによるスクリーンセーバーの保護」が有効になっていないと、画面が変わるだけでロックされません。また、この設定はユーザーの構成であるため、PCのOUにリンクしても適用されません。gpresult でポリシーの適用状況を確認してください。
ロックまでの時間は何分が適切ですか
環境によって異なります。来客が入る執務室や持ち出すノートPCは短めに、施錠された部屋のみで使うPCは長めでも問題ありません。短すぎると回避策が持ち込まれるため、現場の作業の流れを確認してから決めてください。
いまの運用を棚卸ししてみる
画面ロックだけで守れる範囲は限られます。applippliの無料棚卸しでは、10問・約3分で、ID・パスワードまわりの対応状況を「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。
結果はPDFレポートでもお届けします。個人情報の入力は不要で、会員登録もありません。
参考・出典
- Microsoft Learn「対話型ログオン: コンピューターの非アクティブの制限」
- Microsoft Learn「グループ ポリシーの管理用テンプレート」
- 情報処理推進機構（IPA）情報セキュリティ
※ 本記事は2026年9月時点の一般的な解説です。設定項目の名称や配置は、Windowsのバージョン・エディションおよび管理用テンプレートのバージョンによって異なる場合があります。全社への配布前に、検証環境での確認を行ってください。
会社全体の不正アクセス対策をどこから進めるかは、不正アクセス対策とは 侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。