Windows 7で安全なGuestアカウントを作る：Tech TIPS

外部からの訪問者が利用するコンピュータにGuestアカウントを作成したいことがある。デフォルトで無効になっているGuestアカウントを有効にするだけではセキュリティ上の問題が残る。シャットダウンできないようにするなどの制限を加える必要がある。

» 2010年10月15日 05時00分公開

[小林章彦，デジタルアドバンテージ]

連載目次

対象OS：Windows 7

解説をスキップして操作手順を今すぐ読む→

解説

　Guestアカウントは、ソフトウェアやハードウェアのインストール、設定の変更、パスワードの作成が行えないため、訪問者などの外部ユーザーにコンピュータの一時的なアクセスを許可するのに便利なアカウントだ。しかし単にデフォルトで設定されているGuestアカウントを有効にしただけでは（Windows 7ではデフォルトで無効になっている）、いくつかのセキュリティ上の問題が残ってしまう。

　そこで、本TIPSではGuestアカウントを作成する際に最低限設定しなければならない項目を解説する。なおWindows 7 StarterではGuestアカウントが使用できないので注意していただきたい。

操作方法

●Guestアカウントを有効にする

　Windows 7ではGuestアカウントがデフォルトで無効になっているので、まずGuestアカウントを有効にする。Guestアカウントを有効にするには、［コントロールパネル］－［ユーザーアカウント］を開き、［別のアカウントの管理］をクリックする。この際、ドメイン・アカウントでログオンしていると［別のアカウントの管理］は表示されないので、一度、ログオフして管理者権限を持つローカル・アカウントでログオンし直すこと。

［ユーザーアカウント］の画面
ローカル・コンピュータに管理者権限を持つアカウントでログオンし、［コントロールパネル］－［ユーザーアカウント］を開く。
　 （1）［別のアカウントの管理］をクリックする。→［Ａ］へ

　「変更するアカウントを選択してください」の画面の中に、オフ（無効）になっているGuestアカウントがあるので、［Guest］をクリックし、「Guestアカウントをオンにしますか？」で［オン］ボタンをクリックする。これでGuestアカウントが有効化される。

［Ａ］

Guestアカウントを有効にする
オフ（無効）になっているGuestアカウントをクリックし、次の画面で［オン］ボタンをクリックする。これでGuestアカウントが有効化される。
　 （1）オフになっているGuestアカウントをクリックする。

●パスワードをGuestアカウントに設定する

　デフォルトではGuestアカウントに空のパスワードが設定されている。当然ながら、これでは誰でもログオンできてしまうためセキュリティ的に望ましくない。そこで、Guestアカウントにパスワードを設定する。

　［管理ツール］の［コンピュータの管理］アプレットを開き、［ローカルユーザーとグループ］で、ユーザー名「Guest」を右クリックし、メニューの［パスワードの設定］を選択する。警告メッセージが表示されたら、［続行］ボタンをクリックする。パスワードを入力し、確認用のパスワードを再度入力してから、［OK］ボタンをクリックすると、パスワードが設定される。パスワードは、なるべく短い期間で変更するようにした方がセキュリティ的に望ましい。

［ローカルユーザーとグループ］の画面
［コンピュータの管理］の［ローカルユーザーとグループ］で、ユーザー名「Guest」を右クリックし、メニューの［パスワードの設定］を選択する。これでGuestアカウントにパスワードを設定できる。

●ネットワーク経由でGuestアカウントを使用できないようにする

　Guestアカウントでほかのコンピュータからアクセスできてしまうと、別のコンピュータのユーザーがGuestアカウントを使用してログオンしてしまうことがある。これにより、誤って大事なデータをGuestアカウントで読み書きできるフォルダに保存してしまうなどの危険性がある。

　そこで、ネットワーク経由でGuestアカウントを使用できないように設定する。［管理ツール］の［ローカルセキュリティポリシー］ツールを起動し、左ペインで［ローカルポリシー］－［ユーザー権利の割り当て］を選択する。右ペインの［ネットワーク経由のアクセスを拒否］ポリシーをダブルクリックして開き、Guestアカウントが含まれているかどうかを確認しておく。もしGuestが含まれていなければ、［ユーザーまたはグループの追加］ボタンをクリックしてGuestアカウントを追加する。

［ローカルセキュリティポリシー］ツールの画面
［ローカルセキュリティポリシー］ツールの左ペインで［ローカルポリシー］－［ユーザー権利の割り当て］を選択し、右ペインで［ネットワーク経由のアクセスを拒否］をダブルクリックする。
　 （1）左ペインで［ローカルポリシー］－［ユーザー権利の割り当て］を選択する。
　 （2）［ネットワーク経由のアクセスを拒否］をダブルクリックして開く。→［Ｂ］へ

［Ｂ］

［ネットワーク経由のアクセスを拒否］プロパティの画面
ネットワーク経由のアクセスを拒否に「Guest」が含まれてない場合、［ユーザーまたはグループの追加］ボタンをクリックし、「Guest」アカウントを追加する。
　 （1）ここに「Guest」が含まれていることを確認する。
　 （2）「Guest」が含まれていない場合は、［ユーザーまたはグループの追加］ボタンをクリックし、「Guest」アカウントを追加する。

●Guestアカウントでシャットダウンできないようにする

　コンピュータのシャットダウン中や起動中は、ローカル・ユーザーが承認されていないアクセスを行える可能性がある。そこで、Guestアカウントがシステムのシャットダウンを行えないようにする。［管理ツール］の［ローカルセキュリティポリシー］ツールを開き、［ローカルポリシー］－［ユーザー権利の割り当て］の［システムのシャットダウン］ポリシーから「Users」を削除する。

［システムのシャットダウン］ポリシー変更後のスタート・メニュー
［システムのシャットダウン］ポリシーから「Users」アカウントを削除すると、Guestアカウント（Guest以外のUsersグループのアカウントを含む）でシャットダウンができなくなる。
　 （1）デフォルトの［シャットダウン］ボタンが［ログオフ］に変更される。
　 （2）メニューの［再起動］［スリープ］［シャットダウン］がグレーアウトされ、操作できなくなる。