「席を離れるときは画面をロックする」というルールを掲げている会社は多いですが、ルールだけで守られることはまずありません。会議に呼ばれた、電話が鳴った、といった場面で忘れられます。人の意識に頼らず、一定時間で自動的にロックする設定を全社に配るのが確実です。この記事ではその手順を扱います。
まず1台で試す
全社に配る前に、動作を確認します。単体のPCでは次の場所です。
- 設定 → 個人用設定 → ロック画面 → スクリーン セーバー
- 待ち時間を指定し、「再開時にログオン画面に戻る」にチェック
チェックを入れ忘れると、画面が暗くなるだけでロックされません。見た目には設定できたように見えるため、最も多い設定ミスです。必ず、待ち時間が経過したあとに実際にパスワードを求められるかを確認してください。
グループポリシーで全社に配る
ドメイン環境では、グループポリシー管理エディターから配布します。
- gpmc.msc を開き、対象のOUにリンクしたポリシーを編集
- ユーザーの構成 → ポリシー → 管理用テンプレート → コントロール パネル → 個人用設定
ここにある次の4つを設定します。1つだけでは目的を達成できません。
| 設定項目 | 値 | 役割 |
|---|---|---|
| スクリーン セーバーを有効にする | 有効 | 機能そのものを有効化 |
| スクリーン セーバーのタイムアウト | 秒数を指定 | 何秒の無操作で作動するか |
| パスワードによるスクリーン セーバーの保護 | 有効 | 復帰時に認証を要求（最重要） |
| スクリーン セーバーの実行ファイル名 | scrnsave.scr など | 未指定だと作動しない環境がある |
3つ目が実質的な本体です。これを設定しなければ、時間が来ても画面が変わるだけで、誰でも操作を再開できます。
タイムアウトは秒単位で指定します。10分なら 600、5分なら 300 です。分で入力すると意図しない値になります。
もう一つの方法（電源設定）
スリープからの復帰時にパスワードを求める設定も併用できます。コンピューターの構成 → ポリシー → 管理用テンプレート → システム → 電源の管理 → スリープ設定にある「スリープ解除時にパスワードを要求する」を有効にします。
ノートPCではこちらが実質的に効きます。蓋を閉じて持ち運ぶ動作がスリープにあたるため、スクリーンセーバーの時間を待たずにロックされます。持ち出し端末の扱いは 持ち出しPCのID管理で扱っています。
何分にすべきか
一律の正解はありませんが、決め方の筋道はあります。短くすれば安全性は上がりますが、作業中に何度もロックされると、利用者は解除を面倒に感じ、抜け道を探し始めます。
| 環境 | 考え方 |
|---|---|
| 来客が入る執務室・共用スペース | 短めにする。第三者の目に触れる時間を最小化する |
| 施錠された部屋のみで使うPC | 長めでもよい。ただしゼロにはしない |
| 持ち出すノートPC | 短くし、スリープ復帰時のパスワード要求を必ず併用 |
| 個人情報を扱う端末 | 短くする。監査で説明を求められる可能性がある |
抜け道の典型は「マウスを自動で動かす道具」です。設定が業務の実態に合っていないと、こうした回避策が持ち込まれます。時間を決める際は、現場の作業の流れを聞いてから決めてください。
あわせて「手動でロックする方法」を周知してください。Windowsキー + L です。自動ロックは最後の保険で、離席時に自分でロックするのが本来の運用です。
設定が効かない場合
配布したはずなのにロックされない、という相談は多くあります。順に確認します。
- ポリシーが届いているか — 対象PCで
gpupdate /forceを実行し、gpresult /h C:¥temp¥gpo.htmlでレポートを出して適用状況を確認します - ユーザーの構成が正しいOUにリンクされているか — この設定はユーザー側の構成です。PCのOUにリンクしても効きません。ここが最も多い原因です
- 「パスワードによる保護」が抜けていないか — 画面は変わるが解除できてしまう場合、これです
- 別のポリシーと競合していないか — 前述のレポートで、どのポリシーが勝ったかを確認できます
グループポリシー全般の適用の確認方法は グループポリシーでのアカウント保護設定にまとめています。
画面ロックで防げること・防げないこと
自動ロックは、「その場に居合わせた人が、開いたままの画面を操作する」ことを防ぐ設定です。執務室に入った来客や、清掃業者、同僚による覗き見が対象になります。
一方で、防げないことも明確です。PCそのものを持ち去られた場合、ディスクを取り出して別のPCに接続すれば、ログイン画面を経由せずに中身が読めます。この経路を塞ぐのはディスクの暗号化です。関係は BitLockerと認証の役割の違いで整理しています。
また、パスワードが漏れていれば、ロックされていても解除されます。画面ロックは物理的なその場の対策であり、認証そのものの強度とは別の話です。認証の強化は Windowsログインの二要素認証で扱っています。
よくある質問
離席時の自動ロックはどこで設定しますか
単体のPCでは設定 → 個人用設定 → ロック画面 → スクリーンセーバーで、待ち時間を指定し「再開時にログオン画面に戻る」にチェックを入れます。全社に配る場合はグループポリシーのユーザーの構成 → 管理用テンプレート → コントロールパネル → 個人用設定です。
設定したのにロックされないのはなぜですか
「パスワードによるスクリーンセーバーの保護」が有効になっていないと、画面が変わるだけでロックされません。また、この設定はユーザーの構成であるため、PCのOUにリンクしても適用されません。gpresult でポリシーの適用状況を確認してください。
ロックまでの時間は何分が適切ですか
環境によって異なります。来客が入る執務室や持ち出すノートPCは短めに、施錠された部屋のみで使うPCは長めでも問題ありません。短すぎると回避策が持ち込まれるため、現場の作業の流れを確認してから決めてください。
自社の対応状況を確認するには
画面ロックは基本的な対策の一つですが、これだけで守れる範囲は限られます。自社の対策がどこまで届いているかを把握することが先です。applippliの無料診断では、約3分の質問に回答するだけで、ID・パスワードに関連する対応状況を5段階で判定し、結果をPDFレポートでお届けします。個人情報の入力は不要で、会員登録もありません。
参考・出典
- Microsoft Learn「対話型ログオン: コンピューターの非アクティブの制限」
- Microsoft Learn「グループ ポリシーの管理用テンプレート」
- 情報処理推進機構（IPA）情報セキュリティ
※ 本記事は2026年9月時点の一般的な解説です。設定項目の名称や配置は、Windowsのバージョン・エディションおよび管理用テンプレートのバージョンによって異なる場合があります。全社への配布前に、検証環境での確認を行ってください。