Home / Microsoft / Windows / 【2026年最新版】Windows 11でスリープ復帰時にパスワードを求められない・セキュリティ設定が機能しない原因と対処法【完全ガイド】

【2026年最新版】Windows 11でスリープ復帰時にパスワードを求められない・セキュリティ設定が機能しない原因と対処法【完全ガイド】

※本ページにはプロモーション(広告)が含まれています

Windows 11でスリープから復帰したとき、本来ならパスワードまたはPINの入力が求められるはずなのに、そのまま画面が起動してしまう——そんな経験はないでしょうか。逆に「毎回パスワードを入力するのが面倒だから解除したい」という方もいるかもしれません。

どちらの方向であれ、スリープ復帰時の認証設定はセキュリティに直結する重要な項目です。設定が意図通りに動いていない場合、個人情報の漏えいや不正アクセスのリスクが生じます。

この記事では、Windows 11でスリープ復帰時にパスワードが求められない原因と、正しく設定する方法をわかりやすく解説します。グループポリシーや Dynamic Lock など、上級者向けの設定方法も網羅しています。

この記事でわかること

  • スリープ復帰時にパスワードが求められない主な原因
  • 「サインインオプション」での正しい設定方法
  • グループポリシーを使った企業環境での制御方法
  • Windows Hello と認証設定の関係
  • Dynamic Lock(Bluetooth 自動ロック)の活用法
  • Windows 11 24H2 以降の変更点
  • それでも直らない場合のトラブルシューティング
サインインオプションのスリープ設定手順

スリープ復帰時のパスワード設定の基本

まず前提として、Windows 11 のスリープ復帰時の認証は主に 「サインインオプション」 という設定画面で制御されます。ここが正しく設定されているかを最初に確認しましょう。

サインインオプションへのアクセス方法

  1. スタートボタンをクリックし、「設定」(歯車アイコン)を開く
  2. 左サイドバーの 「アカウント」 をクリック
  3. 「サインインオプション」 をクリック
  4. 「追加の設定」セクションにある 「次の時間が経過後、サインインを求める」 を確認する

この項目のドロップダウンメニューには以下の選択肢があります:

設定値 動作 推奨場面
毎回 スリープから復帰するたびに認証が必要 職場・外出先・セキュリティ重視
1分後 スリープ開始から1分以上経過した場合のみ認証 短時間の離席が多い環境
3分後 スリープ開始から3分以上経過した場合のみ認証 バランス重視
15分後 15分以上経過した場合のみ認証 自宅での普段使い
しない 認証なしでそのまま復帰 自宅で一人使いの場合のみ

「毎回」 に設定しているのにパスワードが求められない場合は、他の設定や Windows の不具合が原因です。次章で原因を詳しく見ていきます。

パスワードが求められない主な原因と対処法

設定は「毎回」になっているのにパスワードなしで復帰してしまう——この問題にはいくつかの原因が考えられます。

原因1:スクリーンセーバーの設定が干渉している

スクリーンセーバーには独立した「再開時にログオン画面を表示する」というオプションがあります。これが無効になっていると、スクリーンセーバーを経由した復帰時に認証がスキップされることがあります。

確認・設定手順:

  1. デスクトップを右クリック →「個人用設定」を開く
  2. 「ロック画面」→「スクリーン セーバー」をクリック
  3. スクリーンセーバーの設定ダイアログで 「再開時にログオン画面を表示する」 にチェックを入れる
  4. 「OK」をクリックして保存

原因2:電源プランの「スリープ」設定が実は「ハイブリッド スリープ」または「休止状態」になっている

Windows 11 では通常のスリープ以外に「ハイブリッド スリープ」や「休止状態( hibernate)」があります。これらは挙動が異なり、一部の環境では認証を求めないまま復帰することがあります。

確認・設定手順:

  1. 「設定」→「システム」→「電源とバッテリー」を開く
  2. 「スリープとロック画面」セクションを確認
  3. 「スリープ後」の時間が「なし」になっていないか確認する
  4. 「コントロール パネル」→「電源オプション」→「プラン設定の変更」→「詳細な電源設定の変更」から「スリープ」→「ハイブリッド スリープを許可する」を「オフ」にすることで挙動を統一できる
グループポリシーでスリープ後のロック設定手順

原因3:Windows Hello の顔認証・指紋認証が自動サインインしている

Windows Hello の生体認証が有効な場合、カメラや指紋センサーが自動的に認証を行い、まるでパスワードが求められていないように見えることがあります。これは仕様通りの動作ですが、意図していない場合は設定を見直しましょう。

確認・設定手順:

  1. 「設定」→「アカウント」→「サインインオプション」を開く
  2. 「Windows Hello 顔認証」または「Windows Hello 指紋認証」の項目を確認
  3. 使いたくない認証方法は「削除」ボタンで無効化できる
  4. 「動的なロック」が有効になっていないか(後述)も確認する

💡 補足: Windows Hello を完全に無効化したい場合は、「Windows Hello 顔認証」のセクションで「削除」をクリックします。ただし PIN はセキュリティ上の理由から最低1つは残す必要があります。

原因4:Microsoft アカウントのパスワードが空または未設定

ローカルアカウントのパスワードが設定されていない場合、認証要求自体がスキップされることがあります。

確認方法:

  1. 「設定」→「アカウント」→「サインインオプション」を開く
  2. 「パスワード」セクションに「追加」ボタンが表示されている場合 → パスワード未設定
  3. 「変更」ボタンが表示されている場合 → パスワード設定済み

パスワードが未設定の場合は「追加」からパスワードを設定してください。Microsoft アカウントを使っている場合はオンラインのパスワードが適用されるため、この問題は基本的に発生しません。

原因5:レジストリまたはポリシーで「認証なし復帰」が強制されている

企業環境や IT 管理者が設定した PC では、グループポリシーまたはレジストリによってパスワード要求が無効化されていることがあります。この場合、ユーザー側では設定変更ができないことがあります(詳しくは後述の「企業環境での設定」を参照)。

グループポリシーを使ったセキュリティ強制設定(Windows Pro 以上)

Windows 11 Pro・Enterprise・Education エディションでは、ローカルグループポリシーエディター(gpedit.msc)を使って、スリープ復帰時の認証を強制させることができます。

⚠️ 注意: Windows 11 Home エディションにはグループポリシーエディターが搭載されていません。Home ユーザーはレジストリ編集(後述)で対応します。

グループポリシーでスリープ復帰時のパスワードを強制する手順

  1. Win + R キーを押して「ファイル名を指定して実行」を開く
  2. gpedit.msc と入力して Enter キーを押す
  3. 左ペインで以下のパスに移動する:
    コンピューターの構成 → 管理用テンプレート → システム → 電源の管理 → スリープの設定
  4. 右ペインで 「スタンバイ状態(S1〜S3)からの復帰時にパスワードを要求する(電源使用時)」 をダブルクリック
  5. 「有効」を選択して「OK」をクリック
  6. 同様に 「スタンバイ状態(S1〜S3)からの復帰時にパスワードを要求する(バッテリー使用時)」 も「有効」に設定する
ポリシー名 パス 推奨設定
スリープ復帰時パスワード要求(AC電源) スリープの設定 → 電源使用時 有効
スリープ復帰時パスワード要求(バッテリー) スリープの設定 → バッテリー使用時 有効
スクリーンセーバーのパスワード保護 コントロール パネル → カスタマイズ 有効

Windows 11 Home ユーザー向け:レジストリで設定する方法

Home エディションの場合は、レジストリエディターを使って同等の設定ができます。

⚠️ 注意: レジストリの誤編集はシステムに深刻なダメージを与える可能性があります。作業前に必ずレジストリのバックアップ(エクスポート)を行ってください。

  1. Win + R キーを押して regedit と入力し、Enter キーを押す
  2. 「ユーザー アカウント制御」が表示されたら「はい」をクリック
  3. 以下のキーに移動する:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Power\PowerSettings\0e796bdb-100d-47d6-a2d5-f7d2daa51f51
  4. キーが存在しない場合は右クリック →「新規」→「キー」で作成する
  5. 右ペインで右クリック →「新規」→「DWORD(32 ビット)値」を選択
  6. 名前を ACSettingIndex とし、値を 1 に設定する(電源使用時)
  7. 同様に DCSettingIndex を作成して値を 1 に設定する(バッテリー使用時)
  8. PC を再起動して設定を反映させる
Windows Helloの設定確認手順

Windows Hello とスリープ復帰の関係

Windows Hello は顔認証・指紋認証・PIN を使ったサインイン機能です。スリープ復帰時の認証にも Windows Hello が使われるため、「パスワードを求められない」という状況が生まれやすくなっています。

Windows Hello が「パスワード不要に見える」理由

顔認証が有効な場合、カメラがユーザーの顔を認識した瞬間にサインインが完了します。ユーザーからすると「何もしていないのに画面が開いた」と感じることがあります。これはセキュリティ上問題はありませんが、意図していない場合は以下の設定を確認してください。

Windows Hello の認証強度を高める設定

  1. 「設定」→「アカウント」→「サインインオプション」を開く
  2. 「Windows Hello 顔認証」の「改善する」をクリック → 精度を高めることで誤認証を防ぐ
  3. 「強化されたなりすまし対策」を有効にする(対応ハードウェアが必要)
  4. PIN を使っている場合は「Windows Hello PIN」→「PIN の変更」から数字のみの PIN を英数字混在の PIN に変更して強度を上げる

「動的なロック(Dynamic Lock)」の設定

Dynamic Lock は Bluetooth ペアリングしたスマートフォンなどのデバイスが Bluetooth の通信範囲外に出たとき、自動的に PC をロックする機能です。逆に、デバイスが範囲内に戻ってきてもロックは解除されません(解除には手動での認証が必要)。

Dynamic Lock の設定手順:

  1. スマートフォンと PC を Bluetooth でペアリングしておく
  2. 「設定」→「アカウント」→「サインインオプション」を開く
  3. 「動的なロック」セクションを開く
  4. 「Bluetooth でペアリングされたデバイスが範囲外になったとき、Windows がデバイスを自動的にロックすることを許可する」にチェックを入れる
  5. ドロップダウンで使用するデバイスを選択する

📌 Dynamic Lock の注意点: スマートフォンを持って PC から離れると自動でロックされますが、ロック後はスリープ復帰時の認証設定とは独立して動作します。「毎回サインイン」と組み合わせることで、席を外した際のセキュリティを二重に強化できます。

企業環境での設定(管理者が制御しているケース)

会社支給の PC や IT 管理者が管理する環境では、個々のユーザーがサインインオプションを変更できないよう制限されていることがあります。

設定がグレーアウトして変更できない場合

「設定」→「アカウント」→「サインインオプション」の「次の時間が経過後、サインインを求める」がグレーアウトして変更できない場合、管理者によってグループポリシーまたは MDM(モバイルデバイス管理)で制御されています。

この場合、個人での変更は原則として不可能であり、変更が必要な場合は IT 管理者に依頼する必要があります。

管理者向け:Intune での一括設定方法

Microsoft Intune を使っている組織では、以下の設定プロファイルで一括制御できます:

設定項目 OMA-URI パス 推奨値
スリープ復帰時パスワード(AC) ./Device/Vendor/MSFT/Policy/Config/Power/RequirePasswordWhenComputerWakesOnBattery 1
スリープ復帰時パスワード(DC) ./Device/Vendor/MSFT/Policy/Config/Power/RequirePasswordWhenComputerWakesPluggedIn 1

Windows 11 24H2 以降の変更点

Windows 11 バージョン 24H2(2024年後半リリース)以降、電源管理およびサインインに関していくつかの変更が加えられています。

24H2 で変更された主なポイント

  • 「接続されたスタンバイ(Modern Standby / S0 低電力アイドル)」のデバイス拡大:一部のノートPC で従来の S3 スリープではなく S0 スタンバイが使われるようになり、復帰動作が変化した
  • セキュリティ設定のデフォルト強化:新規インストール環境ではスリープ復帰時のパスワード要求がデフォルトで有効になった
  • Windows Hello の改善:顔認証の精度が向上し、なりすまし対策が強化された
  • 「次の時間が経過後」設定の UI 変更:設定画面の見た目が一部変わったため、以前の場所に設定が見つからない場合がある

S3 スリープから S0 スタンバイへの移行問題

一部の 24H2 アップグレード後のデバイスで「スリープのはずなのに復帰時にパスワードが要求されない」という報告があります。これは S0 スタンバイ(Connected Standby)への移行が原因の場合があります。

現在のスリープ状態を確認する方法:

  1. コマンドプロンプトまたは PowerShell を管理者権限で開く
  2. powercfg /a コマンドを実行する
  3. 「スタンバイ (S0 低電力アイドル) ネットワーク接続済み」と表示される場合 → S0 スタンバイを使用中
  4. 「スタンバイ (S3)」が使用可能の場合 → 従来のスリープ状態も使用可能

それでも直らない場合のトラブルシューティング

ここまでの設定をすべて試してもパスワードが求められない(または設定が反映されない)場合は、以下の手順を順番に試してみてください。

トラブルシューティング手順1:設定の競合を確認する

  1. 「設定」→「アカウント」→「サインインオプション」を開く
  2. 「次の時間が経過後、サインインを求める」が 「毎回」 になっているか確認
  3. 「プライバシー」セクションの「このデバイスを使用している場合、サインインしたままにする」が オフ になっているか確認

トラブルシューティング手順2:Windows Update を適用する

スリープ復帰の認証に関するバグは、Windows Update で修正されていることがあります。

  1. 「設定」→「Windows Update」を開く
  2. 「更新プログラムの確認」をクリック
  3. 利用可能な更新プログラムをすべてインストールし、PC を再起動する

トラブルシューティング手順3:電源プランをリセットする

  1. コマンドプロンプトを管理者権限で開く
  2. 以下のコマンドを実行して電源プランをデフォルトにリセットする:
    powercfg -restoredefaultschemes
  3. PC を再起動する
  4. 再度「設定」→「アカウント」→「サインインオプション」でスリープ設定を確認・変更する

トラブルシューティング手順4:グループポリシーの設定をリセットする

以前に変更したグループポリシーが意図せず認証をブロックしている可能性があります。

  1. gpedit.msc を開く(Pro エディション以上のみ)
  2. 「コンピューターの構成」→「管理用テンプレート」→「システム」→「電源の管理」→「スリープの設定」を開く
  3. 「スタンバイ状態からの復帰時にパスワードを要求する」をダブルクリック
  4. 「未構成」を選択して OK をクリック
  5. 再度「有効」に設定しなおして PC を再起動する

トラブルシューティング手順5:SFC および DISM でシステムファイルを修復する

システムファイルの破損が原因の場合は、スキャンと修復を試みてください。

  1. コマンドプロンプトを管理者権限で開く
  2. sfc /scannow を実行(完了まで数分かかる)
  3. 完了後、DISM /Online /Cleanup-Image /RestoreHealth を実行
  4. 両方の処理が完了したら PC を再起動する
症状 考えられる原因 優先対処法
設定が「毎回」なのに求められない Windows Hello 顔認証が自動認証、またはポリシー競合 Hello の設定確認、gpedit 確認
設定がグレーアウトして変更できない 管理者によるグループポリシーまたは MDM 制御 IT 管理者に問い合わせ
24H2 アップグレード後から発生 S0 スタンバイへの移行、または設定リセット powercfg /a で確認、Windows Update
スクリーンセーバー復帰時のみ問題 スクリーンセーバー設定の「ログオン画面を表示」が無効 個人用設定 → スクリーンセーバーで設定

セキュリティをさらに強化するためのおすすめ設定

スリープ復帰時の認証設定だけでなく、以下の設定もあわせて行うことで PC のセキュリティをより堅牢にできます。

BitLocker ドライブ暗号化を有効にする

BitLocker はドライブ全体を暗号化することで、PC が盗難に遭った場合でもデータを保護します。Windows 11 Pro 以上で利用可能です。

  1. 「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」を確認
  2. 「BitLocker ドライブ暗号化」をクリックして有効にする
  3. 回復キーを Microsoft アカウントまたは USB ドライブに保存しておく

セキュリティキー(FIDO2)の活用

USB 型のセキュリティキー(YubiKey 等)を使うと、パスワードレスでありながら高いセキュリティを実現できます。Windows Hello と組み合わせることで、フィッシング耐性の高い認証が可能です。

自動ロックのタイムアウト設定

スクリーンセーバーまたは電源設定で、一定時間操作がない場合に自動でロックされるよう設定しましょう。

  1. 「設定」→「システム」→「電源とバッテリー」
  2. 「スクリーンとスリープ」で「接続時、次の時間後に画面をオフにする」と「スリープにする」時間を短めに設定
  3. スクリーンセーバーの「再開時にログオン画面を表示する」も有効にしておく
🛒

この記事に関連するおすすめ商品

YubiKey 5 NFC セキュリティキー

約9,500円〜

USB-A / NFC 対応。Windows Hello・FIDO2 認証で使えるハードウェアセキュリティキー。フィッシング耐性が高く企業環境でも広く採用。

🛒 Amazonで探す

Kensington USB-C セキュリティキー(FIDO2対応)

約5,000円〜

USB-C 接続対応のセキュリティキー。Windows 11 の Windows Hello やパスキー認証に対応。最新のノートPC に接続しやすい形状。

🛒 Amazonで探す

プライバシーフィルター(覗き見防止フィルム)

約3,000円〜

カフェや電車内での作業時、横からの視線を遮断。認証と合わせて使うことで画面の情報漏えいリスクを大幅低減。ノートPC サイズ各種対応。

🛒 Amazonで探す

※ 価格は変動します。最新価格はリンク先でご確認ください

よくある質問(FAQ)

Q1. Windows 11 Home でグループポリシーを使えないのですが、どうすればいいですか?

Windows 11 Home ではグループポリシーエディター(gpedit.msc)は利用できません。代わりにレジストリエディター(regedit)を使って同等の設定ができます。本記事の「Windows 11 Home ユーザー向け:レジストリで設定する方法」の手順をお試しください。作業前には必ずレジストリのバックアップを取ることを強くおすすめします。

Q2. サインインオプションの「次の時間が経過後」の設定がグレーアウトしています。なぜですか?

会社や学校が管理する端末では、IT 管理者がグループポリシーまたは Microsoft Intune などの MDM ツールでこの設定を固定していることがあります。この場合、個人での変更はできません。設定変更が必要な場合は IT 部門または管理者に相談してください。個人の PC でグレーアウトしている場合は、以前に gpedit.msc で「有効」に設定したポリシーが残っている可能性があります。

Q3. Dynamic Lock を設定しましたが、自動でロックされません。

Dynamic Lock が機能しない場合、以下を確認してください。①スマートフォンと PC が Bluetooth でペアリング済みか確認する。②「設定」→「アカウント」→「サインインオプション」→「動的なロック」でデバイスが正しく選択されているか確認する。③スマートフォン側で Bluetooth がオンになっているか確認する。④Bluetooth サービスが正常に動作しているか「サービス」(services.msc)で確認する。スマートフォンを PC から 10〜15 メートル以上離れたときに自動ロックがかかることを確認してください。

Q4. Windows Hello の顔認証を無効にしたいのですが、PIN も削除されてしまいますか?

いいえ、顔認証だけを個別に削除することができます。「設定」→「アカウント」→「サインインオプション」→「Windows Hello 顔認証」→「削除」をクリックすると、顔認証だけが無効になります。PIN や指紋認証は独立して管理されているため、他の認証方法には影響しません。ただし、Windows 11 ではセキュリティ上の理由から PIN を完全に削除することはできません。

Q5. スリープから復帰するたびにパスワードを求められるのをやめたい(無効化したい)のですが、セキュリティ上のリスクはありますか?

認証を「しない」に設定した場合、PC の前に座った人なら誰でも中身にアクセスできてしまいます。自宅で一人暮らしをしていて第三者が触ることがない環境であれば実用上の問題は小さいですが、家族と暮らしている場合・ノート PC を外出先に持ち歩く場合・職場で使う場合は、必ず認証を有効にしておくことを強くおすすめします。利便性と安全性のバランスを考えると、「15分後」または「3分後」程度の設定が一般的な家庭環境には適しています。

Q6. 24H2 にアップグレードしてからスリープ復帰の挙動が変わりました。以前の設定に戻せますか?

24H2 では一部のデバイスで S0 スタンバイ(Connected Standby)への移行が行われた可能性があります。powercfg /a コマンドで現在のスタンバイ状態を確認し、S3 スリープが使用可能であれば電源プランの詳細設定から S3 を優先させることができます。また、powercfg -restoredefaultschemes で電源プランをリセットした後、サインインオプションを再設定することで改善するケースもあります。

Q7. PIN でのサインインと通常のパスワードでのサインイン、どちらが安全ですか?

Microsoft によると、PIN は通常のパスワードよりも安全とされています。理由は、PIN がそのデバイスにのみ紐づいており、ネットワークを経由して送信されないためです。パスワードはサーバーで検証されるためフィッシングの標的になりますが、PIN はデバイスのセキュリティチップ(TPM)で管理されるため、仮にデータが漏えいしても他のデバイスでは使えません。ただし PIN の文字数や複雑さを上げることで、さらに安全性を高めることができます。

Q8. 「このデバイスを使用している場合、サインインしたままにする」という設定はどこにありますか?

「設定」→「アカウント」→「サインインオプション」のページを少し下にスクロールすると、「プライバシー」というセクションがあります。そこに「このデバイスを使用している場合、サインインしたままにする」というトグルがあります。これをオフにすると、PC の再起動後もサインイン状態を維持しなくなります。スリープからの復帰時認証とは直接関係しませんが、セキュリティ強化の一環として確認しておきましょう。

まとめ

Windows 11 のスリープ復帰時のパスワード設定は、セキュリティを守るうえで非常に重要な設定です。本記事の要点を以下にまとめます。

まとめチェックリスト

  • 「設定」→「アカウント」→「サインインオプション」→「次の時間が経過後、サインインを求める」を 「毎回」 に設定する
  • スクリーンセーバーの「再開時にログオン画面を表示する」を有効にする
  • Windows Hello 顔認証が意図せず自動サインインしていないか確認する
  • Windows 11 Pro 以上はグループポリシーでパスワード要求を強制できる
  • Home エディションはレジストリエディターで同等の設定が可能
  • Dynamic Lock を使えば Bluetooth デバイスと連携した自動ロックが実現できる
  • 設定がグレーアウトしている場合は IT 管理者に相談する
  • 24H2 アップグレード後に挙動が変わった場合は電源プランのリセットを試す

パスワードなしで復帰できてしまう状態は、見過ごされがちですが深刻なセキュリティリスクです。本記事を参考に、お使いの環境に合わせた設定を見直してみてください。設定変更後は一度スリープ状態にして、正しく認証が求められるかどうかを確認することをおすすめします。

Check Also

Windows 11のエクスプローラー検索が機能しない対処法

【2026年最新版】Windows 11のエクスプローラー検索が機能しない・ファイルが見つからない原因と対処法【完全ガイド】

⚠️ この記事は2026年4月 …