中古のWindows 11ノートPCで「メモリ整合性(Core Isolation)」をオンにした直後からサインインできなくなり、「参照されているアカウントは現在ロックアウトされています」と表示されると、とても不安になります。本記事では、まず何をせずに待つべきか、どのくらい待てばよいのか、ログイン後にどんな設定を見直すと安全で再発しにくいかを、中古PCならではの注意点も含めて詳しく解説します。
中古PCでメモリ整合性を有効化した直後にロックアウトが起きる理由
今回のケースは、次の3つの要素が重なって起こりやすいトラブルです。
- 中古PCで、もともとのアカウントやポリシー設定が残っている
- Windows 11のアカウント ロックアウト ポリシーが厳しめに設定されている
- メモリ整合性(Core Isolation)をオンにしたことで再起動がかかり、サインイン操作を繰り返した
Windowsには「不正アクセスを防ぐため、一定回数以上サインインに失敗したら、しばらくアカウントをロックする」という仕組みがあります。これがアカウント ロックアウト ポリシーです。
中古PCの場合、販売店や前所有者が次のような設定をしていることがあります。
- 3回〜5回の失敗でロックアウトする
- ロックアウトからの自動解除時間を長くしている
- ローカルアカウント名やパスワードを独自に設定している
そこへ「メモリ整合性」をオンにしたことで再起動が行われ、PINやパスワードの入力を何度か間違えたり、キーボード配列違い(英語配列など)で無意識に入力ミスをすると、「参照されているアカウントは現在ロックアウトされています」というメッセージが出やすくなります。
代表的なパターンをまとめると、次のようになります。
| 状況 | よくある原因 | 表示される症状 |
|---|---|---|
| 中古PCで前所有者の設定が残っている | ロックアウトポリシーが厳しい / 不明なローカルアカウント | 数回の入力ミスで即ロックアウト |
| メモリ整合性オン直後に再起動 | PINやパスワードを連続で間違える | ログイン画面に戻され「ロックアウト」と表示 |
| 販売店が独自設定をしているPC | セキュリティ重視でロックアウト時間が長い | 短時間で何度試してもログイン不可 |
重要なのは、このメッセージが出た時点で「パスワードが永遠に使えなくなった」わけではないという点です。多くの場合、時間経過によって自動的に解除されます。
最初にやるべきこと:ロックアウト解除まで静かに待つ
焦って何度もサインインを試したくなりますが、アカウントロックアウト中はいじればいじるほど状況が悪化します。まずは一定時間待ち、勝手にロックが解除されるのを待つことが最優先です。
どのくらい待てばいい?目安時間
ロックアウト時間はPCによって異なりますが、個人利用のWindows 11環境では、次の程度が一般的な目安です。
| ロックアウト設定例 | ロックアウト期間 | 待機の目安 |
|---|---|---|
| ロックアウト期間 15分 | 15分 | 最低でも20〜30分放置 |
| ロックアウト期間 30分 | 30分 | 30〜60分放置 |
| 設定不明(中古PCなど) | 不明 | まずは30〜60分様子を見る |
中古PCの場合、販売店がロックアウト時間を長めに設定している可能性もあるため、最低でも30分、できれば60分程度、サインイン画面のまま放置してみましょう。
ロックアウト中にやってはいけないこと
次の行動は、状況を悪化させることがあるので避けてください。
- パスワードやPINを何度も連続で試す
- アカウント名を変えながら試行錯誤する
- セーフモードへの切り替えを何度も失敗してループさせる
特に、「セーフモードに入ろうとしても結局サインイン画面に戻ってしまう」という状態も、裏側ではロックアウトの影響を受けているだけというケースが多く、回復オプションをいじるより先に待つことが重要です。
待機後に再びサインインを試す手順
- PCの電源は入れたまま、サインイン画面を表示した状態で30〜60分何もせずに放置する。
- 時間が経ったら、一度だけPINまたはパスワードを入力してサインインを試す。
- サインインが成功したら、そのまま後述の「ログインできた直後に必ず行いたい設定」を進める。
- まだロックアウトメッセージが出る場合は、無理に何度も試さず、後述の回復手順を検討する。
実際の事例でも、「メモリ整合性をオンにした直後にロックアウト → サインイン画面のまま放置 → しばらくしてから普通にサインインできた」という報告が多くあります。まずは落ち着いて時間経過を待ちましょう。
サインインできた直後に必ず行いたい初期設定
無事にサインインできたら、同じトラブルを繰り返さないためにも、アカウント周りの整備をすぐに行っておくと安心です。特に中古PCでは、前の所有者の設定を引きずったまま使うのはリスクが大きいため、以下のステップを順番に進めてください。
自分のMicrosoftアカウントを紐付ける
まずはPCを自分のものとして紐付けることが大切です。
- [スタート]→[設定]→[アカウント]を開く。
- [あなたの情報]から、Microsoftアカウントでサインインしていない場合は[代わりにMicrosoftアカウントでサインインする]を選択。
- 自分のMicrosoftアカウント(@outlook.com、@hotmail.comなど)でサインインする。
これにより、ライセンス認証や設定の同期、ストアアプリのインストールなどが自分名義で行えるようになり、回復や再インストール時にも有利になります。
PIN / Windows Hello(指紋・顔認証)を設定する
中古PCでは、販売店が仮のパスワードだけ設定しているケースも多く、パスワードを知らないまま使っていることもあります。その場合でも、PINやWindows Helloを設定しておくと、日常のサインインが安定します。
- [設定]→[アカウント]→[サインイン オプション]を開く。
- [Windows Hello PIN]で[設定]または[変更]を選ぶ。
- 画面の案内に従い、4桁以上のPINを設定する。
- 指紋センサーや顔認証カメラがあれば、Windows Helloの項目から追加登録する。
PINは「このPC専用の暗証番号」であり、パスワードそのものより安全に運用できます。普段はPINでサインインし、パスワードは非常時用に控えておく運用が理想です。
前所有者のアカウントを削除する
中古PCには、前所有者のローカルアカウントや、販売店が作成した初期設定用アカウントが残っていることがあります。これを放置すると、
- どのアカウントでログインすべきか分かりにくい
- ロックアウトポリシーがそのアカウントに対しても働き、トラブルの元になる
- セキュリティ上も好ましくない
自分のアカウントで管理者権限を持っていることを確認した上で、不要なアカウントを削除します。
- [設定]→[アカウント]→[家族とその他のユーザー]を開く。
- 自分以外のユーザーアカウントを確認する。
- 明らかに前所有者と思われるアカウントや、販売店名のアカウントがあれば選択し、[アカウントとデータの削除]を実行。
削除前に不安があれば、アカウント名をメモしておくなど、万一に備えた記録もしておくと安心です。
予備のローカル管理者アカウントを1つ作成する
万が一、メインのアカウントでまたトラブルが発生した場合に備えて、簡単な名前とパスワードのローカル管理者アカウントを1つ用意しておくと、復旧の難易度がぐっと下がります。
- [設定]→[アカウント]→[家族とその他のユーザー]を開く。
- [その他のユーザーの追加]または[アカウントの追加]を選択。
- 「このユーザーのサインイン情報を持っていません」→「Microsoftアカウントを持たないユーザーを追加する」と進む。
- ユーザー名と簡潔なパスワードを設定(紙などに控えて安全な場所に保管)。
- 作成されたアカウントを選択し、「アカウントの種類の変更」から「管理者」に変更する。
ここまで整えると、アカウント構成は次のようなイメージになります。
| 種別 | 用途 | 備考 |
|---|---|---|
| Microsoft アカウント(管理者) | 普段使い用 | PIN / Windows Helloでログイン |
| ローカルアカウント(管理者) | 予備・緊急用 | パスワードを紙で保管、普段は使用しない |
| 前所有者のアカウント | 不要 | 削除しておくのが安全 |
アカウント ロックアウト ポリシーを見直して再発を防ぐ
続いて、今回のロックアウトの直接的な原因となったアカウント ロックアウト ポリシーを見直します。使っているエディション(Home / Pro)によって設定方法が異なるので、それぞれ確認しましょう。
Windows 11 Proの場合:ローカルセキュリティポリシーから設定
- Win+Rキーを押し、「ファイル名を指定して実行」を開く。
secpol.mscと入力して[OK]をクリック。- [ローカル セキュリティ ポリシー]が開いたら、左側で
[アカウント ポリシー]→[アカウント ロックアウト ポリシー]を選択。 - 右側に表示される以下の3項目を、ダブルクリックして調整する。
- アカウント ロックアウトのしきい値
- アカウント ロックアウトの期間
- アカウント ロックアウトのカウンターのリセット時間
家庭用PCであれば、次のような値が使いやすいバランスです(あくまで一例です)。
| 利用スタイル | ロックアウトのしきい値 | ロックアウト期間 | カウンターのリセット |
|---|---|---|---|
| 一般的な個人利用 | 10回 | 15分 | 15分 |
| 家族共用PC | 15回 | 10分 | 10分 |
| セキュリティ重視 | 5回 | 30分 | 30分 |
しきい値を極端に小さく(3回以下など)したり、ロックアウト期間を「無期限」に近い値にすると、今回のようなトラブルが起きやすくなります。中古PCで異常に厳しい設定になっていた場合は、上記のようなバランスの良い値に戻しておくとよいでしょう。
Windows 11 Homeの場合:コマンドプロンプトで設定
Windows 11 Homeには secpol.msc がないため、管理者権限のコマンドプロンプトを使ってロックアウトポリシーを確認・変更します。
- スタートメニューを開き、「cmd」と入力。
- 表示された「コマンド プロンプト」を右クリックし、[管理者として実行]を選択。
- 次のコマンドを入力して、現在の設定を確認する。
net accounts
ロックアウト関連の項目を変更したい場合は、次のようなコマンドを実行します(数値部分は環境に合わせて変更してください)。
| 目的 | 例 | 意味 |
|---|---|---|
| ロックアウトしきい値の変更 | net accounts /lockoutthreshold:10 | 10回連続でサインイン失敗したらアカウントをロック |
| ロックアウト期間の変更 | net accounts /lockoutduration:15 | 15分間ロックアウト状態を継続 |
| カウンターのリセット時間 | net accounts /lockoutwindow:15 | 15分間失敗がなければ失敗回数をリセット |
コマンドの実行後、再度 net accounts を実行して、設定が反映されているか確認しておくと安心です。
メモリ整合性(Core Isolation)の役割とアカウントロックとの関係
今回のトラブルのきっかけは「メモリ整合性(Core Isolation)をオンにしたこと」でしたが、厳密には、
- メモリ整合性そのものがアカウントをロックしたわけではない
- メモリ整合性をオンにした後の再起動とサインイン失敗の積み重ねがロックアウトを招いた
という形になっていることが多いです。
メモリ整合性とは何をしている機能か
メモリ整合性(Core Isolation)は、Windows 11の仮想化ベースのセキュリティ(VBS)機能の一部で、悪意あるドライバーやコードがカーネル領域に入り込むことを防ぐ役割を担っています。
- ドライバーや一部のシステムコンポーネントを「隔離されたメモリ空間」で実行する
- 古い・署名が不十分なドライバーはブロックされる場合がある
- OSの防御力が上がる一方で、互換性のない周辺機器が動かなくなるリスクもある
セキュリティの観点からは、可能であればメモリ整合性はオンにしておくのが推奨です。ただし、中古PCでは古いドライバーが残っていることも多く、オンにした後で別の不具合を引き起こすことがあるため、確認が必要です。
互換性のないドライバーがないか確認する
メモリ整合性をオンにした後は、必ず次の場所をチェックしましょう。
- [スタート]→[設定]→[プライバシーとセキュリティ]→[Windows セキュリティ]を開く。
- [デバイス セキュリティ]→[コア分離の詳細]をクリック。
- 「互換性のないドライバー」として何か表示されていないか確認する。
もし互換性のないドライバーが表示されている場合は、
- PCメーカーのサイトから最新のドライバーをダウンロードして更新する
- 使っていない周辺機器の古いドライバーであればアンインストールする
といった対応を検討してください。どうしても重要な機器が動かない場合のみ、メモリ整合性をオフにすることも選択肢ですが、セキュリティが低下することを理解した上で判断しましょう。
まだサインインできない場合の復旧ステップ
ロックアウト解除を待ってもサインインできない場合や、そもそもパスワードが思い出せない場合は、Windows 回復環境(WinRE)を使って復旧を試みます。
Windows 回復環境(WinRE)に入る方法
ログイン画面からWinREに入る代表的な方法は次の2つです。
- ログイン画面右下の電源ボタン →[再起動]をShiftキーを押しながらクリックする
- 起動中に電源ボタン長押しで強制終了を3回程度繰り返す(自動的に回復画面が出ることがある)
WinREに入ると、青い画面で次のようなメニューが表示されます。
- [トラブルシューティング]を選択
- [詳細オプション]を選択
ここから、状況に応じて次の項目を順番に試していきます。
スタートアップ修復を試す
OSの起動そのものに問題がある場合は、[スタートアップ修復]で自動的に起動関連のトラブルを診断・修復してくれます。アカウントロックアウトだけが原因の場合には効果が薄いこともありますが、簡単に試せるので、最初の一手として有効です。
システムの復元を利用する
メモリ整合性をオンにする前のタイミングで復元ポイントが作成されていた場合は、それを使って環境を巻き戻すことができます。
- WinREの[詳細オプション]から[システムの復元]を選択。
- 指示に従って、メモリ整合性をオンにする前の日付の復元ポイントがあれば選択。
- 復元が完了して再起動後、サインインできるか確認。
復元ポイントがない場合は、この方法は利用できません。
スタートアップ設定からセーフモードで起動する
ドライバーや常駐ソフトの影響を切り離した状態で起動するために、セーフモードを試します。
- WinREの[詳細オプション]から[スタートアップ設定]を選択。
- [再起動]をクリック。
- 再起動後、「7)セーフモードとネットワークを有効にする」などを選択。
セーフモードでサインインできた場合は、
- 不要な常駐ソフトを削除する
- 互換性の問題がありそうなドライバーを更新または削除する
- 前述の方法でロックアウトポリシーを見直す
といった対処を行い、再起動後に通常モードでもサインインできるか確認します。
どうしてもダメなときの最終手段:「このPCを初期状態に戻す」
アカウントのパスワードが完全に分からない、復元ポイントもない、セーフモードでもログインできない、といった場合は、Windowsを初期状態に戻すことがもっとも確実な解決策になります。
- WinREの[トラブルシューティング]から[このPCを初期状態に戻す]を選択。
- まずは[個人用ファイルを保持する]を選んでリセットを試す(アプリや設定は消える)。
- 中古PCで前所有者の痕跡を完全に消したい場合は、[すべて削除する]を選択することも検討。
- インターネット環境があるなら、[クラウドから再インストール]を選ぶと最新のWindows 11でクリーンな状態にできる。
もちろん初期化には時間と手間がかかりますが、中古PCの安全性や安定性を考えると、いずれは一度クリーンインストールしておくのが理想です。どうしても初期化を避けたい場合でも、重要なデータがないのであれば、思い切って実施したほうが長期的にはトラブルが減ります。
中古のWindows 11 PCを安全に使うためのチェックリスト
今回のように「メモリ整合性をオンにしただけなのに、ロックアウトでログインできない」といった事態を避けるために、中古PCを入手したら早めに確認しておくとよいポイントを整理しておきます。
| 項目 | 確認内容 | ポイント |
|---|---|---|
| アカウント名 | 自分の名前・メールアドレスか | 前所有者や販売店名が残っていないか確認 |
| 権限 | 自分のアカウントが管理者か | [設定]→[アカウント]→[家族とその他ユーザー]で確認 |
| サインイン方法 | PIN / Windows Helloは設定済みか | PINがあるとパスワード入力ミスを減らせる |
| ロックアウトポリシー | しきい値・期間が極端に厳しくないか | Proはsecpol.msc、Homeはnet accountsで確認 |
| メモリ整合性 | オンになっているか、互換性は問題ないか | オンが推奨だが、互換性のないドライバーがないかチェック |
| 予備アカウント | ローカル管理者アカウントがあるか | 緊急時の復旧用に1つ用意しておくと安心 |
まとめ:待つ → ログイン → 整備、の順番で落ち着いて対応しよう
「参照されているアカウントは現在ロックアウトされています」というメッセージは、見た瞬間にドキッとしますが、多くの場合は時間経過による自動解除を待てば元に戻せる一時的な状態です。特に中古のWindows 11 PCでは、前所有者や販売店が設定したロックアウトポリシーが影響して、思わぬタイミングでロックがかかることがあります。
今回のようにメモリ整合性を有効化した直後にログインできなくなった場合は、
- まずはサインイン画面のまま30〜60分程度待つ
- サインインできたら、自分のMicrosoftアカウントを紐付け、PIN / Windows Helloを設定
- 前所有者や販売店のアカウントを削除し、予備のローカル管理者アカウントを作成
- ロックアウトポリシー(しきい値・期間・リセット時間)を見直す
- メモリ整合性は基本オンのまま、互換性のないドライバーがないか確認
という流れで整えることで、同じトラブルが再発しにくい環境にできます。
どうしてもサインインできない場合は、Windows 回復環境(WinRE)からの修復や、最終的には「このPCを初期状態に戻す」ことも視野に入れつつ、大事なデータのバックアップを取りながら慎重に進めましょう。中古PCであっても、適切な設定とセキュリティ機能(メモリ整合性など)を活用すれば、安心して長く使える一台になります。

コメント