Windowsのローカルアカウントでサインインしていて、「PINではログインできるのに、パスワードを忘れてしまった」「パスワード変更のメニューが見つからない」と困っていませんか。この記事では、データを消さずにローカルアカウントのパスワードを安全にリセットする具体的な手順と、注意しておきたいポイントをわかりやすく解説します。
Windowsローカルアカウントのパスワードを忘れたときの全体像
今回の想定ケースは次のような状況です。
- Windows 10 / Windows 11 を利用している
- Microsoft アカウントではなく、ローカルアカウントでサインインしている
- サインイン画面では PIN（数字の暗証番号）でログインできる
- しかし、もとの「パスワード」を忘れてしまい、パスワード変更画面が見つからない
- PCを初期化せず、ユーザーデータも消さずにパスワードを変更したい
このような場合、いったん別の管理者アカウントを作成し、そのアカウントから元のユーザーのパスワードをリセットするという方法がもっとも安全で確実です。
まずはローカルアカウントやPINの位置づけを整理しておきましょう。
ローカルアカウントとMicrosoftアカウントの違い
| 項目 | ローカルアカウント | Microsoftアカウント |
|---|---|---|
| サインイン情報 | PCごとに設定するユーザー名＋パスワード | メールアドレス（@outlook.com等）＋パスワード |
| パスワードの管理 | PC内のみ。自分で管理する | オンラインで一元管理され、Webからリセット可能 |
| 同期機能 | 基本的になし | 設定やOneDriveなどと連携しやすい |
| 今回の対象 | 対象（この記事の方法が使える） | 対象外（別の手順が必要） |
PINとパスワードの関係を理解しておく
PINでログインできている場合でも、PINとパスワードは別物です。PINはあくまで「サインイン方法のひとつ」であり、アカウント本体のパスワードとは役割が異なります。
| 項目 | PIN | パスワード |
|---|---|---|
| 用途 | 特定のPCへのサインイン | アカウントそのものの認証 |
| 桁数 | 基本的に数字の短い暗証番号 | 英数字・記号など自由に設定可能 |
| 紐づき方 | そのPCにのみ紐づく | アカウントに紐づく（他のPCでも使いうる） |
| 今回困っているのは？ | PINは覚えている | パスワードを忘れている |
つまり今回は、「PINでログインはできるが、アカウント本体のパスワードを思い出せない」という前提で対処していきます。
作業前に必ず確認したいポイント
パスワードリセット作業を始める前に、次の点を確認しておくと安全です。
| 確認項目 | 内容 | ポイント |
|---|---|---|
| サインイン方法 | PINでデスクトップまで入れるか | この記事の手順はデスクトップに入れることが前提です |
| アカウント種別 | ローカルアカウントかどうか | 「設定 > アカウント」で「ローカルアカウント」と表示されていればOK |
| BitLocker | ドライブ暗号化が有効かどうか | 有効な場合は回復キーを事前にバックアップしておくと安心 |
| 業務PCかどうか | 会社・学校管理のPCか、自分専用の私物PCか | 会社・学校PCの場合、勝手にアカウント操作をせず管理者に相談すべきです |
これらを確認したうえで、実際の手順に進みましょう。
一時的な管理者アカウントでパスワードをリセットする流れ
この記事で紹介する方法の全体像は次のとおりです。
- 現在のPINでサインインした状態で、一時的な管理者アカウントを新規作成する
- 作成した管理者アカウントでサインインし直す
- 管理者アカウントから、元のユーザーのパスワードをリセットする
- 元のユーザーでログインできることを確認する
- 不要になった一時的な管理者アカウントを削除する
順番に詳しく見ていきます。
準備：BitLocker回復キーと重要データの確認
今回の手順ではPCの初期化やOSの再インストールは行いませんが、万が一のトラブルに備えて次を済ませておくことをおすすめします。
- ドキュメントやデスクトップにある特に重要なファイルを、外付けHDDやUSBメモリなどにコピーしておく
- BitLockerが有効な場合は、回復キーをUSBや紙に控えておく
BitLockerの状態は、「エクスプローラー > このPC」でCドライブを右クリックし、「プロパティ」または「BitLockerの管理」から確認できます。
手順1：一時的な管理者アカウントを作成する（netplwiz）
まずは既存のローカルアカウントでPINサインインし、デスクトップを表示した状態で次の操作を行います。
netplwizを起動する
- Win + R キーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
- 入力欄に
netplwizと入力し、Enter キーを押します。 - 「ユーザーアカウント」ウィンドウが開きます。
ここにはこのPCに登録されているユーザーアカウントが一覧表示されます。
ローカルアカウントを新規追加する
- 「ユーザーアカウント」ウィンドウの下部にある 「追加」 ボタンをクリックします。
- まず Microsoft アカウントの追加画面が表示されることがあります。画面下部の 「Microsoft アカウントを使わずにサインインする」 または「オフライン アカウント」などのリンクをクリックします。
- 続いて表示される選択画面で、「ローカルアカウント」 を選択します。
- 新しく作成するユーザーのユーザー名を入力します（例：
temp-adminなど）。 - パスワードとパスワードの確認入力、およびパスワードのヒントを設定して「次へ」をクリックします。
- 案内に従って進み、ユーザー作成を完了します。
ここまでで、一時的なローカルユーザーが作成できました。ただしこの時点では「標準ユーザー」になっている可能性があるため、管理者権限に変更します。
新しいユーザーを管理者グループに変更する
- 再び「ユーザーアカウント」ウィンドウ（
netplwiz）に戻ります。 - 作成した新しいユーザー（例：
temp-admin）を一覧から選択し、ダブルクリックするか「プロパティ」ボタンをクリックします。 - 「グループの所属」タブを開きます。
- 「管理者」を選択して「OK」をクリックします。
- 最後に「ユーザーアカウント」ウィンドウの「OK」をクリックして閉じます。
これで一時的に利用する管理者アカウントが準備できました。
| 場面 | 表示されるボタンの例 | 補足 |
|---|---|---|
| ユーザー追加時 | 「Microsoft アカウントを使わずにサインインする」 | Windowsのバージョンにより「オフライン アカウント」と表示されることもあります |
| グループ変更時 | 「標準ユーザー」「管理者」 | 必ず「管理者」を選択してください |
| 管理者昇格後 | 特に表示なし | 「ユーザーのグループ」欄に「Administrators」等と表示されればOKです |
手順2：新しい管理者アカウントでログインする
続いて、作成した管理者ユーザーでWindowsにサインインし直します。
- 画面左下の「スタート」ボタンをクリックし、アカウントアイコン（人型のアイコン）をクリックします。
- 表示されるメニューから「サインアウト」を選択します。
- サインイン画面に戻ったら、左下のユーザー一覧から先ほど作成したユーザー（例：
temp-admin）を選択します。 - 新しいユーザーのパスワードを入力してサインインします。
- 初回サインイン時は、設定の準備などで少し時間がかかることがあります。
ここまでで、新しい管理者アカウントでデスクトップに入れている状態になります。
手順3：元のローカルユーザーのパスワードをリセットする
いよいよ、元のユーザーアカウントのパスワードをリセットします。作業は新しい管理者アカウント側で行います。
netplwizからパスワードをリセット
- もう一度 Win + R キーを押し、
netplwizと入力して「OK」をクリックします。 - 「ユーザーアカウント」ウィンドウで、このPCに登録されているユーザー一覧が表示されます。
- パスワードを忘れてしまった元のユーザーアカウントを選択します。
- ウィンドウ右下の 「パスワードのリセット」 ボタンをクリックします。
- 新しいパスワードの入力画面が表示されるので、今後利用するパスワードを入力し、確認のためもう一度入力します。
- 「OK」をクリックして確定し、さらに「ユーザーアカウント」ウィンドウの「OK」もクリックして閉じます。
これで元のローカルアカウントのパスワードが新しい値で上書きされました。
| よくある質問 | 回答 |
|---|---|
| 「現在のパスワード」を求められませんか？ | 管理者アカウントからのリセットでは、元のパスワードを知らなくても新しいパスワードに変更できます。 |
| 「パスワードのリセット」ボタンが表示されない場合は？ | 選択しているアカウントが「Microsoft アカウント」の可能性があります。その場合は別の手順が必要です。 |
手順4：元のユーザーでログインできるか確認する
元のアカウントで問題なくログインできるかを確認します。
- 再度「スタート」メニューのアカウントアイコンから「サインアウト」します。
- サインイン画面で、左下のユーザー一覧から元のローカルアカウントを選択します。
- 先ほど設定した新しいパスワードを入力してサインインします。
- 無事にデスクトップが表示されれば、パスワードリセットは成功です。
この段階では、PINでのサインインも引き続き利用可能です。PINの設定自体は変わりません。
手順5：一時的な管理者アカウントを削除する
パスワードリセットが正常に完了し、元のユーザーでログインできることが確認できたら、もう利用しない一時アカウントは削除しておきましょう。
元のユーザーでサインインした状態で、次の手順を行います。
- Win + R キーを押して
netplwizと入力し、「OK」をクリックします。 - 「ユーザーアカウント」ウィンドウで、一時的に作成したユーザー（例：
temp-admin）を選択します。 - 「削除」 ボタンをクリックします。
- 表示される確認メッセージをよく読み、問題なければ削除を確定します。
一時アカウントを削除すると、そのユーザーのデスクトップやドキュメントに保存されているファイルも削除対象になります。今回の手順では一時ユーザーではほとんど作業をしていないはずなので、通常はそのまま削除して問題ありません。
「netplwiz」が使えない場合の代替方法（設定アプリからの追加）
環境によっては、netplwizが制限されていたり、会社のポリシーで利用できないことがあります。その場合は、Windows の「設定」アプリから同様にユーザーを追加して管理者に昇格させることも可能です。
設定アプリからローカルユーザーを追加する
すでにPINでサインインできている前提で次の手順を行います。
- 「スタート」ボタンをクリックし、歯車アイコンの 「設定」 を開きます。
- 「アカウント」 をクリックします。
- 左側（または上部）のメニューから 「家族とその他のユーザー」（Windows 11では「その他のユーザー」など）を選択します。
- 「このPCに他のユーザーを追加」や「アカウントの追加」といったボタンをクリックします。
- 表示される画面で Microsoft アカウントの入力が求められた場合、「このユーザーのサインイン情報を持っていません」→「Microsoft アカウントを持たないユーザーを追加する」 といったリンクを順にクリックします。
- ユーザー名・パスワード・パスワードの確認・パスワードのヒントを設定して、新しいローカルアカウントを作成します。
作成したユーザーを管理者に変更する
続けて、そのユーザーを管理者グループに昇格させます。
- 同じ「家族とその他のユーザー」画面に、新しく追加したユーザーが表示されます。
- 対象ユーザーをクリックし、「アカウントの種類の変更」 をクリックします。
- 「アカウントの種類」が「標準ユーザー」になっているので、プルダウンから 「管理者」 を選択します。
- 「OK」をクリックして確定します。
これで、一時的な管理者アカウントが設定アプリ経由で作成されたことになります。その後の流れ（元のユーザーのパスワードをリセット、一時アカウントを削除）は、netplwizを使った場合と同じです。
| 方法 | メリット | デメリット |
|---|---|---|
netplwiz を使う | 古いバージョンのWindowsでも手順がほとんど共通 | 会社ポリシーで利用禁止になっている場合がある |
| 設定アプリを使う | GUIでわかりやすく、最近のWindowsに馴染みやすい | 画面構成がバージョンによって少しずつ違う |
PIN・パスワード・Windows Helloの違いを整理しておく
今回のトラブルをきっかけに、サインイン方法の違いも整理しておくと今後のトラブル防止につながります。
| サインイン方法 | 特徴 | 注意点 |
|---|---|---|
| パスワード | アカウント本体の鍵。ほぼすべての場面で基本になる情報 | 忘れると今回のような対応が必要になる。定期的な見直しが大切 |
| PIN | そのPC固有の暗証番号。短く覚えやすい | 別のPCでは使えない。PINだけで安心せず、パスワードも管理する必要がある |
| 顔認証 / 指紋認証 | Windows Hello の生体認証。タッチや画面を見るだけでログインできる | ハードウェア依存。センサー不具合時のためにPIN・パスワードも準備しておく |
重要なのは、どのサインイン方法を使っていても、最終的には「パスワード」が裏で支えているという点です。PINや顔認証で普段ログインしていると、パスワードの存在を忘れがちなので、定期的に見直しておくと安心です。
会社PC・学校PCでの注意点
ここまでの手順は、自分が管理者として自由に使える個人PCを想定しています。もし次のような条件に当てはまる場合は、勝手にアカウントを追加・削除するのは避けましょう。
- PC起動時に会社ロゴや学校ロゴが表示される
- サインイン画面にメールアドレス（@会社ドメイン）が表示される
- 「この操作はシステム管理者によって制限されています」などのメッセージがよく出る
このようなPCは、Active DirectoryやMicrosoft Entra ID（旧Azure AD）などで管理されている可能性が高く、パスワードの管理方法も組織側で決められていることが多いです。
その場合は、自分で無理にローカルアカウントを追加したりせず、必ずシステム管理者や情報システム部門に相談してください。誤った操作は、セキュリティポリシー違反になるだけでなく、業務データへのアクセスにも影響する可能性があります。
よくある質問とトラブルシューティング
Q1. PINもパスワードも忘れてしまった場合は？
この記事で紹介した方法は、PINで一度はデスクトップに入れることが前提です。PINとパスワードの両方を忘れてしまい、サインイン画面から先に進めない場合、次のような対応が候補となります。
- パスワードリセットディスクを事前に作成している場合は、それを利用してリセットする
- PCメーカーのサポートや、購入店、システム管理者（会社・学校の場合）に相談する
- Microsoft アカウントでサインインしていた場合は、別のデバイスからMicrosoftのアカウントページでパスワードリセット手続きを行う
ここから先は、PCの状態や管理者権限の有無によって必要な手順が大きく異なります。また、不適切な方法でアカウント情報を変更しようとすることは、セキュリティや利用規約に反する場合があります。そのため、サインイン画面からまったく先に進めない状態での詳細な手順の紹介は控え、公式サポートや管理者への相談をおすすめします。
Q2. 今回の手順でデータが消えることはありますか？
この記事の方式は、「PCを初期化せずにユーザーアカウントのパスワードだけを変更する」方法です。そのため、通常の操作であれば既存のユーザーデータが消えることはありません。
ただし、次の点には注意してください。
- 一時的に作成したユーザーアカウントを削除すると、そのユーザーのデータフォルダー（デスクトップやドキュメントなど）は削除されます。
- BitLockerが有効な環境で、誤った操作やトラブルによりロックがかかった場合、回復キーがないとデータにアクセスできなくなることがあります。
万全を期するなら、重要なデータは別のドライブやクラウドにもバックアップしておくと安心です。
Q3. パスワードはどんなルールで設定すればいいですか？
パスワードリセットの機会に、強固で覚えやすいパスワードへ見直すことをおすすめします。ポイントは次のとおりです。
- 他のサービスと使い回さない（メールやSNSと同じパスワードは避ける）
- 英大文字・英小文字・数字・記号を組み合わせる
- 誕生日や電話番号など、推測されやすい情報は避ける
- 単語をそのまま使うのではなく、複数の単語やフレーズを組み合わせる
たとえば、「好きな食べ物＋年＋記号」をもとに、自分だけに意味が通じるようなフレーズを作ると、覚えやすく強度の高いパスワードになります。
Q4. パスワードを忘れないためにはどうすればいい？
パスワード忘れの再発防止には、次のような対策がおすすめです。
- パスワードマネージャー（パスワード管理アプリ）を活用する
- どうしても紙にメモする場合は、第三者に見られない場所に保管する
- 定期的にサインアウトして、パスワードを直接入力する習慣をつけておく（PINだけに頼らない）
- PCが複数ある場合、同じパスワードで管理すると覚えやすい（ただし他のインターネットサービスと共通にしない）
特にパスワードマネージャーを利用すれば、複雑なパスワードを覚えなくても安全に管理できます。Windows以外のサービスもまとめて管理できるので、検討する価値は大きいです。
安全にパスワードを管理するためのベストプラクティス
最後に、Windowsローカルアカウントを安全に使い続けるためのポイントを整理します。
ローカルアカウントとMicrosoftアカウントの使い分け
- オフライン環境が多く、シンプルな構成が好みならローカルアカウントでも問題ありません。
- OneDriveやMicrosoft 365との連携、複数PC間の設定同期などを活用したい場合は、Microsoftアカウントの利用も検討しましょう。
- ローカルアカウントのままでも、定期的にパスワードを見直し、PINや生体認証と組み合わせて使うことで、十分な利便性と安全性を確保できます。
管理者アカウントと普段使いアカウントを分ける案
セキュリティをより高めたい場合、次のような運用も検討できます。
- 普段利用するアカウントは「標準ユーザー」とし、日常作業はそちらで行う
- ソフトウェアのインストールや設定変更など、システムに関わる操作だけを別途用意した「管理者アカウント」で行う
この運用にすると、たとえ標準ユーザーのアカウント情報が漏れても、システム全体への影響をある程度抑えられます。一方で、管理が少し複雑になる面もあるため、自分の利用スタイルに合わせて検討してください。
バックアップと回復情報の整理
パスワードトラブルに限らず、PCトラブル全般に備えるために次のような情報を整理しておきましょう。
- 重要データのバックアップ先（外付けHDD、NAS、クラウドストレージなど）
- BitLocker回復キーの保管場所
- Windowsの回復ドライブ（USB）の有無
- PCメーカーのサポート連絡先や、購入情報
これらをあらかじめ用意しておけば、万が一サインインできなくなったときでも、慌てずに対応できます。
まとめ：PINでログインできるなら、落ち着いてパスワードを再設定しよう
ローカルアカウントのパスワードを忘れてしまうと、「もうPCを初期化するしかないのでは？」と不安になりますが、PINでログインできている状態であれば、データを消さずにパスワードを再設定できる可能性が高いです。
この記事で紹介したポイントを振り返ると、次のようになります。
- PINとパスワードは別物であり、PINでログインできていれば内部からアカウント操作が可能
netplwizまたは「設定 > アカウント > 家族とその他のユーザー」から、一時的な管理者アカウントを作成できる- 新しい管理者アカウントでサインインし直し、「ユーザーアカウント」画面から元のユーザーのパスワードをリセットできる
- 動作確認ができたら、一時的なアカウントは削除しておくとセキュリティ的にも安心
- 会社・学校PCの場合は、勝手にアカウント操作をせず必ず管理者に相談する
ローカルアカウントはシンプルで扱いやすい一方、パスワード管理を自分自身でしっかり行うことが求められます。今回の手順で無事にログインを回復できたら、パスワード管理方法やバックアップ体制もあわせて見直し、同じトラブルを繰り返さないよう備えておきましょう。
コメント