第1弾の記事では、WindowsのパスワードやPINを忘れたときに、誰でも安全に試せる手順（Microsoftアカウント・PIN・ローカルアカウント・初期化など）をまとめました。
第一弾はこちら👉【Windowsパスワード忘れた】ログインできない時のまず試したい安全な対処法
しかし、現場ではそれでも解決できないケースが存在します。特に古いPC・複数アカウントが混在した環境・企業PCなどは状況が複雑になりがちです。
そこで本記事では、「上級者・SE・情シス向けに、追加で検討できる選択肢」と、「安全のために諦めるべきライン」を分かりやすく整理します。
⚠ 本記事では不正アクセス・危険ツール・抜け道的な裏技は扱いません。
あくまで「安全で合法」「企業ポリシーに違反しない」範囲に限定しています。
※本記事は Windows 11 / Windows 10 の両方に対応しています。特に24H2環境では挙動が変わるケースもあるため、バージョン確認も併せて行ってください。
⚠ 最初に必ず読んでほしい注意点
追加の方法を検討する前に、まず以下の点を確認してください。
🔹 会社PC・学校PCは「独断操作禁止」
ドメイン参加PC・会社支給PCは組織の管理下にあります。
勝手なパスワード変更は、規約違反・情報漏えいリスク・監査違反につながる可能性があります。
🔹 個人PCでも「危険なツール」「グレーな裏技」は絶対使わない
インターネット上には「何でも解除できるツール」が多数ありますが、マルウェアや情報漏えいを招く危険があります。
🔹 本記事は“安全で合法な方法”のみ扱います
裏技的な手法・セキュリティホールの悪用などは紹介しません。
1) 第1弾までで「すでにやり切ったこと」
第1弾の内容で、以下はすべて実行済みの前提です。
- Microsoftアカウントのパスワードリセット（Web）
- PINの再設定（パスワードが生きていれば可）
- ローカルアカウントの他ユーザー確認
- 「個人ファイルを保持」した初期化の検討
- 会社PCの場合は情シス相談済み
これらを試してもログインできない場合、次のステップへ進みます。
2) 上級者向け：追加で検討できる「安全な選択肢」
① Microsoftアカウントの「復旧コード」が保管されていないか確認
Microsoftアカウントは、バックアップ用の「復旧コード（Recovery Code）」を発行できます。
もし過去に発行して保管していた場合、このコードで本人確認なしでもアカウントを復旧できます。
※知らない人が多いですが、実は最も強い復旧手段です。
② “隠し管理者アカウント（Administrator）”が有効なケース
古いPCや中古PCでは、ビルトイン管理者アカウント（Administrator）が無効化されず残っているケースがあります。セーフモード起動時に表示される場合があり、ログインできればローカルユーザーのパスワード再設定が可能です。
ただし、Windows 10 / 11の最新環境では既定で無効化されており、通常は表示されません。
これが使える場合
- 管理者としてWindowsへログイン
- パスワードを忘れたユーザーのパスワードを再設定できる
ただし、企業PCではポリシー違反の可能性があるため、情シス判断が必要です。
③ドメイン参加PC（会社PC）なら「サーバー側管理」になっている
職場のPCが Active Directory（オンプレミス）や Microsoft Entra ID（旧Azure AD）管理下にある場合、認証はサーバー側で制御されています。
- ローカルでのパスワード変更は基本的に無効
- 管理者がサーバー側でリセット
- オフライン時はキャッシュ資格情報でログインできることがある
この場合、自己解決はできません。情シスによる正式なリセットが唯一の正解です。
④ Windows Hello／セキュリティキーが登録されていないか確認
意外に多いのが、過去に登録した指紋、顔認証、PIN、FIDOキー（セキュリティキー）を忘れているケース。
これらが登録済みなら、パスワードを忘れていてもログインできる可能性があります。
3) 目的別に「出口戦略」を決める
ここからは「そのPCとデータをどうしたいのか」で対処が変わります。
① データを救いたい場合（PC本体は後回し）
ストレージを物理的に取り外し、SATA-USB変換アダプタやNVMe外付けケースで別PCに接続します。
BitLockerが無効で、かつNTFSが破損していなければデータ救出できる可能性は高いです。
ただし、TPM連動BitLockerが有効な場合、回復キーなしでは復号できません。
3-2. PC本体を再利用したい場合（データは重要でない）
- Windowsをクリーンインストールする
- 「このPCをリセット」で新しいアカウントを作り直す
個人PCであれば、これが最も早く確実な方法です。
4) やってはいけないこと
- インターネット上の「何でも解除できる」系ツールの使用（マルウェア混入例が非常に多い）
- SAMファイルやレジストリを外部から直接書き換える行為
- 企業PCのローカルアカウントを無断で変更
これらはデータ破損だけでなく、監査違反や法的問題につながる可能性があります。
5) ここが「諦めてプロに任せるライン」
- Microsoftアカウントの本人確認（2段階認証含む）が突破できない
- BitLocker回復キーが存在しない
- ストレージが物理故障している
- TPMと紐づいた暗号化環境で管理者権限も取得できない
この状態は「技術的に突破不能な設計」です。無理に触ると状況を悪化させます。
安全に諦める判断ができることも、上級者の重要なスキルです。
まとめ
第1弾の記事で「一般ユーザーが安全にできる範囲」はほぼ網羅しています。本記事ではさらに一歩踏み込み、「上級者・管理者が検討できる追加の選択肢」と、「無理せず諦めるべきライン」を整理しました。
パスワード問題は「突破するもの」ではなく、「設計上守られているもの」です。
安全にできることを見極め、それ以上は専門家に委ねる判断こそ、最短かつ最善のルートです。
👉 第1弾（初心者向け）
・【Windowsパスワード忘れた】ログインできない時のまず試したい安全な対処法
👉 関連記事
