以前の投稿の1つで、 Windowsからセキュリティの質問を削除することについて話しました。この投稿は、PowerShellスクリプトを介して同じものを無効にする別の方法を提供します。更新-AllUsersQA^{(Update-AllUsersQA)}は、 Windows 11/10マシンのローカルユーザーのセキュリティの質問と回答を削除または無効にするように設計されたPowerShellスクリプトです。^(PowerShell)これにより、管理者は環境内のセキュリティの質問を制御し、それらから生じるリスクを最小限に抑えることができます。

PowerShellスクリプト^{(PowerShell Script)}を使用してセキュリティの質問^{(Security Questions)}を無効にする

ユーザーが自分のMicrosoftアカウントを^{(Microsoft Account)}Windows 11/10にサインインするように構成している場合、パスワード回復^{(Password Recovery)}の質問に気付くことはおそらくないでしょう。ただし、Windowsのインストールにローカルアカウントを選択した場合は、3つのセキュリティ保護用の質問を作成するように求められます。これらを使用して、パスワードをリセットし、不幸な事態が発生した場合にWindows 11/10

ただし、あまり役に立たない場合は、 GitHub^(GitHub)からダウンロードできる簡単なPowerShellスクリプトを使用して無効にすることができます。

セキュリティの質問を無効にするには、 GitHubリポジトリから.ps1ファイルをダウンロードし、管理者権限でPowerShellウィンドウを開きます^{(open the PowerShell window with admin rights)}。

次に、.ps1ファイル^{(.ps1 file)}が保存されているフォルダーに移動します–私の場合はダウンロード^(Downloads)フォルダーです。フォルダの場所のアドレスをコピーします。

PowerShellウィンドウで、次のコマンドを使用してディレクトリを変更します。

cd "folder location address"

次に、次のテキストを入力して、回復の質問を無効にします。

Update-AllUsersQA

これに続いて、セキュリティの質問機能が無効になります。セキュリティ保護用の質問を設定しようとすると、機能が無効になったことを警告するメッセージが表示されます。

再度有効にするには、もう1つのパラメーターであるanswer^(answer)を使用して同じスクリプトを実行する必要があります。構文は次のとおりです-

Update-AllUsersQA -answer SecretAnswer

^(Please)SecretAnswerを自分で選択した回答に置き換える必要があることに注意してください。完了すると、すべての質問の回答として設定されます。その後、設定^(Settings)アプリに移動して、質問への回答を変更できます。

セキュリティ^(Security)の質問は、アカウントのセキュリティにとって非常に優れた機能としては出てきません。これは、数百または数千台のコンピューターで構成されるネットワークでは、設定が簡単すぎて監視が難しいように見えるためです。管理者の資格情報を持つ1人のユーザーは、任意のWindows 10マシンでそれらをリモートで有効/無効にすることができ、気付かれることはありません。そのため、未知の人物が不正な管理制御を取得した場合、セキュリティの質問をバックドアとして使用して、ネットワークを完全に制御できます。

次を読む：^{(Read next:)}

1. ローカルユーザーアカウントを設定するときにセキュリティの質問をスキップする方法
2. Windowsレジストリまたはグループポリシーを使用して、セキュリティの質問をオンまたはオフにします。

Disable Security Questions in Windows 11/10 using a PowerShell Script

In one of our earlier post, we talkеd about remоving Secυrity Queѕtionѕ from Windows. This post offerѕ an alternative way of disabling the same via a PowerShell ѕcript. Update-AllUsersQA is a PowerShell script designed to remove or disable the security questions and answers for local users on a Windows 11/10 machine. It lets admins take control of the security questions in the environment and minimize the risk that arises from them.

Disable Security Questions using a PowerShell Script

If a user has his Microsoft Account configured to sign in to Windows 11/10 then, he’ll probably never notice Password Recovery questions. However, if he has chosen a local account for installing Windows, he’ll be prompted to create three security questions. These can be used to reset the password and log into Windows 11/10 account should there be an event of misfortune.

However, if you do not find it of much use, you can disable it via a simple PowerShell script which is available for download on GitHub.

To disable the security questions, simply download the .ps1 file from the GitHub repository and open the PowerShell window with admin rights.

Next,  navigate to the folder where .ps1 file is saved – In my case it is the Downloads folder. Copy the folder location address.

In the PowerShell window change the directory by using this command:

cd "folder location address"

Then, enter the following text to disable the recovery questions.

Update-AllUsersQA

Following this, the security questions feature will be disabled. If you try to set a security question, you will get a message alerting that the feature has been disabled.

To enable it again, you’ll need to run the same script with one more parameter –answer. The syntax is as follows-

Update-AllUsersQA -answer SecretAnswer

Please note that you need to replace SecretAnswer with an answer of your own choice. When done, it will be set as the answer for all questions. After that, you can go to the Settings app to change the answer to the questions.

Security questions don’t come across as a very great feature for account security. This is because they appear too easy to set and too hard to monitor in networks made up of hundreds or thousands of computers. A single person with administrator credentials can remotely enable/disable them on any Windows 10 machine and can go unnoticed. As such, if any unknown person gains unauthorized administrative control, he can use the security questions as a backdoor to gain complete control over the network.

Read next:

1. How to skip Security Questions when setting up Local User Account
2. Turn On or Off Security Questions using the Windows Registry or Group Policy.

Related posts

• Windows 11/10のPowerShell versionをチェックする方法

• Fix PowerShell Windows 11/10でHigh CPU usageを引き起こします

• Windows 10に上昇PowerShell promptを開く方法

• PowerShellを使ってWindows 10を使ってLocal User Accountを作成する方法

• Windows 10でPowerShellを使用してZip and Unzip filesを使う方法

• Trusted Root Certificates Windows 10の管理方法

• PowerShell Scriptを使用してReset Windows Update Client

• USBドライブまたはポートを有効または無効にする方法Windows 10

• システム情報を表示し、CMDまたはPowerShellからプロセスを管理します

• Windows 10 Sync設定が機能していません

• Command Lineを使用してプロセスをWindows 10で使用する方法

• Windows 11/10で.shまたはShell Script fileを実行する方法

• Best Windows 10のためのInternet Security Suite Software

• Windows 10でWindows Security Centerを有効または無効にする方法

• Windows 10でWindows Security appをリセットする方法

• Fix Script Error Windows 10

• Charmap and Eudcedit Windows 10の組み込みツールの使い方

• Export and Backup Device Drivers PowerShell Windows 10を使用する

• Windows 10 Control PanelでSystem Propertiesを開く方法

• Windows SecurityはWindows 10のNo Security Providersと言います