Windowsでアカウントが乗っ取られた可能性がある時の確認方法

2026年1月21日

Windowsを使用している中で、「身に覚えのない操作履歴がある」「設定が勝手に変わっている」「警告メールが届いた」など、不正アクセスを疑う状況に気づくことがあります。
このような場合、焦って操作を進めてしまうと、かえって被害を拡大させる恐れがあります。

本記事では、Windowsアカウントが第三者に乗っ取られた可能性がある場合に、事実として確認できるポイントを中心に、冷静に状況を把握するための手順を解説します。
推測や憶測ではなく、WindowsやMicrosoftが提供している公式情報・履歴を説明の軸としています。

まず確認すべき前提事項

アカウント乗っ取りの確認に入る前に、以下の点を整理しておくことが重要です。

特にMicrosoftアカウントでWindowsにサインインしている場合は、オンライン側の履歴確認が可能なため、検証の精度が高まります。

WindowsをMicrosoftアカウントで利用している場合、最優先で確認すべきなのがサインイン履歴です。

これらが確認できた場合、第三者がパスワードを試行している、または既に突破されている可能性があります。

サインイン履歴で不審なアクセスが確認できた場合は、放置せず速やかに対処を行う必要があります。
具体的なパスワード変更手順や二段階認証の設定方法については、
以下の記事を参考にしてください。

ローカル環境でのログイン状況は、イベントビューアーから確認できます。

これらのログから、通常使用しない時間帯のログオン記録や、失敗ログの急増がないかを確認します。

アカウントを乗っ取られた場合、設定変更が行われるケースがあります。

「設定 → アカウント → 他のユーザー」から、見覚えのないユーザーが存在しないか必ず確認してください。

不正アクセスの背景にマルウェア感染がある場合、Defenderに痕跡が残っていることがあります。

ここで、以下の点を確認します。

Windowsアカウントが狙われた場合、関連するメールやブラウザも影響を受けることがあります。

これらはアカウント侵害の補助的な兆候として重要です。

ログイン履歴に海外のIPがあると必ず乗っ取りですか？: 必ずしも断定はできません。VPNやモバイル回線の影響で海外判定される場合もありますが、複数回・異常な時間帯であれば注意が必要です。
ログイン失敗が多いだけでも危険ですか？: はい。失敗ログの増加は、パスワード総当たり攻撃を受けている兆候である可能性があります。
設定変更が見当たらなければ安全ですか？: 一概には言えません。閲覧目的のみで侵入されている場合、設定変更が行われないケースもあります。
ローカルアカウントでも確認できますか？: オンライン履歴は確認できませんが、イベントビューアーや設定確認で一定の判断は可能です。
少しでも怪しい場合は何を優先すべきですか？: 確認作業と並行して、パスワード変更と二段階認証の有効化を早急に行うべきです。