Microsoftは、Windows 11で「ローカルセキュリティ機関の保護がオフになっています」を修正できません

ローカル セキュリティ機関の保護がオフになっています。お使いのデバイスが脆弱である可能性があるバグは、依然として Windows 11 ユーザーにとって頭痛の種です。このバグは 2023 年 3 月に最初にフラグが立てられ、 OS の 2023 年 4 月の累積更新プログラムであるWindows 11 KB5025239 & KB5025224で壊れたままになっています。

それで、ここで何が起こっているのですか？Windows の他のバージョンと同様に、Windows 11 にもローカル セキュリティ機関 (LSA)が付属しており、セキュリティ ポリシーの適用を担当します。LSA プロセスは、OS のさまざまな領域に不可欠であり、マルウェアやその他の悪意のあるアクターによる改ざんから保護する必要があります。

Windows 11 には、8.1 および Server 2012 R2 で初めて導入された「ローカル セキュリティ機関の保護」機能があります。LSA 保護は既定で有効になっており、Microsoft はユーザーがそれを無効にすることを望んでいないため、「ローカル セキュリティ機関の保護はオフです。この機能をオフにすると、デバイスが脆弱である可能性があります」というメッセージが表示されます。

LSA 保護は、コンテナー内の LSA プロセスを分離し、悪意のあるアクターやアプリなどの他のプロセスが機能にアクセスできないようにすることで、バックグラウンドで実行されます。これにより、LSA 保護は重要なセキュリティ機能になり、Windows 11 のすべてのインストールで既定で有効になっています。

ここで問題が発生します。Windows 11 では、ユーザーに「ローカル セキュリティ機関の保護がオフになっています。この機能が有効になっている場合でも、お使いのデバイスは脆弱である可能性があります。この誤った警告はどこにも行きません。Microsoft は、Windows Defender の更新によって問題を解決しようと何度も試みましたが、うまくいきませんでした。

警告に加えて、Windows Defender は、再起動が必要であることを繰り返し求めます。ユーザーは、システムを再起動すると警告が消えると思い込んでいますが、そうではなく、アラートが引き続き表示されます。

Microsoft の関係者は、3 月の第 2 週に修正作業を開始したと語っていますが、バグは依然としてユーザーを悩ませており、適切な修正がいつ行われるかは不明です。

Windows の設定で「ローカル セキュリティ機関の保護がオフになっています」というエラーを修正する方法

これは、「ローカル セキュリティ機関による保護がオフになっています。お使いのデバイスは脆弱である可能性があります」という Windows の設定からの警告:

1. レジストリ エディターを開きます。
2. Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa に移動します。
3. LSA フォルダーで、RunAsPPL と RunAsPPLBoot の 2 つの DWORD エントリを作成します。
4. それらの値を 2 に設定します。
5. PC を再起動します。

上記の手順に従うと、Windows セキュリティ アプリの誤った警告を無効にすることができます。

Microsoft の広報担当者によると、Local Security Authority (LSA) 保護を有効にして PC を少なくとも 1 回再起動すれば、これらのアラートを安全に無視できます。

「再起動の要求を無視することをお勧めします。警告通知を無視して、追加の通知を無視することができます」と、マイクロソフトのサポート スタッフはライブ チャットで Windows Latest に語っています。

[イベント ビューアー] > [アプリケーションとサービス ログ] > [Microsoft] > [Windows] > [LSA] に移動して、この機能が有効になっているかどうかを手動で確認できます。イベント ログでイベント ID 5004 を見つける必要があります。これは LSA 保護にリンクされており、LSA 保護が正常に有効になっていることを確認します。