ローカル セキュリティ機関の保護がオフになっています。お使いのデバイスは脆弱である可能性がありますバグは、依然として Windows 11 ユーザーにとって頭痛の種です。このバグは 2023 年 3 月に最初に報告され、OS の 2023 年 4 月の累積更新プログラムである Windows 11 KB5025239 および KB5025224 で壊れたままになっています。
では、ここで何が起こっているのでしょうか? Windows の他のバージョンと同様に、Windows 11 にも ローカル セキュリティ機関 (LSA) が付属しています。セキュリティ ポリシーを実施するため。 LSA プロセスは、OS のさまざまな領域に不可欠であり、マルウェアやその他の悪意のあるアクターによる改ざんから保護する必要があります。
Windows 11 には、まず「ローカル セキュリティ機関の保護」機能があります。 8.1 および Server 2012 R2 で導入されました。 LSA 保護はデフォルトで有効になっており、Microsoft はユーザーがそれを無効にすることを望んでいないため、「ローカル セキュリティ機関の保護がオフになっています。この機能をオフにすると、デバイスが脆弱である可能性があります」と表示されます。
ローカル セキュリティ機関保護はオフです。お使いのデバイスが Windows セキュリティ アプリで脆弱である可能性があります
LSA 保護は、コンテナー内の LSA プロセスを分離し、悪意のあるアクターやアプリなどの他のプロセスが機能にアクセスできないようにすることで、バックグラウンドで実行されます。これにより、LSA 保護は重要なセキュリティ機能になり、Windows 11 のすべてのインストールでデフォルトで有効になっています。
そしてここで問題が発生します。.この機能が有効になっている場合でも、お使いのデバイスは脆弱である可能性があります。この誤った警告はどこにも消えず、Microsoft は Windows Defender の更新によって問題を解決しようと何度も試みましたが、失敗に終わりました。
警告に加えて、Windows Defender は再起動が必要であることを繰り返し促します。ユーザーは、システムを再起動すると警告が消えると思い込んでいますが、そうではなく、アラートが引き続き表示されます。
Microsoft の関係者は、3 月の第 2 週に修正作業を開始したと述べましたが、バグは依然としてユーザーを悩ませており、適切な修正がいつ行われるかは不明です。
Windows の設定で「ローカル セキュリティ機関による保護がオフになっています」というエラーを修正する方法
手順は次のとおりです。 「ローカル セキュリティ機関による保護がオフになっています。お使いのデバイスは脆弱である可能性があります」という Windows の設定からの警告:
レジストリ エディターを開きます。 Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa に移動します。LSA フォルダーに、RunAsPPL と RunAsPPLBoot の 2 つの DWORD エントリを作成します。それらの値を 2 に設定します。PC を再起動します。
管理者権限で PowerShell を開き、次のコマンドを実行して、これらのレジストリの変更をワンクリックで有効にすることもできます:
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa/v RunAsPPL/t REG_DWORD/d 2/f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa/v RunAsPPLBoot/t REG_DWORD/d 2/f;
上記の手順に従うと、Windows セキュリティ アプリの誤った警告を無効にすることができます。
Microsoft の広報担当者によると、ローカル セキュリティ機関 (LSA) 保護を有効にして再起動すると、これらの警告を安全に無視できます。
「再起動の要求を無視することをお勧めします。警告通知を無視し、追加の通知を無視することができます」とマイクロソフトのサポート スタッフはライブ チャットで Windows Latest に語っています。
イベント ビューアー > 「アプリケーションとサービス」に移動して、機能が有効になっているかどうかを手動で確認できますログ” > “Microsoft” > “Windows” > “LSA”.イベント ログで、イベント ID 5004 を見つける必要があります。これは、LSA 保護にリンクされており、LSA 保護が正常に有効化されたことを確認します。
