Windows 11/10の「ローカル セキュリティ機関の保護がオフになっています」エラーをすぐに解決する方法

Windows セキュリティ アプリに「ローカル セキュリティ機関の保護がオフになっています」というメッセージが表示されていませんか?これは、LSA(ローカル セキュリティ機関)機能が何らかの理由で無効化されているために発生するエラーです。Windows 11 または Windows 10 の PC でこの機能を再度有効にすれば、問題を解消できます。この記事では、複数の解決方法をわかりやすくご紹介します。

いずれの方法でも同じ結果が得られるため、自分にとって操作しやすい方法を選んで実行してください。

レジストリ エディターで LSA 保護を有効にする

まずご紹介するのは、レジストリ エディターを使って LSA 機能を有効にする方法です。この方法では、Windows レジストリにいくつかのエントリを作成し、LSA を有効化してエラーを修正します。

なお、レジストリへの誤った変更は PC の不安定化につながる可能性があります。以下の手順は慎重に進めてください。

1. 「Windows + R」キーを押して「ファイル名を指定して実行」を開きます。
2. 次のコマンドを入力して Enter キーを押します。
   regedit
3. ユーザー アカウント制御の画面で「はい」を選択します。
4. レジストリ エディターで、左側のサイドバーを使って次のパスへ移動します。
   コンピューター\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
5. 右ペインの空白部分を右クリックし、「新規」>「DWORD (32 ビット) 値」を選択します。値の名前に「RunAsPPL」と入力して Enter キーを押します。

1. 同様に、「RunAsPPLBoot」という名前のエントリも作成します。
2. それぞれのエントリをダブルクリックして開き、「値のデータ」欄に「2」と入力して「OK」を選択します。

1. レジストリ エディターを閉じ、PC を再起動します。

PowerShell でローカル セキュリティ機関の保護を有効にする

上記のレジストリ エディターを使いたくない場合や、何らかの理由で使用できない場合は、Windows PowerShell を使う方法が便利です。コマンドを数行実行するだけで、同じ設定を行えます。

1. スタート メニューを開き、「Windows PowerShell」を検索して「管理者として実行」を選択します。
2. ユーザー アカウント制御の画面で「はい」を選択します。
3. 以下のコマンドを1行ずつ入力し、それぞれ Enter キーを押します。

   reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
   reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

1. PowerShell ウィンドウを閉じ、PC を再起動します。

ローカル グループ ポリシー エディターで LSA ポリシーを有効にする

Windows の Pro エディションをお使いの場合は、ローカル グループ ポリシー エディターを使って LSA を有効化できます。レジストリに新しいエントリを作成したりコマンドを実行したりする必要がないため、比較的簡単な方法です。

1. 「Windows + R」キーを押して「ファイル名を指定して実行」を開きます。
2. 次のコマンドを入力して Enter キーを押します。
   gpedit.msc
3. 左側のサイドバーで次のパスへ移動し、右ペインの「LSASS を保護されたプロセスとして実行するように構成する」をダブルクリックします。
   コンピューターの構成 > 管理用テンプレート > システム > ローカル セキュリティ機関

1. 開いたウィンドウで「有効」を選択し、ドロップダウン メニューから「UEFI ロックありで有効」を選択します。その後、「適用」、「OK」の順に選択します。

1. ローカル グループ ポリシー エディターを閉じ、PC を再起動します。

最近インストールした Windows 更新プログラムをアンインストールする

「ローカル セキュリティ機関の保護がオフになっています」エラーの原因の一つは、最近適用された Windows 更新プログラムの不具合です。不具合のある更新プログラムは、さまざまな予期しないエラーを引き起こすことがあります。

この場合は、最新の更新プログラムをアンインストール(ロールバック)することで問題を回避できます。これにより、その更新プログラムによって加えられた変更が PC から取り除かれます。

1. スタート メニューを開き、「コントロール パネル」を検索して開きます。
2. 「プログラムのアンインストール」を選択します。
3. 左側のサイドバーで「インストールされた更新プログラムを表示」を選択します。
4. 一覧から最新の Windows 更新プログラムを見つけて「アンインストール」を選択します。

1. 確認画面で「アンインストール」を選択して更新プログラムを削除します。
2. PC を再起動します。

また、システムが自動的に同じ不具合のある更新プログラムを再ダウンロードして再インストールするのを防ぐため、Windows Update を一時停止しておくことをおすすめします。Microsoft が問題を認め、安全にインストールできると発表したら、更新を再開しましょう。

Windows 11 の場合

1. 「Windows + I」キーを押して設定を開きます。
2. 左側のサイドバーで「Windows Update」を選択します。
3. 「更新を一時停止」の横にあるドロップダウン メニューを開き、「5 週間一時停止」などの期間を選択します。

1. 後で更新を再開するには、同じ Windows Update の画面に戻り、「更新の再開」を選択します。

Windows 10 の場合

1. 「Windows + I」キーを押して設定を開きます。
2. 「更新とセキュリティ」を選択します。
3. 左側のサイドバーで「Windows Update」を選択し、右ペインの「詳細オプション」を選択します。
4. 「更新を一時停止」セクションのドロップダウン メニューから日付を選択します。

1. 後で更新を再開する場合は、同じ Windows Update のページに戻り、「更新の再開」を選択します。

Secure Boot(セキュア ブート)を有効にする

「ローカル セキュリティ機関の保護がオフになっています」エラーを解決するには、PC で Secure Boot(セキュア ブート)が有効になっていることも確認してください。Secure Boot が有効であれば、PC は OEM(相手先ブランド供給メーカー)が信頼するファームウェアのみを読み込むようになります。

まず、Secure Boot がすでに有効になっているかどうかを確認しましょう。無効になっている場合は、BIOS 設定画面から有効にします。

Secure Boot の状態を確認する手順:

1. 「Windows + R」キーを押して「ファイル名を指定して実行」を開きます。
2. 次のコマンドを入力して Enter キーを押します。
   msinfo32
3. 左側のサイドバーで「システムの要約」を選択します。
4. 右側の「セキュア ブートの状態」の値を確認します。「オン」と表示されていれば、機能は有効です。

「セキュア ブートの状態」が「オフ」になっている場合は、以下の手順で BIOS メニューから有効にします。

1. スタート メニューを開き、電源アイコンを選択して「シャットダウン」を選び、PC の電源を切ります。
2. 電源ボタンを押して PC の電源を入れます。
3. 最初の画面(ロゴ)が表示されたら、BIOS 設定に入るためのキーを押し続けます。多くの PC では「F2」キーです。
4. BIOS の「Security(セキュリティ)」タブを開き、「Secure Boot」オプションを選択して「Secure Boot Control」を有効にします。

1. 「Save & Exit(保存して終了)」タブを開き、「Save Changes and Exit(変更を保存して終了)」を選択します。

まとめ:Windows PC のローカル セキュリティ機関エラーを解消しよう

Windows の「ローカル セキュリティ機関の保護がオフになっています」というエラー メッセージは、PC の LSA 機能が無効になっているときに表示されます。上記で紹介したいずれかの方法で LSA 機能を有効にすれば、問題を解決できます。

設定後は、Windows セキュリティにこのメッセージが表示されなくなり、問題が解決したことがわかります。ぜひお試しください!