Windows 11/10でWindowsセキュリティ設定をデフォルト値にリセットする方法

Windowsセキュリティの設定を初期状態（デフォルト値）に戻したい、または戻す必要が生じる場面があります。たとえば、手動で設定を変更している最中に誤って壊してしまった場合や、マルウェア感染からPCが回復した直後などがその例です。何らかの理由でWindows 11またはWindows 10のセキュリティ設定をすべてデフォルト値にリセットしたい場合は、以下の手順で実行できます。

Windowsセキュリティ設定をリセットする手順

まず、管理者権限でコマンドプロンプトを開き、次のコマンドを入力します。

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

入力後、Enterキーを押して実行してください。

注意：標準ユーザーアカウントがログイン画面から消える場合がある

このコマンドを実行した後、PCを再起動したりユーザーを切り替えたりする際に、標準ユーザーアカウントがログイン画面に表示されなくなることがあります。

これは、Windowsセキュリティ設定をリセットすると、標準ユーザーアカウントがUsersグループから削除されるために発生する現象です。心配はいりません。以下の手順で元に戻せます。

ユーザーアカウントをUsersグループに再追加する方法

まず、管理者権限でコマンドプロンプトを開き、「net users」と入力してEnterキーを押します。すると、PC上のユーザーアカウント一覧が表示されます。

次に、ログオン画面やユーザー切り替え画面に表示されなくなったアカウントごとに、以下のコマンドを入力してEnterキーを押します（「accountname」の部分は実際のアカウント名に置き換えてください）。

net localgroup users accountname /add

これで、該当するユーザーアカウントが再びUsersグループに追加され、ログイン画面に表示されるようになります。

Defltbase.infファイルについて

Windows 10/8/7/Vistaでは、Defltbase.infファイルはデフォルトのセキュリティ構成テンプレートとして機能します。このファイルの内容は、以下の場所で確認できます。

%windir%\inf\defltbase.inf

また、リセット処理によって行われたすべての変更は、新しく作成される次のログファイルで確認できます。

C:\Windows\security\logs\scesrv.log

自動でリセットしたい場合

手作業での操作が面倒な場合は、マイクロソフトが提供していた「Microsoft Fix it 50198」を利用すれば、上記の処理を自動的に実行できます。

補足：セキュリティ設定は、deftbase.infで定義された設定に加え、OSのインストールプロセスやサーバーの役割のインストール時に適用された設定も含まれています。OSセットアップ時に適用されたアクセス許可を再現する正式な手段が存在しないため、secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verboseコマンドでは、すべてのセキュリティ既定値を完全にはリセットできない場合がありますのでご留意ください。

関連記事

1. Windowsファイアウォールの設定をデフォルトにリセットする方法
2. Windows 11/10でWindowsセキュリティアプリをリセットする方法