Windows11/10でWindowsセキュリティ設定をデフォルト値にリセットします

Windowsのセキュリティ設定をデフォルト値にリセットしたい、またはリセットする必要がある場合があります。手動で設定しているときに混乱したり、PCがマルウェア感染から回復したばかりの場合もあります。何らかの理由で、すべてのWindows11またはWindows10のセキュリティ設定をデフォルト値にリセットする場合は、次のように行うことができます。

Windowsのセキュリティ設定をリセットする

管理者特権のコマンドプロンプトを開き、次のコマンドを入力します：

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Enterキーを押します。

これを実行した後、コンピューターを再起動したり、ユーザーを切り替えようとしたりすると、標準のユーザーアカウントがログイン画面に表示されなくなる場合があります。

これは、Windowsのセキュリティ設定をリセットすると、標準のユーザーアカウントがユーザーグループから削除されるために発生します。

影響を受けるユーザーのアカウントをユーザーグループに戻すには、次の手順に従います。

管理者特権のコマンドプロンプトを開きます。 [コマンドプロンプト]ウィンドウで、「ネットユーザー」と入力します Enterキーを押します。ユーザーアカウントのリストが表示されます。

コマンドプロンプトに表示され、ログオンまたはユーザーの切り替え画面に表示されないアカウント名ごとに、次のコマンドを入力してEnterキーを押します。

net localgroup users accountname /add

Windows10 / 8/7 / Vistaでは、 Defltbase.inf fileは、デフォルトのセキュリティのセキュリティ構成テンプレートです。このファイルの設定は、次の場所で確認できます。

%windir%\inf\defltbase.inf

次の場所にある新しく作成されたログファイルに、加えられたすべての変更が表示されます。

C:\Windows\security\logs\scesrv.log

手動で実行したくない場合は、このMicrosoft Fix it 50198を使用するだけで、これらすべてを自動的に実行できます。

注 ：セキュリティ設定は、deftbase.infで定義された設定で構成され、オペレーティングインストールプロセスとサーバーロールのインストールによって適用された設定によって拡張されます。オペレーティングシステムのセットアップによって作成された権限を再生するためのサポートされているプロセスがないため、secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verboseを使用します。 コマンドラインですべてのセキュリティデフォルトをリセットできなくなる可能性があります。

関連記事：

1. Windowsファイアウォールの設定をデフォルトにリセットする方法
   
2. Windows11/10でWindowsセキュリティアプリをリセットする方法。