リモートデスクトップ接続で「内部エラーが発生しました」と表示される場合の対処法

リモートデスクトップ接続時に表示される「内部エラーが発生しました（An internal error has occurred）」というエラーは、RDPの設定やローカルグループポリシーのセキュリティ設定に起因することが多い問題です。多くのユーザーから、リモートデスクトップ接続クライアントを使って別のPCに接続できなくなったという報告が寄せられています。報告によると、この問題は特定の操作を行ったわけでもないのに突然発生するという特徴があります。

「接続」ボタンをクリックすると、リモートデスクトップ接続クライアントが一時的にフリーズし、数秒後にエラーメッセージが表示されます。リモートデスクトップは業務やプライベートで幅広く利用されているため、このエラーは大きな支障となりかねません。しかし、本記事の手順に従えば問題を解決できますので、ご安心ください。

Windows 10で「内部エラーが発生しました」と表示される原因

このエラーは突然発生するため、明確な原因を特定するのは難しいのですが、以下の要因のいずれかによって引き起こされる可能性があります。

• リモートデスクトップ接続の設定： 一部のユーザーでは、クライアント側の設定が原因でエラーが発生していました。
• RDPセキュリティ： リモートデスクトッププロトコル（RDP）のセキュリティレベルが原因となるケースがあり、その場合はセキュリティレイヤーの変更が必要です。
• コンピューターのドメイン： PCが参加しているドメインが原因の場合もあります。この場合は、一度ドメインから離脱して再参加することで解決します。

以下の対処法を実行する前に、必ず管理者アカウントでログインしていることを確認してください。また、問題を素早く切り分けるために、記載されている順番どおりに対処法を試すことをおすすめします。

対処法1：リモートデスクトップ接続の設定を変更する

まずは、RDPの設定を少し変更して問題を切り分けましょう。「接続が切断された場合は再接続する」オプションにチェックを入れることで解決したという報告があります。手順は以下のとおりです。

1. スタートメニューで「リモートデスクトップ接続」を検索して起動します。
2. 「オプションの表示」をクリックして、すべての設定項目を表示します。
3. 「エクスペリエンス」タブに切り替え、「接続が切断された場合は再接続する」にチェックが入っていることを確認します。
4. 再度接続を試みます。

対処法2：ドメインへの再参加

エラーは、PCが参加しているドメインに起因して発生することがあります。その場合は、一度ドメインから離脱し、再度参加することで解決できる可能性があります。手順は以下のとおりです。

1. Windowsキー + I を押して「設定」を開きます。
2. 「アカウント」を選択し、「職場または学校にアクセスする」タブに移動します。
3. 接続中のドメインを選択し、「切断」をクリックします。
4. 確認画面が表示されたら「はい」をクリックします。
5. PCを切断し、指示に従ってコンピューターを再起動します。
6. 再起動後、必要であれば再度ドメインに参加します。
7. RDPでの接続を再試行します。

対処法3：MTU値を変更する

MTU（Maximum Transmission Unit：最大伝送単位）とは、ネットワーク上で送信できるパケットの最大サイズのことです。MTU値を下げることで問題が解決する場合があります。手順は以下のとおりです。

1. MTU値を変更するには、「TCP Optimizer」というツールをダウンロードします。
2. ダウンロード後、TCP Optimizerを管理者として実行します。
3. 画面下部の「Choose settings」で「Custom」を選択します。
4. 「MTU」の値を「1458」に変更します。
5. 「Apply Changes」をクリックして、プログラムを終了します。
6. 問題が解決したかどうかを確認します。

対処法4：グループポリシーエディターでRDPのセキュリティを変更する

WindowsグループポリシーのRDPセキュリティレイヤーの設定が原因でエラーが表示されることがあります。その場合は、RDPセキュリティレイヤーの使用を強制する必要があります。手順は以下のとおりです。

1. スタートメニューで「ローカルグループポリシー」を検索し、「グループポリシーの編集」を開きます。
2. 以下のディレクトリへ移動します。
   コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > セキュリティ
3. 右側の一覧から「リモート (RDP) 接続に特定のセキュリティレイヤーの使用を要求する」を探してダブルクリックします。
4. 「未構成」になっている場合は「有効」を選択し、「セキュリティ レイヤー」で「RDP」を選択します。
5. 「適用」をクリックし、「OK」を押します。
6. 変更を反映させるためにシステムを再起動します。
7. 再度接続を試みます。

対処法5：ネットワークレベル認証（NLA）を無効にする

ネットワークレベル認証（NLA）を無効にすることでも問題を解決できる場合があります。自分側または接続先のPCが「NLA対応のリモートデスクトップからの接続のみ許可」に設定されていると、この問題が発生することがあります。無効化の手順は以下のとおりです。

1. デスクトップで「PC」を右クリックし、「プロパティ」を選択します。
2. 「リモートの設定」をクリックします。
3. 「リモートデスクトップ」の項目で、「ネットワークレベル認証を持つリモートデスクトップを実行しているコンピューターからのみ接続を許可する」のチェックを外します。
4. 「適用」をクリックし、「OK」を押します。
5. 問題が解決したかどうかを確認します。

対処法6：リモートデスクトップサービスを再起動する

リモートデスクトップサービスの再起動だけで問題が解決するケースもあります。ここでは手動でサービスを再起動します。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」を開きます。
2. 「services.msc」と入力して「Enter」を押します。
3. 「Remote Desktop Services」をダブルクリックし、「停止」をクリックします。
4. 少なくとも5秒待ってから「開始」をクリックします。
5. 問題が解決したかどうかを確認します。

対処法7：VPN接続を無効にする

PCがプロキシやVPN接続を使用するように設定されていると、インターネット接続が別のサーバー経由でルーティングされ、正常な接続確立が妨げられることがあります。そこで、この手順ではInternet Explorerのプロキシ設定を無効にするとともに、PC上で動作しているVPNもすべて無効化してください。

1. キーボードで Windows + R キーを同時に押します。
2. 「ファイル名を指定して実行」ダイアログが表示されたら、空欄に「MSConfig」と入力してOKを押します。
3. システム構成ウィンドウで「ブート」タブを選択し、「セーフ ブート」にチェックを入れます。
4. 「適用」をクリックしてOKを押します。
5. PCを再起動してセーフモードで起動します。
6. 再び Windows + R キーを同時に押し、「inetcpl.cpl」と入力して「Enter」を押します。
7. インターネットのプロパティダイアログが表示されたら、「接続」タブを選択します。
8. 「LANにプロキシ サーバーを使用する」のチェックを外してOKをクリックします。
9. MSConfigを再度開き、今度は「セーフ ブート」のチェックを外して変更を保存し、PCを再起動します。
10. エラーメッセージがまだ表示されるかどうかを確認します。

対処法8：ローカルセキュリティポリシーを再構成する

ローカルセキュリティポリシー機能を使って問題を修正する方法もあります。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」を開きます。
2. 「Secpol.msc」と入力して「Enter」を押し、ローカルセキュリティポリシーを起動します。
3. 左ペインで「ローカル ポリシー」をクリックし、「セキュリティ オプション」を選択します。
4. 右ペインをスクロールして「システム暗号化」関連のオプションを探します。
5. 「システム暗号化: FIPS 140 準拠の暗号化アルゴリズムを使用する (暗号化、ハッシュ、署名を含む)」という項目を見つけます。
6. この項目をダブルクリックし、次のウィンドウで「有効」を選択します。
7. 「適用」をクリックして変更を保存し、「OK」でウィンドウを閉じます。
8. これで問題が解決したかどうかを確認します。

対処法9：リモート接続を許可する

システム構成によっては、リモート接続が許可されておらず、RDP使用時にこのエラーが表示されることがあります。そこで、コントロールパネルからこの設定を再構成し、問題が解決するかどうかを確認します。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」を起動します。
2. 「Control Panel」（control）と入力して「Enter」を押し、コントロールパネルを開きます。
3. コントロールパネルで「システムとセキュリティ」をクリックし、「システム」を選択します。
4. システム設定画面の左ペインから「システムの詳細設定」をクリックします。
5. 「リモート」タブを開き、「このコンピューターへのリモート アシスタンス接続を許可する」にチェックが入っていることを確認します。
6. さらに、その下にある「このコンピューターへのリモート接続を許可する」にもチェックが入っていることを確認します。
7. 「適用」をクリックして変更を保存し、「OK」でウィンドウを閉じます。
8. 問題が解決したかどうかを確認します。

対処法10：サービスのスタートアップの種類を変更する

リモートデスクトップサービスが自動起動しないように構成されている可能性があります。そこで、この設定を変更してサービスが自動的に起動するようにします。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」を起動します。
2. 「Services.msc」と入力して「Enter」を押し、サービス管理画面を開きます。
3. サービス一覧で「Remote Desktop Services」をダブルクリックし、「停止」ボタンをクリックします。
4. 「スタートアップの種類」で「自動」を選択します。
5. ウィンドウを閉じてデスクトップに戻ります。
6. PCを再起動し、問題が解決したかどうかを確認します。

対処法11：永続的なビットマップキャッシュを有効にする

この問題のもう一つの原因として、RDP設定の「永続的なビットマップキャッシュ」機能が無効になっていることが考えられます。リモートデスクトップ接続アプリを起動し、エクスペリエンスパネルからこの設定を変更しましょう。手順は以下のとおりです。

1. キーボードで Windows + S を押し、検索バーに「リモートデスクトップ接続」と入力します。
2. 「オプションの表示」ボタンをクリックし、「エクスペリエンス」タブを開きます。
3. エクスペリエンスタブで「永続的なビットマップ キャッシュ」にチェックを入れて変更を保存します。
4. リモートデスクトップ接続を試みて、問題が解決したかどうかを確認します。

対処法12：静的IPを無効にする

ネットワークアダプターに静的IPを設定していると、それがリモートデスクトップ接続とうまく噛み合わず、この問題が発生することがあります。ネットワーク構成設定から静的IPを無効にしてみましょう。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」を起動します。
2. 「ncpa.cpl」と入力して「Enter」を押し、ネットワーク接続画面を開きます。
3. ネットワークアダプターを右クリックし、「プロパティ」を選択します。
4. 「インターネット プロトコル バージョン 4 (TCP/IPv4)」をダブルクリックし、「全般」タブを開きます。
5. 「IPアドレスを自動的に取得する」にチェックを入れて変更を保存します。
6. 「OK」をクリックしてウィンドウを閉じ、問題が解決したかどうかを確認します。

対処法13：SonicWall VPNを再構成する

SonicWall VPNクライアントをデフォルト設定のまま使用している場合、リモートデスクトップ接続の使用時にこのエラーが発生することがあります。VPN内の設定を変更してみましょう。手順は以下のとおりです。

1. PCでSonicWallを起動します。
2. 「VPN」をクリックし、「Settings」を選択します。
3. VPNポリシー一覧から「WAN」を探します。
4. 右側の「Configure」をクリックし、「Client」タブを選択します。
5. 「Virtual Adapter Settings」のドロップダウンを開き、「DHCP Lease」を選択します。
6. これで問題が解決したかどうかを確認します。
7. それでも解決しない場合は、VPNから現在のDHCPリースを削除する必要があります。
8. 「VPN」メニューに移動し、「DHCP over VPN」を選択します。
9. 既存のDHCPリースを削除し、接続を再起動します。
10. その後、問題が解決したかどうかを確認します。

対処法14：コマンドプロンプトで接続を診断する

接続先のコンピューター自体が利用できない状態であるため、この問題が発生している可能性もあります。まずは、接続先のPCが利用可能かどうかを診断しましょう。

そのために、コマンドプロンプトを使って接続先のIPアドレスを特定し、自分のPCからpingを実行して応答を確認します。pingが成功すれば接続可能であり、失敗する場合は接続先のPC側に問題があることになります。手順は以下のとおりです。

1. 接続したいコンピューターに直接アクセスし、そのキーボードで Windows + R キーを押して「ファイル名を指定して実行」を起動します。
2. 「Cmd」と入力して「Enter」を押し、コマンドプロンプトを起動します。
3. コマンドプロンプトに次のコマンドを入力して「Enter」を押すと、PCのIP情報が表示されます。
   ipconfig
4. 「デフォルトゲートウェイ」欄に表示されているIPアドレス（「192.xxx.x.xx」のような形式）を控えます。
5. 接続先のIPアドレスを取得したら、自分のPCに戻ってテストを続けます。
6. 自分のPCで Windows + R を押して「ファイル名を指定して実行」を起動し、「Cmd」と入力してコマンドプロンプトを開きます。
7. コマンドプロンプトに次のコマンドを入力して「Enter」を押します。
   ping （接続先のIPアドレス）
8. pingの完了を待ち、結果を確認します。
9. pingが成功すれば、そのIPアドレスにはアクセス可能です。
10. 次に、RDPクライアントに必要なポート経由でtelnetが可能かどうかを確認します。
11. Windows + R を押して「Cmd」と入力し、コマンドプロンプトを開きます。
12. 次のコマンドを入力して、RDPクライアントに必要なポートが開いているかどうかを確認します。
    telnet <IPアドレス> 3389
13. telnetが成功すれば黒い画面が表示されます。表示されない場合は、そのポートがブロックされていることを意味します。

黒い画面が表示されない場合は、ポートが開いていないためにtelnet接続が失敗している可能性があります。そこで、Windowsファイアウォールを再構成して特定のポートを開放します。手順は以下のとおりです。

1. Windowsキー + I を押して設定を開き、「更新とセキュリティ」をクリックします。
2. 左ペインから「Windows セキュリティ」タブを選択し、「ファイアウォールとネットワーク保護」をクリックします。
3. 「詳細設定」ボタンを選択します。
4. 新しいウィンドウが開いたら、「受信の規則」をクリックし、「新しい規則」を選択します。
5. 「ポート」を選択して「次へ」をクリックします。
6. 「TCP」を選択し、「指定したローカル ポート」を選びます。
7. ポート番号に「3389」と入力します。
8. 「次へ」をクリックし、「接続を許可する」を選択します。
9. 「次へ」をクリックし、3つのチェックボックスすべてにチェックが入っていることを確認します。
10. さらに「次へ」をクリックし、新しい規則に「名前」を付けます。
11. 名前を入力して「次へ」をクリックし、「完了」を押します。
12. 同様に、先ほどの手順4に戻り、今度は「送信の規則」を選択して同じ手順を繰り返し、送信規則も作成します。
13. 受信規則と送信規則の両方を作成したら、問題が解決したかどうかを確認します。

対処法15：クライアント側でUDPを無効にする

レジストリまたはグループポリシーの設定を変更するだけで、この問題を解決できる場合があります。Windows Homeエディションをお使いの場合はレジストリ方式を、それ以外の場合はグループポリシー方式を試してください。

レジストリ方式

1. Windowsキー + R を押して「ファイル名を指定して実行」を起動します。
2. 「regedit」と入力して「Enter」を押し、レジストリエディターを起動します。
3. レジストリ内で以下のパスへ移動します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client
4. このフォルダー内で「fClientDisableUDP」の値を「1」に設定します。
5. 変更を保存してレジストリエディターを終了します。
6. この値の追加で問題が解決したかどうかを確認します。

グループポリシー方式

1. キーボードで Windows + R を押して「ファイル名を指定して実行」を起動します。
2. 「Gpedit.msc」と入力して「Enter」を押し、グループポリシー管理エディターを起動します。
3. 「コンピューターの構成」をダブルクリックし、「管理用テンプレート」を開きます。
4. 「Windows コンポーネント」をダブルクリックし、さらに「リモート デスクトップ サービス」をダブルクリックします。
5. 「リモート デスクトップ接続のクライアント」をダブルクリックし、「クライアントで UDP を無効にする」をダブルクリックします。
6. 「有効」を選択して変更を保存します。
7. グループポリシー管理エディターを終了し、問題が解決したかどうかを確認します。

PowerShellコマンドを使用する方法

何らかの理由で上記のようにレジストリ値を追加できない場合は、Windows PowerShellを使って同じ変更を適用することもできます。手順は以下のとおりです。

1. キーボードで Windows + X を押し、「Windows PowerShell (管理者)」を選択します。
2. PowerShellウィンドウに次のコマンドを入力して「Enter」を押します。
   New-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Terminal Server Client' -Name UseURCP -PropertyType DWord -Value 0
3. コマンドの実行後、問題が解決したかどうかを確認します。

最終手段：Windowsのバージョンを戻す

この問題に直面した多くの方は、最近のWindows Updateの後にエラーが発生したことに気づいています。弊社の調査によると、リモートデスクトップクライアントまたはWindows本体がバージョン1809に更新された場合にこの問題が発生するようです。したがって、最終手段としては、以前のバージョンのWindowsに戻すか、より安定したバージョンのOSがリリースされるまで待つことをおすすめします。