【Windows 10】「IT管理者がアクセスを制限しています」エラーの原因と解決方法

Windows 10でWindows Defenderを有効にしようとした際に、「Your IT Administrator has Limited Access（IT管理者がアクセスを制限しています）」というエラーが表示されることがあります。このエラーは、サードパーティ製のウイルス対策ソフトとの干渉や、グループポリシーの設定などが原因で発生します。

Windows DefenderはWindows 10に標準搭載されたセキュリティ機能で、他のサードパーティ製ウイルス対策ソフトのようにシステム起動のたびに通知することなく、バックグラウンドでPCをスキャンしてくれます。最新のマルウェアからシステムを守るためには、定期的な更新が必要です。組み込みコンポーネントのためアンインストールはできませんが、無効化することは可能です。ただし、セキュリティ上のリスクがあるため、安易にオフにしないことをおすすめします。

このエラーは、Windows Defenderを有効にしようとしても必要な権限がない場合に表示されます。いくつかの対処法がありますので、順番に試してみてください。

「IT管理者がアクセスを制限しています」エラーの主な原因

このエラーは、権限不足によって発生します。主な原因は以下のとおりです。

• サードパーティ製ウイルス対策ソフト：エラーが発生する前にサードパーティ製のウイルス対策ソフトを使用していた場合、そのソフトが干渉している可能性があります。
• グループポリシー：グループポリシーでWindows Defenderが無効化されていると、再度有効にしようとしてもブロックされることがあります。

以下の解決策を順に試して、エラーを解消しましょう。

解決策1：管理者アカウントでサインインする

Windows Defenderを有効にする前に、必ず管理者アカウントでサインインしていることを確認してください。システムに複数のアカウントを作成している場合は、管理者権限のあるアカウントにログインしましょう。ゲストアカウントやその他の非管理者アカウントを使用すると、このエラーが発生します。

解決策2：サードパーティ製ウイルス対策ソフトを削除する

エラーの原因として、システムにインストールされているサードパーティ製ウイルス対策ソフトが考えられます。これらのソフトはWindows Defenderと干渉し、起動を妨げたり、Defenderのファイルに悪影響を与えて再起動できなくなることがあります。Windows Defenderを有効にする前に、ウイルス対策ソフトをアンインストールしておきましょう。

解決策3：隠し管理者アカウントを使用する

Windowsをインストールすると、自動的に隠し管理者アカウントが作成されます。このアカウントは通常、Microsoftサポートや技術者がトラブル対応時に使用するものです。このアカウントの特権を利用して、Windows Defenderを有効にすることができます。ログイン手順は以下のとおりです。

1. Winキー + X を押し、「コマンドプロンプト（管理者）」を選択します。
2. コマンドプロンプトで以下のコマンドを入力します。

net user administrator /active:yes

1. このコマンドにより隠しアカウントが有効化され、ログイン画面からアクセスできるようになります。
2. 現在のアカウントからログアウトし、隠し管理者アカウントにログインします。
3. Windows Defenderを再度有効にできるか確認してください。

なお、この隠しアカウントは通常の使用には適していません。セキュリティリスクがあるため、作業が完了したら以下のコマンドで無効化しておきましょう。

net user administrator /active:no

解決策4：グループポリシーを編集する

グループポリシーで「Windows Defenderを無効にする」ポリシーが「有効」に設定されている場合も、このエラーが発生します。その場合は、グループポリシーを編集する必要があります。手順は以下のとおりです。

1. Winキー + R を押して「ファイル名を指定して実行」を開きます。
2. 「gpedit.msc」と入力し、ローカルグループポリシーエディターを開きます。
3. コンピューターの構成配下の「管理用テンプレート」をクリックします。
4. 「Windows コンポーネント」をクリックして一覧を展開します。
5. 「Windows Defender」を探し、右側の「Windows Defenderを無効にする」および「マルウェア対策サービスの通常優先度での起動を許可する」をダブルクリックします。
6. 「無効」を選択し、「適用」をクリックしてから「OK」を押します。
7. 同じ一覧の上部にある「クライアント インターフェイス」を探します。
8. 「クライアント インターフェイス」を開き、「ヘッドレス UI モードを有効にする」をダブルクリックします。
9. 「無効」に設定します。
10. 「適用」をクリックし、「OK」を押します。
11. グループポリシーエディターを閉じ、Windows Defenderを有効にできるか確認します（再起動が必要な場合があります）。