ローカルセキュリティ権限保護がオフになっています：修正するための3つの方法
多くのユーザーが、Windows 11でローカルセキュリティ権限保護がオフになっていると報告しており、これは問題であり、PCを脆弱にする可能性があります。
Windowsの更新に関する問題や特定のセキュリティポリシーがこの問題を引き起こす可能性があります。セーフブートを無効にすることもこの問題を引き起こす可能性があります。
始める前に、LSAとCPUの仮想化がオンになっていることを確認してください。管理者としてサインインして、LSAの追加保護を有効にしてください。
ローカルセキュリティ権限保護をオンにするには？
1. Windowsセキュリティアプリを使用する
- Windowsキーを押してスタートメニューを開き、検索ボックスにWindows Securityと入力してEnterを押します。
- 左側のペインからデバイスのセキュリティを選択します。コアアイソレーションセクションの下で、コアアイソレーションの詳細オプションを選択します。
- ローカルセキュリティ権限保護セクションの下でトグルを有効にします。
- 次に、表示されるUACプロンプトではいをクリックします。
- 変更を適用するためにPCを再起動します。
2. レジストリエディタを使用する
- Windows + Rキーを押して実行ダイアログボックスを開きます。ダイアログボックスにregeditと入力してEnterを押します。
- レジストリエディタで、次のパスに移動します：
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- 次に、右ペインのRunAsPPLをダブルクリックします。値データを1（または、2が効果的だったと主張するユーザーもいます）に変更してEnterを押します。
- RunAsPPLBootエントリについてもステップ3を繰り返します。RunAsPPLBootとRunAsPPLのDWORDエントリを作成することもできます。
- 変更を適用するためにPCを再起動します。
3. ローカルグループポリシーエディタを使用する
- Windows + Rキーを押して実行ダイアログボックスを開き、gpedit.mscと入力してEnterを押します。
- ローカルグループポリシーエディタウィンドウで、次のパスに移動します：
Computer Configuration\Administrative Templates\System\Local Security Authority
- ウィンドウの右ペインで、保護されたプロセスとして実行するLSASSを構成を右クリックします。
- 次に、有効をクリックします。
- オプションの下で、UEFIロックで有効を選択し、適用とOKをクリックして変更を保存します。
- デバイスを再起動します。 注意：ローカルセキュリティ権限（LSA）保護を有効にし、デバイスを少なくとも1回再起動した後は、警告通知を無視し、再起動を要求するさらなる通知を無視することができます。
ローカルセキュリティ権限保護がオフの場合はどうなりますか？
上記で説明したように、LSA保護はPCを脅威から保護し、この機能がオフになっているとデバイスが危険にさらされます。
ローカルセキュリティ権限保護を無効にする要因をいくつか知ったので、以下の解決策を確認して再度オンにしてください。
一部のユーザーは、署名の検証がLSA保護がオフになっている理由である可能性があるとも主張しています。したがって、LSAが期待通りに署名されていない場合は、さらなる支援のためにこのガイドを参照してください。
また、別のガイドで高いローカルセキュリティ権限のCPUおよびメモリ使用量についても書きましたので、お見逃しなく。
行く前に、ローカルセキュリティ権限保護オプションが欠落している場合の対処法を学ぶために、専用ガイドを確認してください。また、ローカルセキュリティ権限がインターネットにアクセスしようとしている理由を説明する記事もありますので、お見逃しなく。
これがローカルセキュリティ権限保護がオフになっている場合の再有効化方法です。質問や提案がある場合は、以下のコメントセクションをご利用ください。
