今回は、Windows 11 で「ローカルセキュリティ機関の保護がオフになっています。デバイスが脆弱である可能性があります。」と表示される原因と解決法を紹介します。
Windows 11 を実行しているデバイスで、最近(3月)の Windows Update を行った後に Windows セキュリティのアイコンにビックリマークが表示されるという問題が起きています。

設定から Windows セキュリティを開くと「デバイス セキュリティ」の下に「処置をお勧めします。」と表示されています。

何の処置が必要なのかを確認するために「Windows セキュリティを開く」ボタンをクリックして Windows セキュリティを開きます。

すると、「デバイスセキュリティ」の下に「ローカルセキュリティ機関の保護がオフになっています。デバイスが脆弱である可能性があります。」と表示されています。

「設定に移動」ボタンをクリックすると、「ページを表示できません アクセスしようとしているページは、サポートされている機能がなく、使用できません。」と表示され設定が出来ません。

ローカルセキュリティ機関の保護がオフになっています。の原因
この問題は、Windows 11 に搭載されている Microsoft Defender を使用している環境でのみ発生します。
「ローカルセキュリティ機関の保護がオフになっています。デバイスが脆弱である可能性があります。」の原因は、Microsoft Defender の定義更新プログラム「KB5007651」です。
定義更新プログラム「KB5007651」がインストールされた後に上記の問題が起こります。

Microsoft はこの問題を認識しており、現在定義更新プログラム「KB5007651」の更新をストップしています。
問題が解決された後に更新を再開するとのことです。
ローカルセキュリティ機関の保護がオフになっています。の解決法
既に定義更新プログラム「KB5007651」をインストールしている方は、この問題を解決するためにレジストリの編集が必要になります。
レジストリエディタで値の修正、または追加をすることで「ローカルセキュリティ機関の保護」をオンにすることが出来ますが、一部の環境では権限の問題で値の変更が出来ない場合があります。

そのため、ここでは Windows PowerShell を開いてレジストリの値を追加する方法を紹介します。
レジストリ値の追加
1.Windows PowerShell の開き方を参考に、Windows PowerShell を管理者として開きます。
2.次のコードを入力して Enter を押します。
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
3.さらに次のコードを入力して Enter を押します。
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

4.Windows PowerShell を終了し、PC を一度再起動すると「ローカルセキュリティ機関の保護」がオンになります。
コメント