このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows 11で管理者に無効化された位置情報設定の調査

小森絵菜

お世話になります。

社内環境で発生している問題について質問です。ある従業員のPCで、OSアップデート後に「プライバシーとセキュリティ」の位置情報設定が「管理者がこのデバイスの位置情報をオフにしました」と表示され、グレーアウトして変更できなくなりました。

しかし、私たちの環境では位置情報をブロックするようなポリシーは特に設定していません。これはWindows 11の標準的な動作なのでしょうか？また、何か回避策はありますでしょうか。

補足ですが、通常ユーザーはローカル管理者権限を持っておらず、特権アカウントでサインインすると、このサービスを有効にすることができます。

以下のコマンドも試してみましたが、効果はありませんでした。

Reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lfsvc" /v Start /t REG_DWORD /d 2 /f

対象クライアントのOSバージョンは以下の通りです。

Microsoft Windows 11 Pro 10.0.22631 ビルド 22631

オオタケカノン

ご質問ありがとうございます。

伺った状況は、Windows 11の標準的な動作ではありません。

このような問題は、多くの場合、グループポリシー、ポリシーに関連するレジストリ値の変更、または特定のアプリケーションによる競合や上書きが原因として考えられます。

「位置情報」に関連するポリシーやレジストリエントリは他にも存在します。例えば、レジストリキーHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LocationAndSensorsにあるDisableLocationという値が影響している可能性があります。

HKEY_CURRENT_USER以下のエントリは単一のユーザープロファイルに適用されます。
HKEY_LOCAL_MACHINE以下のエントリはデバイス全体のすべてのユーザープロファイルに適用されます。

免責事項: レジストリの変更は、通常、上級ユーザー、管理者、およびIT専門家を対象としています。問題の解決に役立つこともありますが、誤って変更すると深刻な問題が発生する可能性があります。したがって、手順には慎重に従ってください。万が一に備え、変更前にレジストリをバックアップすることをお勧めします。バックアップと復元の詳細については、こちらのMicrosoftサポート記事をご覧ください。

小森絵菜

オオタケカノン

ご返信ありがとうございます。

こちらでテストとして、問題が発生していたユーザーをPCのローカル管理者グループに追加してみました。

サインオフ・サインオン後、サービスを有効にすることができました。マシンを再起動しても、サービスはアクティブなままでした。

適用されているポリシーは無いようで、Windows 11の何らかのセキュリティ機能が影響しているように見えますが、特定には至っていません。

ご提案に従いレジストリを確認しましたが、ご指摘のエントリは見つかりませんでした。

Windows 11はセキュリティに力を入れていると認識していますが、何かアップデートがこの問題に影響した可能性について情報はお持ちでしょうか？

なかいしゅんた

オオタケカノン

まさに上記の方と同じ問題でしたが、ご提示いただいた手順で解決しました。ありがとうございます！

一点、補足です。私はChromeブラウザを使用していましたが、問題解決後もブラウザに「組織によって管理されています」という通知が表示され続けています。私は特定の組織には属していないのですが、これはローカルPCやWindowsのユーザー管理者を指しているのでしょうか？他のブログではマルウェアやデスクトップが侵害された兆候である可能性が示唆されていたため、ウイルス感染を懸念しています。ご意見をお聞かせください。

健彦

オオタケカノン

私たちの環境でも（私自身を含め）全く同じ問題が発生していることを報告します。

オオタケカノン

小森絵菜

ご返信ありがとうございます。

「DisableLocation」のエントリが見つからなかったとのこと、承知いたしました。

レジストリは、ある意味でグループポリシーの別の一面です。対応するエントリが見つからない場合、手動で対応する項目や値を作成することで解決する場合があります。

例えば、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LocationAndSensorsに、DWORD (32ビット) 値としてDisableLocationを作成し、値を0に設定することで、位置情報サービスを強制的に有効化できる可能性があります。

免責事項: レジストリの変更は、通常、上級ユーザー、管理者、およびIT専門家を対象としています。誤って変更すると深刻な問題が発生する可能性がありますので、作業前には必ずレジストリのバックアップを取得してください。詳細については、こちらのMicrosoftサポート記事をご参照ください。

飯塚充喜

うちの会社のPCでも同様の問題が発生しています。挙動は全く同じです。

位置情報設定が無効になり、管理者権限のないユーザーは再度有効にできません。

これにより、Adobe製品や電子署名、ブラウザ、Officeスイートなど、広く使われているサードパーティ製アプリケーションで多くの問題が発生しています。

この問題はフィードバックHub経由で報告しておきます。

おおき

私の環境でもユーザーから同じ問題が報告されています。Microsoftが最終的に問題を修正するのを待つより、この現象を防ぐための「裏技」的な方法を知っている方はいませんか？

オオタケカノン

なかいしゅんた

ご報告ありがとうございます。

Chromeに表示される「組織によって管理されています」というメッセージは、文字通りマクロポリシーや管理者権限の影響を受けている可能性があります。

また、ご推察の通り、何らかのアプリケーションによる干渉も考えられます。ファイルの破損などが間接的にシステムが正しいメッセージを読み取れなくなり、奇妙な結果を表示させることもあります。

この現象はブラウザだけでなく、Windows自体にも部分的に当てはまる可能性があります。

いいだあおい

こんにちは。

この問題について、最終的に明確な回答や解決策は得られましたか？このサイトの他のスレッドを読んでいますが、技術担当者は的外れな回答をしているように見えます。

Autopilotや登録プロファイルは使用していますか？プライバシー設定は「非表示」または「表示」のどちらになっていますか？どこかでそれが原因で無効になっている可能性があると読みましたが、こちらのテストでは何も解決しませんでした。私たちは登録プロファイルを変更したり、位置情報ベースのポリシーを追加したりしたことはなく、ある日のアップデート後から突然デバイスに影響が出始めました。

小森絵菜

いいだあおい

こんにちは。

はい、原因と解決策を見つけました。結論から言うと、問題はヘルプデスクチームの作業に起因していました。彼らがPCをフォーマットしたり、初回アクセスを行ったりする際のWindowsインストールプロセス中に、サービスを有効または無効にする一連の質問があり、その一つが位置情報サービスでした。ヘルプデスクチームが位置情報サービスを有効にする選択肢で「いいえ」を選択していたことが原因でした。

回避策として、もしこの状況が発生した場合は、ユーザーを一時的にローカル管理者に追加して位置情報サービスを有効にすれば解決します。

この回答がお役に立てば幸いです。

憂菜

最近Windows 11 24H2にアップグレードしましたが、この新しい位置情報サービスが無効になる問題は、今ではWindows 11 23H2でも見られます。

「管理者がこのデバイスの位置情報をオフにしました」と表示されます。以前はIntuneから「強制的に許可」する設定で対応できていたのですが、それも効かなくなりました。

他に同じ状況の方はいらっしゃいますか？

Assistant

このスレッドで議論されている内容をまとめると、Windows 11で位置情報が管理者によって無効化される問題には、主に2つの原因が考えられます。

原因1：Windowsの初期設定（OOBE）

最も可能性の高い原因として、質問者の方が発見したように、Windowsのインストール後の初期設定画面（Out-of-Box Experience）で位置情報サービスを無効にしたケースです。この設定は管理者権限がないと変更できません。

【解決策】

影響を受けているユーザーアカウントを、一時的にローカルの「Administrators」グループに追加します。

そのユーザーで再度サインインし、「設定」>「プライバシーとセキュリティ」>「位置情報」を開き、スイッチをオンにします。

設定変更後、セキュリティのため、そのユーザーを「Administrators」グループから削除し、元の権限に戻します。

原因2：グループポリシーまたはレジストリによる制限

企業環境などでは、意図的にポリシーで機能が制限されている場合があります。以下のレジストリを確認することで、設定状況を調査できます。

【調査手順】

レジストリエディター（regedit.exe）を開きます。

次のキーを確認します：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LocationAndSensorsこの中にDisableLocationというDWORD値が存在し、データが1になっている場合、ポリシーによって無効化されています。この値を0に変更するか、値自体を削除することで解決する可能性があります。

また、位置情報サービス（lfsvc）のスタートアップ種類も確認します：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lfsvcこの中のStartというDWORD値が2（自動）になっているか確認してください。

注: レジストリの編集はシステムに深刻な影響を与える可能性があります。作業前には必ずバックアップを取得してください。