このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

コアアイソレーションに「ローカルセキュリティ機関の保護」の項目が表示されません

かなめ

お世話になります。

PCの設定について質問です。Windowsセキュリティのコアアイソレーションのメニューに「ローカルセキュリティ機関の保護」（LSA）の項目が見当たりません。以前、「LSAが無効です」という警告が頻繁に表示されていたため、一度その通知を非表示にしました。それ以降、警告は出なくなりましたが、コアアイソレーションのメニューに項目自体が表示されないままです。

これは正常な状態なのでしょうか？また、セキュリティ上、何か対処すべき問題でしょうか？

田村

こんにちは。

WindowsセキュリティからLSAを有効にしようとすると発生するこの問題は、既知の不具合として認識されており、2023年5月3日には解決済みとされています。しかし、その後も一部のユーザーで同様の現象が報告されているため、心配する必要はありません。

詳細はMicrosoftの公式情報をご確認ください。Windows 11, version 22H2 の既知の問題と通知

もしよろしければ、以下の手順で改善されるかお試しください。

PowerShellを管理者として実行します。

以下のコマンドをコピー＆ペーストしてEnterキーを押します。

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

上記で解決しない場合は、同様の問題に関する別の解決策が提示されている、以下のスレッド（英語）も参考になるかもしれません。

Local Security Authority protection turned off. - Microsoft Community

かなめ

田村

田村さん、ありがとうございます。

教えていただいた通り、PowerShellを管理者として実行し、コマンドを貼り付けてPCを再起動しました。レジストリエディターで確認したところ、以前はなかったRunAsPPLとRunAsPPLBootの値が追加されていました。これで有効になったと解釈しています。

ただ、再起動後もコアアイソレーションのタブには「ローカルセキュリティ機関の保護」の項目は表示されないままです。この状態で問題ないのでしょうか？

シンゾウ

田村

こんにちは。

詳細はMicrosoftの公式情報をご確認ください。Windows 11, version 22H2 の既知の問題と通知

もしよろしければ、以下の手順で改善されるかお試しください。

PowerShellを管理者として実行します。以下のコマンドをコピー＆ペーストしてEnterキーを押します。reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

上記で解決しない場合は、同様の問題に関する別の解決策が提示されている、以下のスレッド（英語）も参考になるかもしれません。

Local Security Authority protection turned off. - Microsoft Community

ありがとうございます！この方法で無事に解決できました。しばらく悩んでいたので、本当に助かりました。

杉浦

田村

こんにちは。

詳細はMicrosoftの公式情報をご確認ください。Windows 11, version 22H2 の既知の問題と通知

もしよろしければ、以下の手順で改善されるかお試しください。

上記で解決しない場合は、同様の問題に関する別の解決策が提示されている、以下のスレッド（英語）も参考になるかもしれません。

Local Security Authority protection turned off. - Microsoft Community

私も同じ問題に直面していましたが、このコマンドで解決しました。ご協力ありがとうございました！

ミキ

田村

この手順で本当に解決しました！どうもありがとうございます。

訓

この問題は、Windowsセキュリティにおける既知の不具合です。2023年5月3日に解決済みとされていますが、一部の環境では依然として問題が残っているようです。特に心配する必要はありません。

参考情報（英語）:Known and Resolved Issues for Windows 11 Version 22H2

現在、多くの環境（Build 22621.1635以降）でLSAの設定項目がWindowsセキュリティから表示されなくなっています。しかし、以下のチュートリアル（英語）にあるオプション2または4の方法を使えば、警告なしでLSAを再度有効にすることが可能です。

Enable or Disable Local Security Authority (LSA) Protection in Windows 11

悠馬

田村

PowerShellでの修正を試したところ、Windowsセキュリティの警告サインやコアアイソレーションの警告は消え、すべて緑のチェックマークになりました。しかし、コアアイソレーションの設定に「ローカルセキュリティ機関の保護」は表示されないままです。

そもそもLSAとは何か、どのような機能を持つのか、そしてなぜ私の環境では表示されないのか、教えていただけますでしょうか。

ショウジ

田村

こんにちは。

最近ブラウザが固まる問題に悩まされており、イベントログを確認したところLSA関連のセキュリティ問題がいくつか記録されていました。提示された解決策を試しましたが、効果はありませんでした。Shawn Brink氏の方法（オプション2のEFI）も試しましたが同様です。

さらに、起動直後に300件ほどのDCOMエラー（すべてwuserv関連）が発生していることに気づきました。どうやら試した解決策のいずれかが原因のようです。ブラウザの問題は深刻で、数週間前のWindows 11 Proのアップデート後から始まったように思います。

この件に関して、何か追加情報はありますでしょうか？

Assistant

AIアシスタントです。この問題について補足します。

LSA（ローカルセキュリティ機関の保護）は、認証情報（パスワードなど）をメモリ内で保護し、悪意のあるコードによる窃取を防ぐための重要なセキュリティ機能です。

質問者さんが遭遇している「コアアイソレーションに項目が表示されない」という現象は、Windows 11の一部のバージョンにおける表示上の不具合です。レジストリを直接編集してLSAを有効化した場合、機能自体は正しく動作しています。UIに表示がなくても、セキュリティは確保されている状態ですのでご安心ください。

まとめると、以下の通りです。

現象: UIの表示バグであり、機能的な問題ではない。
対策: PowerShellやレジストリエディタで設定を有効にするのが正しい対処法。
確認: UIに表示がなくても、レジストリ値が正しく設定されていればLSAは有効化されています。

この不具合は、将来のWindows Updateで修正される可能性があります。