Windows 11 PC で「このモジュールはローカル セキュリティ機関へのロードがブロックされています」というエラーが表示されるローカル セキュリティ機関のポップアップ メッセージは、見た目がわかりにくい場合があります。このエラーは通常、Windows の更新後、または一部のアプリケーションやサービス (Bonjour やサードパーティのアプリケーションなど) が Windows セキュリティによって完全に信頼されていないファイルをロードしようとしたときに発生します。
良い点は、いくつかの簡単な手順で修正できることです。このチュートリアルでは、このエラーの内容、発生方法、および高度な技術知識がなくてもエラーを修正する方法を段階的に説明します。
この障害は通常、Windows Defender またはローカル セキュリティ機関 (LSA) によって、疑わしいモジュールまたは信頼できないモジュール (DLL)、または保護対策ソフトウェアによってブロックされたモジュールがセキュリティで保護されたメモリに読み込まれることが妨げられた場合に発生します。以下は、避けるべき一般的な原因のリストです。
- これらには、Bonjour、VPN クライアント、セキュリティ ソフトウェアなどの古いまたは期限切れのソフトウェアが含まれる場合があります。
- LSA パッケージのレジストリ レコードが正しくありません。
- 最近行われた Windows 更新プログラムでは、メモリ整合性または LSA 保護がより厳格になっています。
- 一部の DLL をブロックする、誤って構成されたグループ ポリシーまたは Intune ポリシー。
ここからは、解決策を段階的に説明していきます。問題が解決するまで、次々と適用する必要があります。
解決策 1: Bonjour またはその他の問題のあるサービスを無効にする
このような間違いが頻繁に起こるのは、Apple によって配布され、iTunes または Adobe プログラムとともにインストールされる Bonjour サービスです。 LSA によるセキュリティ対策に支障をきたす可能性があります。 Bonjour をオフにする手順は次のとおりです。
1. Win+R コマンド ボックスに移動し、次のコマンドを入力して Services というアプリケーションを開き、Enter キーを押します。
services.msc
2. 「サービス」ウィンドウとその下にある「Bonjour Service」を見つけます。次に、それを右クリックして「プロパティ」を選択します。スタートアップの種類として「無効」を使用します。
3. 「停止」をクリックして「適用」を選択し、「OK」を選択します。この時点で、PC を再起動し、エラー メッセージが表示されなくなったことを確認します。
解決策 2: 問題のあるソフトウェアをアンインストールしてローカル セキュリティ機関のエラーを修正する
このエラーは、サードパーティ ソフトウェアによって安全な Windows プログラムに DLL が挿入されることによって発生する可能性があります。このようなソフトウェアの識別は、次の手順で行うことができます。
1. タスク マネージャーを起動するには、Ctrl + Shift + Esc キーを押します。または、[スタート] メニューでタスク マネージャーを見つけます。
2. 不明なプログラムまたは疑わしいプログラムが実行されていないかどうかを確認します。名前を特定してメモします。
3. Win + I キーをクリックし、「アプリ」セクションで、「インストールされているアプリ」のカテゴリを選択します。
4. 新しくインストールしたアプリに合わせて配置し、不要なアプリや見慣れないアプリを削除します。
こちらもお読みください:Windows 11でローカルセキュリティ機関（LSA）保護がオフになっている問題を修正する方法
これらのアプリケーションが確実に削除されるようにするには、PC を再起動します。
解決策 3: 問題のあるレジストリ エントリを削除する
ブロックされたモジュールに関連する問題が解決しない場合は、レジストリの破損または残存が原因である可能性があります。したがって、レジストリを編集する前に必ずバックアップすることをお勧めします。
1. 再度、Win + R キーを押し、このコマンドをコピーし、Enter キーを押します。
regedit
2. このパスに移動します。
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
3. 右ペインで「セキュリティ パッケージ」を見つけてダブルクリックします。
疑わしいエントリや Microsoft 以外のエントリ (ランダムな DLL ファイルなど) がリストされているかどうかを確認します。それらを削除してください。
4. したがって、レジストリ エディタを閉じて、PC を再起動します。
解決策 4: Intune を使用して DLL 除外を追加する (IT 管理者向け)
Microsoft Intune を介してエンタープライズ環境で多数のシステムを制御している場合は、特定の DLL に除外を追加できます。
1. Microsoft Intune 管理センターを開きます – 「https://intune.microsoft.com”。
2. [エンドポイント セキュリティ] > [攻撃対象領域の削減] > [LSA 保護] に移動します。
3. ポリシーを編集または作成します。次に、ブロックされたモジュールの名前 (例: 「Bonjour.dll」) を除外された LSA 保護 DLL に追加します。
4. 侵害されたデバイスにポリシーをインストールして展開します。変更を行った後、システムを再起動して除外を有効にすることができます。
解決策 5: DLL を LSA セキュリティ パッケージに手動で追加して、ローカル セキュリティ機関エラーを修正する
ブロックされた DLL が無害であることが確実な場合は、その DLL を LSA セキュリティ パッケージ リストに手動で追加できます。
1. まず、レジストリ エディター (regedit) をもう一度開くか、[スタート] メニューの検索から開きます。
2. この指定されたパスに移動します。
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
[セキュリティ パッケージ] をダブルクリックして値ボックスを開きます。
3. リストの下部をクリックして、DLL のファイル名 (mydll.dll など) を入力します。 [OK] を選択してください。最後に、レジストリ エディタをシャットダウンし、再起動して、PC に入ります。
注: 信頼できる DLL のみを追加してください。不明なファイルを追加するプロセスにより、システムのセキュリティが危険にさらされる可能性があります。
よくある質問 (FAQ)
エラーを止めるために LSA 保護を無効にしても安全ですか?
いいえ、LSA Protection は資格情報を保護し、マルウェアの攻撃を阻止します。問題のある DLL を無効にするのではなく根本原因を修正し、削除または除外します。
Bonjour がこの問題を引き起こすのはなぜですか?
Bonjour は、ネットワーク サービスの DLL をシステム プロセスに自動的にロードします。 LSA はこれを安全でないとみなし、ブロッキング エラーを引き起こします。
「このモジュールはローカル セキュリティ機関へのロードがブロックされています」というエラー メッセージは無視できますか?
「このモジュールはローカル セキュリティ機関へのロードがブロックされています」というエラーに注意しないと、セキュリティ上の脆弱性やログインの問題が発生する可能性があります。また、最善の方法は、上記の手順を使用して間違いを修正することです。
Windows Update はこのエラーを自動的に修正しますか?
時々、そうです。 Windows は、LSA の互換性を強化するパッチを常にリリースするとは限りません。したがって、必ずシステムを更新してください。
それでおしまい！