Microsoftが「ローカルセキュリティ機関の保護」の不具合を再び修正

Microsoftは、ローカルセキュリティ機関（LSA）保護がオフになっているという Windows セキュリティ警告を引き起こす既知の問題を修正する Defender Antivirus アップデート（4月にリリースされ、5月に一旦削除された）を再び提供開始したことを発表しました。

これはLSA保護が有効になっているにもかかわらず、「ローカルセキュリティ機関の保護がオフになっています。デバイスは脆弱である可能性があります。」という警告が表示されるというもの。また、保護が有効になると、Windows デバイスで再起動が必要であるというメッセージが繰り返し表示される場合もあります。

ちなみにLSA保護は、攻撃者が機密情報を抽出するのに役立つ可能性がある、LSASS.exe プロセスへの信頼できないコードの挿入をブロックすることで、Windowsユーザーを資格情報の盗難から保護するものです。

気になる方はWindows Updateを手動で確認し、更新しておきましょう。

不具合の概要
回避策
解決方法
影響を受けるプラットフォーム

不具合の概要

「Microsoft Defender ウイルス対策マルウェア対策プラットフォームの更新プログラム – KB5007651（バージョン 1.0.2302.21002）」をインストールした後、「ローカルセキュリティ保護がオフになっています。デバイスは脆弱である可能性があります。」というセキュリティ通知または警告が表示される場合があります。

また、保護が有効になると、Windows デバイスで再起動が必要であるというメッセージが繰り返し表示される場合があります。

重要：この問題は、「Microsoft Defender ウイルス対策マルウェア対策プラットフォームの更新プログラム – KB5007651（バージョン 1.0.2302.21002）」にのみ影響します。影響を受けるプラットフォーム向けに2023年3月14日にリリースされた他のすべての Windows 更新プログラム（KB5023706 および KB5023698）では、この問題は発生しません。