Windows 11で「この設定は管理者によって管理されています」を修正する方法

Windows 11で「この設定は管理者によって管理されています（This Setting Is Managed by Your Administrator）」というメッセージが出て、セキュリティ設定を変更できないことはありませんか？企業や教育機関の管理下にあるPCであれば管理者がポリシーを適用しているため通常は意図通りです。しかし、自宅の個人PCでこのメッセージが表示される場合、意図しない設定やシステムの不具合が原因であることが多いです。

この記事では、原因の理解、段階的トラブルシューティング、回避策、管理者・ユーザー・ITサポート向けのチェックリスト、リスクと対策、簡単な判断フローを提供します。すべての手順は管理者権限で実行してください。

なぜ「この設定は管理者によって管理されています」が表示されるのか

このメッセージは以下のような原因で発生します。

• 破損したシステムファイル（Windowsのファイル整合性の問題）
• 間違ったまたは競合しているグループポリシー設定
• Windowsレジストリに残ったポリシーキーや誤った設定
• Windows Security（Microsoft Defender）アプリ自体のバグや構成不具合
• 外部のセキュリティソフトや管理用ソフト（MDM、企業のエンドポイント管理）の介入

重要: 企業ネットワークに接続されているPCでは、管理者（IT部門）が意図的にポリシーを適用している場合があります。その場合はローカルで解除すべきではありません。個人PCでの対処法を以下に示します。

主要な修復手順（優先順）

以下は安全かつ効果的な順序での対処手順です。1つずつ完了して問題が解決するか確認してください。

1. Windowsを最新に更新する

多くの不具合はアップデートで修正されます。まずWindows Updateを確認します。

手順:

1. Windows + I を押して設定を開く。
2. 左側で Windows Update を選択する。
   
3. 更新プログラムの確認 をクリックする。
   
4. 利用可能な更新があれば ダウンロードしてインストール する。
   

自動更新を許可している場合、ダウンロードから再起動まで自動で行われます。更新後に問題が解消するか確認してください。

2. システムファイルの破損をチェックして修復する（SFC / DISM）

システムファイルの破損は、ポリシーやアプリの動作に影響します。SFCとDISMを順に実行して整合性を確認・修復します。

手順:

1. Windows + R を押して「ファイル名を指定して実行」を開き、cmd と入力して Enter（管理者として開く必要がある場合は、スタートメニューから「管理者として実行」でコマンドプロンプトを開く）。
   
2. 次のコマンドを入力して実行する:

sfc /scannow

3. SFCがファイルを修復できなかった場合、DISMを実行します。以下を順に実行してください:

DISM.exe /Online /Cleanup-image /CheckHealth
DISM.exe /Online /Cleanup-image /ScanHealth
DISM.exe /Online /Cleanup-image /RestoreHealth

処理中は中断しないでください。完了後、PCを再起動し問題が解消したか確認します。

3. Windows Security（Microsoft Defender）アプリを再登録する

アプリの登録情報が壊れていると、設定がロックされることがあります。PowerShellで再登録を試します。

手順:

1. Windows + S で検索を開き、PowerShell を検索して 管理者として実行 する。
   
2. 次のコマンドを入力して実行する:

Get-AppXPackage -AllUsers -Name Microsoft.SecHealthUI | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml" -Verbose}

3. 完了したらPCを再起動し、Windows Securityの設定を確認します。
   

4. グループポリシーを確認してリアルタイム保護をリセットする

ローカルグループポリシー（gpedit.msc）が原因の場合はここを確認します。Homeエディションではgpeditが無い場合があるので、その場合はレジストリ手順を参照してください。

手順:

1. Windows + R を押し、gpedit.msc と入力して実行する。
   
2. 左ペインで Computer Configuration → Administrative Templates → Windows Components を展開する。
3. 右ペインで Microsoft Defender Antivirus を開き、Real-Time Protection を選ぶ。
   
4. Turn off real-time protection をダブルクリックし、設定を Not Configured にして Apply をクリックする。
   

変更後、PCを再起動して設定が解除されるか確認してください。

5. レジストリからWindows Defender関連キーを削除する（バックアップ必須）

レジストリに残ったポリシーキーが原因で設定がロックされることがあります。実施前に必ずバックアップを取ってください。

注意: レジストリの誤編集はシステムに重大な影響を与える可能性があります。自己責任で行い、わからない場合はIT担当者に相談してください。

手順:

1. Windows + R を押して regedit と入力し、レジストリエディタを開く。
   
2. 次のキーに移動する:

HKLM\Software\Policies\Microsoft\Windows Defender

3. 変更前に Windows Defender キーを右クリックして エクスポート し、外部ドライブに保存してバックアップを取る。
4. バックアップ後、Windows Defender キーを右クリックして 削除 を選択する。
   
5. 確認ダイアログで Yes をクリックして削除を確定し、PCを再起動する。

重要: レジストリを編集しても効果がない場合や不安がある場合は、バックアップから復元してください。

注意: レジストリを変更すると一部アプリが不安定になる可能性があります。実施は慎重に行ってください。

6. Windows Securityアプリをリセットする

アプリの設定を初期化することで、設定のロックや表示不整合を解消できます。

手順:

1. Windows + I で設定を開き、Apps を選択、Installed apps を開く。
   
2. 検索欄に Security と入力し、Windows Security を見つける。
3. 右の3点ボタンをクリックし、Advanced options を選択する。
   
4. Reset ボタンをクリックしてリセットを実行する。
   
5. リセット後、PCを再起動して動作を確認する。

代替アプローチと追加の対処法

• 新しい管理者ユーザーアカウントを作成し、そのアカウントで設定を変更できるか確認する。既存プロファイルの破損が原因の場合に有効です。
• システムの復元ポイントがあれば、問題発生前の復元を行う。
• サードパーティ製のセキュリティソフトが介入している場合は、一時的に無効化またはアンインストールして確認する。
• 最終手段としてクリーンインストールまたはリセットを検討する（データバックアップ必須）。

いつこれらの方法は効かないか（反例）

• 企業や学校の管理（MDMやActive Directoryグループポリシー）によって強制的に設定されている場合、ローカルでの解除は無効または再度上書きされます。その場合はIT管理者に問い合わせてください。
• ハードウェア故障やOSの深刻な破損が原因である場合は、システムの復元や再インストールが必要になることがあります。

判断フロー（簡易）

以下のフローチャートで、どの手順を先に試すか判断できます。

flowchart TD
  A[問題確認: 管理者による表示か？] --> B{PCは企業管理下か}
  B -- はい --> C[IT管理者に問い合わせ]
  B -- いいえ --> D[Windows Updateを実施]
  D --> E[SFC/DISMを実行]
  E --> F[Windows Security再登録]
  F --> G{解決したか}
  G -- はい --> H[完了]
  G -- いいえ --> I[グループポリシーとレジストリ確認]
  I --> J{解決したか}
  J -- はい --> H
  J -- いいえ --> K[アプリのリセット または 新しい管理者アカウント]
  K --> L[最終手段: システム復元/クリーンインストール]

役割別チェックリスト

• 管理者（個人ユーザー）:

  • Windows Updateの確認と適用
  • SFC/DISMの実行
  • レジストリのバックアップと必要なキーの削除
  • 変更前に復元ポイントを作成

• エンドユーザー（企業）:

  • まずIT部門へ報告
  • ローカルでの変更は行わない

• ITサポート:

  • グループポリシーの適用状況確認（GPO、MDM）
  • 管理用スクリプトやプロファイルの確認
  • 必要に応じてローカルポリシーの上書きとユーザー教育

レジストリバックアップの簡単SOP（チェックリスト）

1. regedit を管理者権限で開く。
2. バックアップしたいキーを右クリック→ エクスポート を選択。
3. 分かりやすい名前で安全な外部媒体に保存（例: USB）。
4. 変更後、問題が発生したらエクスポートファイルをダブルクリックして復元する。

リスクと緩和策

• レジストリ編集によるリスク: システム起動不能、アプリの不具合。
  緩和策: 事前にバックアップ、復元ポイント作成、必要な場合は回復メディアを用意。

• セキュリティ低下のリスク: リアルタイム保護を無効化するとマルウェア感染のリスクが上がる。
  緩和策: インターネット接続を切る、信頼できる環境でのみ作業、作業後は保護を有効化。

1行用語集

• SFC: システムファイルチェッカ—Windowsの整合性をチェック・修復するツール。
• DISM: 展開イメージサービスと管理—Windowsイメージの整合性をチェック・修復するツール。
• GPO: グループポリシー—管理者がポリシーを配布する仕組み。
• MDM: モバイルデバイス管理—企業がデバイスを遠隔管理する仕組み。

よくある質問（FAQ）

Q: 自宅の個人PCでこのエラーが出たらまず何をすべきですか？

A: まずWindows Updateを実行し、SFC/DISMでシステム整合性を確認します。その後Windows Securityの再登録やリセットを試してください。

Q: レジストリを編集しても安全ですか？

A: 編集は慎重に行ってください。必ず編集前に該当キーをエクスポートしてバックアップを取り、復元手順を準備してから作業してください。

Q: 企業のPCで表示される場合、自分で解除できますか？

A: いいえ。企業のグループポリシーやMDMで強制されている可能性が高いため、IT管理者に問い合わせてください。

まとめ

• 「この設定は管理者によって管理されています」は複数の原因があり、まずはWindows Update、SFC/DISM、Windows Security再登録、グループポリシー・レジストリの順で対処するのが安全で効率的です。
• レジストリ編集やポリシー変更はリスクを伴うため、必ずバックアップと復元手段を準備してください。
• 企業管理下の端末ではローカルでの解除は推奨されません。管理者に問い合わせてください。

この記事が問題解決の手助けになれば幸いです。手順で不明な点や実行後の結果があればコメント欄で共有してください。YouTubeチャンネルや追加ガイドの案内が必要であればお知らせください。