Windows 7を正規版にする – “Windowsは正規版ではありません”メッセージを止めるためのヒント

私たちは、Windows 7 SP1が2010年中頃に到着することが期待されており、それまでに展開されたパッチと更新のコレクションになるという噂を知っています。ユーザーから報告されている主なバグの一つは、ログオン直後にWindowsアクティベーションウィンドウが表示されることです：「 Windowsは正規版ではありません。あなたのコンピュータはWindowsの偽造コピーを実行している可能性があります。0x80070005、その他…. 」

この問題に関連する他の症状は以下の通りです –

1. コンピュータのデスクトップ背景が黒くなり、画面の右下隅に次のエラーメッセージが表示されます：

“ このコピーのWindowsは正規版ではありません ”

2. システムプロパティを表示しようとすると、次のエラーメッセージが表示されます：（コントロールパネル –> システムとセキュリティ –> システム）

“ 今日中にアクティベートする必要があります。今すぐWindowsをアクティベートしてください ”

3. slmgr.vbs /dlvを使用してライセンス状況を表示しようとすると、次のメッセージが表示されます：

エラー: 0×80070005 アクセスが拒否されました: 要求されたアクションには昇格された権限が必要です

マイクロソフトは、これはレジストリキーHKU\S-1-5-20の権限が不足しているために発生すると説明しました。「ネットワークサービスアカウントは、そのレジストリキーに対して完全な制御と読み取り権限を持っている必要があります。この状況は、プラグアンドプレイグループポリシーオブジェクト（GPO）を適用した結果である可能性があります。コンピュータ構成 –> ポリシー –> Windows設定 –> セキュリティ設定 –> システムサービス –> プラグアンドプレイ（スタートアップモード: 自動）。」

この問題の影響を受けた人々は、マイクロソフトによって詳細に説明された2つの回避策のいずれかに頼ることができます。

方法A: プラグアンドプレイポリシーを無効にする

1. ポリシーのソースを特定します。これを行うには、次の手順に従います：

• アクティベーションエラーが発生しているクライアントで、スタートをクリックし、実行を選択し、コマンドとしてrsop.mscを入力して結果セットポリシーウィザードを実行します。
• 次の場所に移動します：コンピュータ構成 –> ポリシー –> Windows設定 –> セキュリティ設定 –> システムサービス
• プラグアンドプレイサービスがグループポリシー設定を通じて構成されている場合、ここに「未定義以外」の設定で表示されます。さらに、どのグループポリシーがこの設定を適用しているかを確認できます。

2. グループポリシー設定を無効にし、グループポリシーを再適用させます。

• ステップ1で特定されたグループポリシーを編集し、設定を「未定義」に変更します。または、以下のセクションに従ってネットワークサービスアカウントに必要な権限を追加します。
• グループポリシー設定を再適用させます：gpupdate /force（クライアントの再起動が必要な場合があります）

方法B: グループポリシーの権限を編集する

1. 上記の方法A、ステップ1で特定されたグループポリシーを開き、対応するグループポリシー設定を開きます。
2. セキュリティの編集ボタンをクリックし、次に詳細ボタンをクリックします。
3. プラグアンドプレイの詳細セキュリティ設定ウィンドウで追加をクリックし、次にSERVICEアカウントを追加します。次に、OKをクリックします。
4. 許可セクションで次の権限を選択し、次にOKをクリックします：クエリテンプレート
   クエリステータス
   依存関係の列挙
   調査
   ユーザー定義の制御
   読み取り権限

注：以前の権利は最小限の必要な権限です。 - 前の権限をグループポリシー設定に適用した後、gpupdate /forceを実行します。 - 次のコマンドで適切な権限が適用されていることを確認します：sc sdshow plugplay 次の権利がプラグアンドプレイサービスにSDDLで適用されます：D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU) S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD) ( A;;CC LC SW LO CR RC ;;;SU は「SU」（SDDL_SERVICE – サービスログオンユーザー）に次の権利を許可するアクセス制御エントリ（ACE）です）A: アクセス許可
CC: 子を作成
LC: 子をリスト
SW: 自己書き込み
LO: オブジェクトをリスト
CR: アクセス制御
RC: 読み取り制御
SU: サービスログオンユーザー 注：GPOが存在しない場合、他のアクティビティがデフォルトのレジストリ権限を変更した可能性があります。この問題を回避するには、次の手順を実行します：1. 許容範囲外のコンピュータで、レジストリエディタを起動します。 2. レジストリキーHKEY_USERS\S-1-5-20を右クリックし、権限…を選択します。 3. NETWORK SERVICEが存在しない場合、追加…をクリックします。 4. オブジェクト名を入力するには、Network Serviceと入力し、名前の確認をクリックしてOKをクリックします。 5. NETWORK SERVICEを選択し、完全な制御と読み取り権限を付与します。 6. コンピュータを再起動します。 7. 再起動後、システムがアクティベーションを要求する場合があります。アクティベーションを完了します。 [ via ]KB2008385