Windows のコピーを検証しようとするとエラー メッセージ: ローカル セキュリティ オプションの設定が原因で暗号化操作が失敗しました

この記事では、Windows のコピーを検証しようとしたときに発生するエラーの解決策について説明します。

適用対象: Windows Server 2012 R2
元の KB 番号: 2715304

現象

Windows のコピーを検証しようとすると、次のようなエラー メッセージが表示されることがあります。

更新プログラムのインストールに失敗しました。 エラー情報: 0x80092026

Windows を検証しようとすると、Windows は更新プログラム の971033をダウンロードします。 ただし、Windows が更新プログラムをインストールしようとすると、上記のエラー メッセージが表示されます。 さらに、コンピューターに更新プログラムのKB971033をダウンロードして手動で実行しようとすると、次のエラー メッセージが表示される場合があります。

インストーラーでエラーが発生しました: 0x80092026
ローカル セキュリティ オプションの設定により、暗号化操作が失敗しました。

原因

このエラーは、次のレジストリ サブキーの State 値が正しく設定されていない場合に発生します。 この値は、インターネット エクスプローラーセキュリティ設定 [発行元の証明書失効の確認] と [ダウンロードしたプログラムの署名の確認] に対応します。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing

State という名前のキーを見つけることができます。 既定では、値は 23c00 に設定されています。

解決方法

この問題を解決するには、次のようにレジストリ キーを有効な設定に変更します。

• 状態 = - 0x00023e00発行元の証明書失効を確認するオフ
• 状態 = - 0x00023c00発行元の証明書失効を確認するチェック

以下のいずれかの方法を実行します。

方法 1: レジストリを編集する

1. レジストリ エディター (Regedit.exe) を起動します。
2. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing に移動します。
3. 左側のウィンドウで[状態キー] を探し、ダブルクリックして開きます。
4. Value データを 23c00 または 23e00 (16 進数) に変更します。
5. レジストリ エディターを終了します。

方法 2: reg ファイルを作成する

1. メモ帳を起動します。

2. メモ帳に、次の情報を貼り付けます。

   Windows Registry Editor Version 5.00
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing
   "State"=dword:00023c00
   

3. ファイルを.regファイルとして保存します。

4. 手順 3 で保存した.reg ファイルをダブルクリックします。

上記のレジストリの変更では、再起動は必要ありません。 更新プログラムを手動でインストールできます。

Windows を正常に検証できます。

詳細

場合によっては、次の 2 つのレジストリの State 値も更新する必要があります。

• HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing
• HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing

データ収集

Microsoft サポートの支援が必要な場合は、「展開関連の問題について TSS を使用して情報を収集する」に記載している手順に従って情報を収集することをお勧めします。