Windows-11-Local-Security-Authority-protection-is-off-696x365-1Windows-11-Local-Security-Authority-protection-is-off-696x365-1

一些用户报告说 Windows 安全应用程序显示“本地安全授权保护已关闭。启用该功能时,您的设备可能容易受到攻击”警告。此错误存在于 Windows Defender (KB5007651) 中,这是与Windows 11 的 2023 年 3 月更新一起发布的强制性安全更新。

本地安全机构保护是一项功能,可防止代码注入并降低破坏凭据的可能性。Local Security Authority 功能可验证 Windows 登录,这是操作系统正常运行所必需的。

设置应用程序中的这个安全开关为 LCA 增加了额外的保护,以防止可能危及凭据的代码注入。通过 LCAP,微软希望防止密码、令牌、证书等敏感信息的意外共享或泄露。

在最新更新后,该应用程序会告诉您启用本地安全机构保护并重新启动设备,即使它已经启用(切换已打开)。该功能在后台运行。我们的测试表明这可能是 Windows 安全界面的错误,这并不意味着您的安装已损坏。

Local-Security-authority-protection-is-off.-Your-device-may-be-vulnerableLocal-Security-authority-protection-is-off.-Your-device-may-be-vulnerable
本地安全权限保护已关闭。您的设备可能在 Windows 安全应用程序中易受攻击

“在设备安全和核心隔离设置下,本地安全机构保护已打开。但是,我总是被告知本地安全机构保护已关闭。类别上方是一条消息,表明更改需要我重新启动设备。我也试过关闭它,重新启动,重新打开它,然后重新启动。这个问题仍然存在,”一位受影响的用户在反馈中心的帖子中指出。

这个问题似乎很普遍,Microsoft 知道这些报告。

Windows-11-KB5007651Local-Security-authority-protection-is-off.-Your-device-may-be-vulnerable
Microsoft Defender Antivirus 反恶意软件平台的更新 – KB5007651

一位微软消息人士告诉我们,该公司正在采取措施暂停推出拙劣的 Windows 11 KB5007651 安全更新,并将在问题解决后恢复更新。

如何修复本地安全机构保护关闭错误

修复“本地安全机构保护已关闭。您的设备可能容易受到攻击”,请按照下列步骤操作:

  1. 打开 Windows 注册表编辑器。
  2. 导航到以下位置:Computer\\HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa
  3. 确保您有 RunAsPPL 和 RunAsPPLBoot。如果您没有列出 RunAsPLLBoot,请为 RunAsPPL 和 RunAsPPLBoot 创建 DWORD 条目。
  4. 重新启动和警告应该停止。

如果您无法更改 Windows 注册表,您可以运行我们创建和测试的以下 PowerShell 脚本:

reg add HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

目前,上述解决方法似乎对用户有效。如果您没有遇到此问题并且未安装 Windows Defender KB5007651,则最好在 Microsoft 处理修补程序时暂停 Windows 更新。