Microsoft не успява да поправи „Защитата на местния орган за сигурност е изключена“ в Windows 11

Защитата на местния орган за сигурност е изключена. Вашето устройство може да е уязвимо бъг все още причинява главоболие на потребителите на Windows 11. Тази грешка беше отбелязана за първи път през март 2023 г. и остава повредена в Windows 11 KB5025239 & KB5025224, които са кумулативните актуализации от април 2023 г. за операционната система.

И така, какво става тук? Както всяка версия на Windows, Windows 11 също идва с Местен орган по сигурността (LSA), който отговаря за прилагането на политики за сигурност. Процесът LSA е от съществено значение за различни области на операционната система и е необходимо да се защити от манипулиране от зловреден софтуер или други злонамерени участници.

Windows 11 има функцията „Local Security Authority protection“, въведена за първи път в 8.1 и Server 2012 R2. LSA защитата е активирана по подразбиране и Microsoft не иска потребителите да я деактивират, така че предупреждение за „Защитата на местния орган за сигурност е изключена. Вашето устройство може да е уязвимо” се показва, когато изключите функцията.

LSA Protection работи във фонов режим, като изолира LSA процеса в контейнер и предотвратява достъпа на други процеси, като злонамерени участници или приложения, до функцията. Това прави LSA Protection жизненоважна защитна функция, поради което е активирана по подразбиране във всички инсталации на Windows 11.

И тук идва проблемът: Windows 11 сега предупреждава потребителите, „Защитата на органа за локална сигурност е изключена. Вашето устройство може да е уязвимо“, дори ако функцията е активирана. Това фалшиво предупреждение не води до никъде и множеството опити на Microsoft да разреши проблема чрез актуализации на Windows Defender са неуспешни.

В допълнение към предупреждението, Windows Defender също постоянно ви подканва, че е необходимо рестартиране. Потребителите приемат, че рестартирането на техните системи ще премахне предупреждението, но това не е така и предупреждението продължава да се появява.

Представители на Microsoft ни казаха, че са започнали да работят по корекция през втората седмица на март, но грешката все още преследва потребителите и не е ясно кога ще бъде коригирана правилно.

Как да коригирате грешката „Защитата на местния орган за сигурност е изключена“ в настройките на Windows

Ето ръководство стъпка по стъпка, тествано и валидирано от Windows Latest, за премахване на „Защитата на местния орган за сигурност е изключена. Вашето устройство може да е уязвимо“ предупреждение от настройките на Windows:

1. Отворете редактора на системния регистър.
2. Отидете на Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. В папката LSA създайте два DWORD записа – RunAsPPL и RunAsPPLBoot.
4. Задайте техните стойности на 2.
5. Рестартирайте вашия компютър.

Можете също така да отворите PowerShell с администраторски права и да изпълните следната команда, за да активирате тези промени в системния регистър само с едно щракване:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

Ако следвате горните стъпки, можете да деактивирате фалшивото предупреждение на приложението Windows Security.

Според говорителя на Microsoft можете спокойно да пренебрегнете тези предупреждения, ако активирате защитата на Local Security Authority (LSA) и рестартирате компютъра си поне веднъж.

„Препоръчваме ви да игнорирате искането за рестартиране. Можете да отхвърлите предупредителните известия и да игнорирате всички допълнителни известия“, каза екип от поддръжката на Microsoft пред Windows Latest в чат на живо.

Можете ръчно да проверите дали функцията е активирана, като отидете на Event Viewer > “Applications and Services Logs” > “Microsoft” > “Windows” > “LSA”. В регистъра на събитията трябва да намерите идентификатор на събитие 5004, който е свързан с LSA защитата и потвърждава, че LSA защитата е активирана успешно.