Windows 11 неправилно предупреждава, че защитата на местния орган за сигурност е изключена

Някои потребители съобщиха, че приложението за сигурност на Windows показва „Защитата на местния орган за сигурност е изключена. Вашето устройство може да е уязвимо” предупреждения, когато функцията е активирана. Тази грешка е в Windows Defender (KB5007651), задължителна актуализация на защитата, изпратена заедно с актуализацията на Windows 11 от март 2023 г.

Защитата на местния орган за сигурност е функция, която предотвратява инжектирането на код и намалява възможността от компрометиране на идентификационни данни. Функцията Local Security Authority проверява влизанията в Windows и е необходима за нормалното функциониране на операционната система.

Този превключвател за защита в приложението Настройки добавя допълнителна защита към LCA, за да предотврати инжектирането на код, което може да компрометира идентификационните данни. С LCAP Microsoft се надява да предотврати случайното споделяне или изтичане на чувствителна информация като пароли, токени, сертификати и др.

След последната актуализация приложението ви казва да активирате защитата на Local Security Authority и да рестартирате устройството, въпреки че вече е активирано (превключвателят е включен). Функцията работи във фонов режим. Нашите тестове показаха, че това може да е грешка в интерфейса за защита на Windows, което не означава, че вашата инсталация е повредена.

„Под настройките за защита на устройството и изолация на ядрото защитата на местния орган за сигурност е включена. Винаги обаче получавам известие, че защитата на местния орган за сигурност е изключена. Над категорията има съобщение, че промяната изисква да рестартирам устройството. Също така се опитах да го изключа, рестартирам, включа отново и също така рестартирам. Проблемът продължава да съществува“, един от засегнатите потребители отбелязано в публикация във Feedback Hub.

Проблемът изглежда широко разпространен и Microsoft е наясно с докладите.

Източник на Microsoft ни каза, че компанията предприема стъпки, за да постави на пауза пускането на неуспешната актуализация на защитата на Windows 11 KB5007651 и ще възобнови актуализацията, когато проблемът бъде отстранен.

Как да поправите грешката Local Security Protection is off

За да коригирате „Защитата на местния орган за сигурност е изключена. Вашето устройство може да е уязвимо“, изпълнете следните стъпки:

1. Отворете редактора на системния регистър на Windows.
2. Отидете до следното местоположение: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. Уверете се, че имате RunAsPPL и RunAsPPLBoot. Ако нямате RunAsPLLBoot в списъка, създайте DWORD записи за RunAsPPL и RunAsPLLBoot.
4. Рестартирането и предупрежденията трябва да спрат.

Ако не можете да правите промени в системния регистър на Windows, можете да стартирате следния PowerShell скрипт, създаден и тестван от нас:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

Засега горното решение изглежда работи за потребителите. Ако нямате проблема и Windows Defender KB5007651 не е инсталиран, може да е добра идея да поставите на пауза актуализациите на Windows, докато Microsoft работи върху актуална корекция.