Zaščita lokalnih varnostnih organov je izklopljena: kako jo omogočiti

Če je varni zagon izklopljen, se lahko pojavi ta težava

Eden najpomembnejših procesov sistema Windows, ki preverja pristnost uporabnikove identitete, je zaščita lokalnega varnostnega organa (LSA).

Nekateri uporabniki obračajo LSA je izklopljen zaradi visoke CPE, vendar postane računalnik izpostavljen številnim grožnjam. Kot so zahtevali nekateri naši bralci, smo zagotovili metode za to.

Zakaj je zaščita lokalnega varnostnega organa izklopljena?

Iz enega ali drugega razloga se lahko zaščita LSA onemogoči in na koncu omogoči dostop kibernetskim kriminalcem. Spodaj je nekaj razlogov, zakaj je zaščita lokalnih varnostnih organov izklopljena:

• Napačne posodobitve sistema Windows – Poškodovane posodobitve sistema Windows so ena glavnih težav, ki lahko onemogočijo to funkcijo.
• Varni zagon je izklopljen – Vse konfiguracije, povezane z varnim zagonom in UEFI, se ponastavijo, če onemogočite Secure Boot. Če izklopite varni zagon, onemogočite zaščito lokalnega varnostnega organa.
• Pravilnik Windows je onemogočil LSA – Politika zaščite LSA je morda onemogočena v konfiguraciji. Prilagoditev konfiguracije računalnika v urejevalniku pravilnika lokalne skupine (gpedit.msc) lahko pomaga pri ponovnem vklopu.

Zdaj, ko poznate nekatere dejavnike, odgovorne za onemogočanje zaščite lokalnega varnostnega organa, si oglejte spodnje rešitve, da jo znova vklopite.

Kaj lahko storim, če je lokalna varnostna zaščita izklopljena?

Preden nadaljujete z raziskovanjem katerega koli od naprednih korakov, navedenih v tem članku, je pomembno, da opravite nekaj predhodnih preverjanj, ki lahko hitreje odpravijo težavo:

• Prepričajte se, da ste prijavljeni kot skrbnik, da omogočite dodatno zaščito za lokalni varnostni organ v sistemu Windows 11.
• Preverite aplikacijo Varnost sistema Windows, da omogočite zaščito LSA.
• Zagotovite, da vaš Virtualizacija procesorja je vklopljen.

Ko potrdite zgornja preverjanja in nobeno od njih trajno ne odpravi težave, lahko delate s katero koli napredno rešitvijo spodaj.

1. Uporabite aplikacijo Varnost sistema Windows

1. Pritisnite Windows ključ za odpiranje meni Start, vrsta Varnost sistema Windows v iskalno polje in pritisnite Vnesite.
2. V levem podoknu izberite Varnost naprave. Pod Izolacija jedra izberite razdelek Podrobnosti o izolaciji jedra možnost.
3. Omogočite preklop pod Zaščita lokalnih varnostnih organov razdelek.
4. Nato kliknite ja v UAC poziv, ki se pojavi.
5. Znova zaženite računalnik, da uveljavite spremembe.

Varnost sistema Windows 11 je eden od načinov, kako lahko svoj sistem zaščitite pred kibernetskimi kriminalci. Spodaj je še ena izvedljiva alternativa, če vam to ne ustreza.

2. Uporabite urejevalnik registra

1. Pritisnite Windows + R ključi za odpiranje Teči pogovorno okno. Vrsta regedit v pogovornem oknu in pritisnite Vnesite.
2. V urejevalniku registra se pomaknite na naslednjo pot: Računalnik\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. Nato dvokliknite na RunAsPPL v desnem podoknu. Spremenite Podatki o vrednosti do 1 (ali 2, kot trdijo nekateri uporabniki, da jim je to uspelo) in pritisnite Vnesite.
4. Znova zaženite računalnik, da uveljavite spremembe.

Pred uporabo Urejevalnik registra, se prepričajte, da varnostno kopirate svoje registrske datoteke oz ustvari obnovitveno točko da bo varen v primeru, da razpade.

Preberite več o tej temi

• Združite pogon C in D v sistemu Windows 11: Kako to storiti v 3 korakih
• Kako obnoviti izbrisane lepljive zapiske v sistemu Windows 11
• NET HELPMSG 2221: Kako ponastaviti skrbniške pravice
• Različica BIOS-a GPU: Kako jo najti v 5 preprostih korakih

3. Prek urejevalnika pravilnika lokalne skupine

1. Pritisnite Windows + R ključi za odpiranje Teči pogovorno okno, tip gpedit.msc, in pritisnite Vnesite.
2. V Urejevalnik pravilnika lokalne skupine okno, se pomaknite na naslednjo pot: Konfiguracija računalnika\Administrativne predloge\Sistem\Lokalni varnostni organ
3. V desnem podoknu okna z desno miškino tipko kliknite Konfigurirajte LSASS izvajati kot zaščiten proces.
4. Nato kliknite na Omogoči.
5. Spodaj Opcije, izberite Omogočeno z UEFI Lock, nato kliknite Prijavite se in v redu da shranite spremembe.
6. Znova zaženite napravo.

The Urejevalnik pravilnika lokalne skupine je še ena možnost za omogočanje zaščite lokalnega varnostnega organa. Pomembno je tudi, da ustvarite obnovitveno točko sistema, preden spremenite pravilnik sistema Windows.

Nekateri uporabniki tudi trdijo, da je lahko tudi preverjanje podpisa razlog, zakaj je zaščita LSA izklopljena. Torej če LSA ni podpisan po pričakovanjih, lahko raziščete ta vodnik za nadaljnjo pomoč.

In to je, kako znova omogočiti zaščito lokalnih varnostnih organov, če je izklopljena. Če imate kakršna koli vprašanja ali predloge, ne oklevajte in uporabite spodnji razdelek za komentarje.