Windows 11 錯誤地警告本機安全機構保護已關閉

有些使用者報告 Windows 安全應用程式顯示「本機安全授權保護已關閉。啟用該功能時，您的裝置可能容易受到攻擊」警告。 此錯誤存在於 Windows Defender (KB5007651) 中，這是與Windows 11 的 2023 年 3 月更新一起發布的強制性安全性更新。

本地安全機構保護是一項功能，可防止程式碼注入並降低破壞憑證的可能性。 Local Security Authority 功能可驗證 Windows 登錄，這是作業系統正常運作所必需的。

設定應用程式中的這個安全開關為 LCA 增加了額外的保護，以防止可能危及憑證的程式碼注入。透過 LCAP，微軟希望防止密碼、令牌、證書等敏感資訊的意外共享或洩漏。

在最新更新後，應用程式會告訴您啟用本機安全機構保護並重新啟動設備，即使它已啟用（切換已開啟）。該功能在背景運行。我們的測試表明這可能是 Windows 安全性介面的錯誤，這並不意味著您的安裝已損壞。

本機安全性權限保護已關閉。您的裝置可能在Windows 安全應用程式中易受攻擊

「在裝置安全性和核心隔離設定下，本機安全機構保護已開啟。但是，我總是被告知本機安全機構保護已關閉。類別上方是一條訊息，表明更改需要我重新啟動設備。我也試過關閉它，重新啟動，重新打開它，然後重新啟動。這個問題仍然存在，」一位受影響的用戶在反饋中心的貼文中指出。

這個問題似乎很普遍，Microsoft 知道這些報表。

Microsoft Defender Antivirus 反惡意軟體平台的更新– KB5007651

一位微軟消息人士告訴我們，該公司正在採取措施暫停推出拙劣的Windows 11 KB5007651 安全性更新，並將在問題解決後恢復更新。

如何修復本地安全機構保護關閉錯誤

修復“本地安全機構保護已關閉。您的裝置可能容易受到攻擊”，請按照下列步驟操作：

1. #開啟Windows 登錄編輯程式。
2. 導覽至以下位置：Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 確保您有 RunAsPPL 和 RunAsPPLBoot。如果您沒有列出 RunAsPLLBoot，請為 RunAsPPL 和 RunAsPPLBoot 建立 DWORD 條目。
4. 重新啟動和警告應該停止。

如果您無法變更 Windows 註冊表，您可以執行我們建立和測試的以下 PowerShell 腳本：

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

目前，上述解決方法似乎對使用者有效。如果您沒有遇到此問題且未安裝 Windows Defender KB5007651，則最好在 Microsoft 處理修補程式時暫停 Windows 更新。

以上是Windows 11 錯誤地警告本機安全機構保護已關閉的詳細內容。更多資訊請關注PHP中文網其他相關文章！