Win11 学院：如何修复本地安全机构保护（LSA）误报问题

CTOnews.com 3 月 23 日消息，微软日前已经承认今年 3 月面向 Windows Defender 发布的 KB5007651 更新，存在本地安全机构保护（LSA）错误问题。微软现在已经将其列入到官方支持文档中。

CTOnews.com翻译微软在更新日志中的内容如下：

安装 Microsoft Defender 防病毒反恶意软件平台更新 - KB5007651 之后，用户可能会收到"本地安全机构保护已经关闭。你的设备可能容易受到攻击"的安全通知或者警告。用户如果尝试启用保护，Windows 设备可能会持续提示需要重新启动。

微软目前已经承认了这个问题，并在积极修复这个问题。微软官方建议：如果您已经启用了本地安全机构 (LSA) 保护并至少重启了一次设备，则无需根据错误报告重启设备。

微软官方也放出了缓解这个误报的解决方案：

1. 按下 Win 键（或者鼠标点击）打开开始菜单，输入"regedit"（不需要完整输入），在结果中点击"注册表编辑器"

2. 在打开的注册表编辑器中输入"计算机 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa"路径，点击回车

3. 右键 LSA 文件夹，或者在页面右侧空白区域右键

4. 新建 RunAsPPL 和 RunAsPPLBoot 两个 DWORD

5. 将值修改为 2

6. 重启 PC

相关阅读：

微软暂停向 Win11 推送 KB5007651 更新，承认存在本地安全机构保护（LSA）错误问题