So schließen Sie „Lokaler Sicherheitsautoritätsschutz ist deaktiviert“ in Windows 11


Erhalten Sie ständig die Meldung „Der lokale Sicherheitsschutz ist deaktiviert?“ Ihr Gerät ist möglicherweise anfällig.“ Benachrichtigung jedes Mal, wenn Sie den Desktop-Bereich von Windows 11 starten? In dieser Anleitung zur Fehlerbehebung wird erklärt, warum das passiert und was Sie tun können, um es zu beheben.

Was ist der Schutz durch lokale Sicherheitsbehörden in Windows 11? ?

Die Local Security Authority (LSA) ist die Systemkomponente, die Sicherheitsrichtlinien in Windows 11 durchsetzt. Sie authentifiziert Benutzer während des Anmeldevorgangs, erstellt Zugriffstoken und verwaltet Passwortrichtlinien. Die Der zugrunde liegende Prozess ist LSASS.exe.

Um die Sicherheit zu erhöhen, bietet Windows 11 eine Funktion namens Local Security Authority-Schutz. Es führt den LSASS-Prozess im geschützten Modus aus, blockiert das Laden nicht signierter Treiber und Plugins und verhindert potenzielle Angriffe durch bösartigen Code.

Warum Sie weiterhin die Meldung „LSA-Schutz ist deaktiviert“ erhalten ” Benachrichtigung

Die Benachrichtigung „Der Schutz durch die lokale Sicherheitsbehörde ist deaktiviert“ wird nach der Installation von Microsoft Defender Antivirus Version 1.0.2302.21002 angezeigt, unabhängig davon, ob die Funktion auf Ihrem Computer aktiviert oder deaktiviert ist. Microsoft hat es als Bekanntes Problem mit Windows 11 Version 22H2 anerkannt.

Was Sie tun können, um „Local Security Authority Protection Is Off“ zu beheben

Sie haben drei Methoden, um mit einer anhaltenden Sicherheitswarnung „Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert“ in Windows 11 umzugehen. Sie können:

  • Fehler verwerfen: Trotz der Warnung besteht die Möglichkeit, dass die lokale Sicherheitsbehörde auf Ihrem Computer im geschützten Modus ausgeführt wird. Sie können es bedenkenlos verwerfen, nachdem Sie den LSA-Status über die Ereignisanzeige überprüft haben.
  • Windows aktualisieren. Zum Zeitpunkt des Verfassens dieses Artikels hat Microsoft einen offiziellen Fix mit „Update für Microsoft Defender Antivirus Antimalware-Plattform – KB5007651 (Version 1.0.2306.10002)“ veröffentlicht. Sie können es installieren, wenn es für Sie verfügbar ist.
  • Registrierung ändern: Es ist möglich, die Systemregistrierung zu ändern und den Schutz der lokalen Sicherheitsbehörde manuell zu aktivieren, um zu verhindern, dass die Sicherheitswarnung angezeigt wird.
  • Methode 1: Überprüfen Sie die Ereignisanzeige und verwerfen Sie

    Sofern Sie keine neue Windows 11-Installation verwenden, wird der Fehler „Der Schutz durch die lokale Sicherheitsbehörde ist deaktiviert“ wahrscheinlich angezeigt, wenn der Schutz durch die lokale Sicherheitsbehörde auf Ihrem System aktiviert ist..

    Der Vorschlag von Microsoft – wenn Microsoft Defender Antivirus Version 1.0.2306.10002 oder höher für Sie nicht verfügbar ist – besteht darin, über die Ereignisanzeige zu prüfen, ob der Schutz durch die lokale Sicherheitsbehörde aktiv ist, und die Warnung zu verwerfen, wenn Sie zumindest Ihren PC bereits neu gestartet haben einmal nach Erhalt.

    Bestätigen Sie zunächst über Ereignisanzeige, dass die lokale Sicherheitsbehörde im geschützten Modus ausgeführt wird. Gehen Sie dazu wie folgt vor:

    1. Klicken Sie mit der rechten Maustaste auf die Startschaltflächeund wählen Sie Ereignisanzeige.
      1. Erweitern Sie Windows-Protokolleund wählen Sie in der Seitenleiste Systemaus.
        1. Wählen Sie Suchen.
          1. Geben Sie lsass.exein das Feld Suchen nachein und wählen Sie Weitersuchenaus.
            1. Überprüfen Sie den Bereich Allgemein. Sie sollten „LSASS.exe wurde als geschützter Prozess mit Stufe 4 gestartet“ sehen, wenn der Schutz durch die lokale Sicherheitsbehörde aktiv ist.
            2. So schließen Sie die Benachrichtigung „Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert“ in Windows 11:

              1. Starten Sie Ihren Computer neu (falls Sie dies seit Erhalt der Benachrichtigung noch tun müssen).
                1. Doppelklicken Sie auf das SymbolWindows-Sicherheitin der Taskleiste.
                  1. Wählen SieGerätesicherheit.
                    1. Wählen Sie unter KernisolationKernisolationsdetailsaus.
                      1. Wählen Sie Verwerfenneben der Benachrichtigung „Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert“ aus.
                        1. Starten Sie Ihren Computer neu und prüfen Sie, ob die Warnung „Lokaler Sicherheitsschutz ist deaktiviert“ erneut auftritt.
                        2. Methode 2: Windows 11 aktualisieren

                          Laut Microsoft beheben neuere Versionen von Microsoft Defender Antivirus – Version 1.0.2306.10002 und höher – den Fehler „Der Schutz durch die lokale Sicherheitsbehörde ist deaktiviert“ in Windows 11. Daher ist die Installation aller ausstehenden Updates über Windows Update der beste Weg Beschäftige dich mit dem Problem.

                          Um das zu tun:

                          1. Klicken Sie mit der rechten Maustaste auf dieStartschaltflächeund wählen Sie Einstellungen.
                            1. Scrollen Sie in der Seitenleiste nach unten, wählen Sie Windows Updateund dann Nach Updates suchen, um eine Suche nach neuen Updates zu starten..
                              1. Wählen Sie Herunterladen und installieren, um alle ausstehenden Updates auf das Betriebssystem anzuwenden und anschließend Ihren PC neu zu starten.
                              2. Methode 3: Ändern Sie die Systemregistrierung

                                Wenn der Schutz der lokalen Sicherheitsbehörde bei der Überprüfung mit der Ereignisanzeige nicht aktiv ist, das Problem durch die Aktualisierung von Windows 11 nicht behoben werden kann oder Ihnen keine neueren Updates für Microsoft Defender Antivirus zur Verfügung stehen, müssen Sie die Systemregistrierung ändern Beheben Sie das Problem.

                                Warnung: Microsoft empfiehlt keine Problemumgehungen, um die Sicherheitsbenachrichtigung „Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert“ zu schließen. Führen Sie daher die folgenden Schritte nur aus, wenn die oben genannten Methoden fehlschlagen. Sie sollten auch Sichern Sie die Systemregistrierung tun, bevor Sie fortfahren.

                                1. Drücken Sie Windows+ R, geben Sie regeditin das Feld Öffnenein und wählen Sie OK.
                                  1. Kopieren Sie den folgenden Pfad, fügen Sie ihn in die Adressleiste oben im Fenster des Registrierungseditors ein und drücken Sie die Eingabetaste:
                                  2. Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

                                    1. Stellen Sie sicher, dass im linken Navigationsbereich Lsaausgewählt ist, und doppelklicken Sie rechts auf die Einträge RunAsPPLund RunAsPPLBoot.
                                      1. Ändern Sie den Hexadezimalwert im Feld Wertdatenfür beide Einträge auf 2und wählen Sie OK.
                                      2. Hinweis: Wenn einer oder beide Schlüssel nicht vorhanden sind, müssen Sie sie manuell erstellen – klicken Sie mit der rechten Maustaste auf Lsain der Seitenleiste und wählen Sie DWORD (32 -bit) Wert, benennen Sie ihn nach dem fehlenden Schlüssel und speichern Sie ihn mit dem Wert 2.

                                        1. Wählen Sie Datei>Beenden, um den Registrierungseditor zu verlassen.
                                          1. Windows 11 neu starten.
                                          2. Alternativ können Sie die Systemregistrierung über Windows PowerShell ändern. So geht's:

                                            1. Klicken Sie mit der rechten Maustaste auf die Startschaltflächeund wählen Sie Windows Terminal (Admin).
                                              1. Kopieren Sie den folgenden Befehl und fügen Sie ihn in die Konsole ein:
                                              2. reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 / F.

                                                1. Drücken Sie die Eingabetaste, um den Befehl auszuführen und Ihren PC neu zu starten.
                                                2. Warnung „Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert“. Entlassen

                                                  Wie Sie gerade herausgefunden haben, gibt es mehrere Möglichkeiten, mit dem Fehler „Lokaler Sicherheitsschutz ist deaktiviert“ in Windows 11 umzugehen. Sie können die Benachrichtigung schließen, wenn der Schutz durch die lokale Sicherheitsbehörde aktiv ist, und das neueste Microsoft Defender Antivirus installieren Führen Sie Aktualisierungen durch oder ändern Sie die Systemregistrierung, wenn das Problem weiterhin besteht.

                                                  Wenn keine der oben genannten Methoden funktioniert, Verwenden Sie zum Schutz ein Antimalware-Dienstprogramm eines Drittanbieters, bis Microsoft das Problem in einem zukünftigen Update erneut behebt.

                                                  .

                                                  Zusammenhängende Posts:


                                                  7.09.2023