本地安全机构保护已关闭：如何启用它

对用户身份进行身份验证的最重要的 Windows 进程之一是本地安全机构 （LSA） 保护。

一些用户由于 CPU 高而关闭 LSA，但 PC 会面临多种威胁。根据一些读者的要求，我们提供了启用它的方法。

为什么关闭本地安全机构保护？

出于某种原因，LSA保护最终可能会被禁用并最终使网络犯罪分子无法访问。以下是关闭本地安全机构保护的一些原因：

• 错误的Windows更新 - 损坏的Windows更新是可能禁用此功能的主要问题之一。
• 安全启动已关闭 – 如果禁用安全启动，则会重置所有安全启动和 UEFI 相关配置。反过来，关闭安全启动会禁用本地安全机构保护。
• Windows 策略已禁用 LSA – LSA 保护策略可能已从配置中禁用。在本地组策略编辑器 （gpedit.msc） 中调整计算机配置有助于将其重新打开。

现在，您已经了解了导致禁用本地安全机构保护的一些因素，请查看下面提供的解决方案以将其重新打开。

如果本地安全防护已关闭，我该怎么办？

在继续探索本文中提供的任何高级步骤之前，请务必进行一些初步检查，以便更快地解决问题：

• 确保以管理员身份登录，以便在 Windows 11 中为本地安全机构启用额外保护。
• 检查你的 Windows 安全中心应用以启用 LSA 保护。
• 确保 CPU 虚拟化已打开。

确认上述检查后，没有一项可以永久解决问题，您可以使用以下任何高级解决方案。

1. 使用 Windows 安全中心应用

1. 按键打开“开始”菜单，在搜索框中键入“Windows 安全中心”，然后按 键。WindowsEnter
2. 从左侧窗格中，选择设备安全性。在“核心隔离”部分下，选择“核心隔离详细信息”选项。
3. 启用“本地安全机构保护”部分下的切换开关。
4. 然后，在出现的 UAC 提示中单击“是”。
5. 重新启动电脑以应用更改。

Windows 11 安全版是防止系统受到网络犯罪分子攻击的方法之一。如果这对您不起作用，以下是另一种可行的选择。

2. 使用注册表编辑器

1. 按 + 键打开“运行”对话框。在对话框中键入注册表编辑器，然后按 。WindowsREnter
2. 在注册表编辑器中，导航到以下路径：Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 然后，双击右窗格中的 RunAsPPL。将值数据更改为 1（或 2，因为某些用户声称这对他们有用）并按 。Enter
4. 重新启动电脑以应用更改。

在使用注册表编辑器之前，请确保备份注册表文件或创建还原点，以便在它分崩离析时确保安全。

3. 通过本地组策略编辑器

1. 按 + 键打开“运行”对话框，键入 gpedit.msc，然后按 。WindowsREnter
2. 在“本地组策略编辑器”窗口中，导航到以下路径：Computer Configuration\Administrative Templates\System\Local Security Authority
3. 在窗口的右窗格中，右键单击“将 LSASS 配置为作为受保护的进程运行”。
4. 接下来，单击启用。
5. 在“选项”下，选择“使用 UEFI 锁定启用”，然后单击“应用”和“确定”以保存更改。
6. 重新启动设备。

本地组策略编辑器是启用本地安全机构保护的另一个选项。在进行任何 Windows 策略更改之前创建系统还原点也很重要。

一些用户还声称签名验证也可能是LSA保护关闭的原因。因此，如果 LSA 未按预期签名，您可以浏览本指南以获取进一步的帮助。