วิธีปิดการใช้งานข้อความ “Local Security Authority Protection Is Off” ใน Windows 11

คุณได้รับข้อความ “การป้องกันความปลอดภัยในพื้นที่ปิดอยู่” อุปกรณ์ของคุณอาจมีช่องโหว่หรือไม่ แจ้งเตือนทุกครั้งที่คุณบูตเข้าสู่พื้นที่เดสก์ท็อปของ Windows 11 หรือไม่ คู่มือการแก้ปัญหานี้จะอธิบายสาเหตุที่เกิดขึ้น และสิ่งที่คุณสามารถทำได้เพื่อยกเลิก

Local Security Authority (LSA) เป็นส่วนประกอบของระบบที่บังคับใช้นโยบายความปลอดภัยใน Windows 11 โดยจะตรวจสอบสิทธิ์ผู้ใช้ในระหว่างกระบวนการเข้าสู่ระบบ สร้างโทเค็นการเข้าถึง และจัดการนโยบายรหัสผ่าน กระบวนการพื้นฐานคือ LSASS.exe

เพื่อเสริมความปลอดภัย Windows 11 นำเสนอคุณสมบัติที่เรียกว่าการป้องกัน Local Security Authority มันรันกระบวนการ LSASS ในโหมดที่ได้รับการป้องกัน โดยบล็อกไดรเวอร์และปลั๊กอินที่ไม่ได้ลงนามไม่ให้โหลดและป้องกันการโจมตีที่อาจเกิดขึ้นจากโค้ดที่เป็นอันตราย

เหตุใดคุณจึงได้รับการแจ้งเตือน “การป้องกัน LSA ปิดอยู่” อยู่เสมอ

การแจ้งเตือน “การป้องกันหน่วยงานความปลอดภัยท้องถิ่นปิดอยู่” ปรากฏขึ้นหลังจากติดตั้ง Microsoft Defender Antivirus เวอร์ชัน 1.0.2302.21002 โดยไม่คำนึงถึงการเปิดหรือปิดคุณสมบัตินี้บนคอมพิวเตอร์ของคุณ Microsoft ยอมรับว่าเป็นปัญหาที่ทราบแล้วของ Windows 11 เวอร์ชัน 22H2

สิ่งที่คุณสามารถทำได้เพื่อแก้ไข “การป้องกันหน่วยงานความปลอดภัยท้องถิ่นปิดอยู่”

คุณมีสามวิธีในการจัดการกับคำเตือนด้านความปลอดภัย “การป้องกันหน่วยงานความปลอดภัยท้องถิ่นปิดอยู่” อย่างต่อเนื่องใน Windows 11 คุณสามารถ:

• ปิดข้อผิดพลาด:แม้จะมีคำเตือน แต่หน่วยงานรักษาความปลอดภัยท้องถิ่นก็มีโอกาสทำงานในโหมดป้องกันบนคอมพิวเตอร์ของคุณ คุณสามารถยกเลิกได้อย่างปลอดภัยหลังจากยืนยันสถานะ LSA ผ่านทาง Event Viewer
• อัปเดต Windows ในขณะที่เขียนบทความนี้ Microsoft ได้เปิดตัวการแก้ไขอย่างเป็นทางการด้วย “อัปเดตสำหรับแพลตฟอร์มป้องกันมัลแวร์ Microsoft Defender Antivirus – KB5007651 (เวอร์ชัน 1.0.2306.10002)” คุณสามารถติดตั้งได้หากสามารถใช้งานได้
• แก้ไขรีจิสทรี:คุณสามารถแก้ไขรีจิสทรีของระบบและเปิดใช้งานการป้องกัน Local Security Authority ด้วยตนเองเพื่อหยุดไม่ให้คำเตือนด้านความปลอดภัยปรากฏขึ้น

วิธีที่ 1:ตรวจสอบตัวแสดงเหตุการณ์และยกเลิก

เว้นแต่ว่าคุณกำลังติดตั้ง Windows 11 ใหม่ ข้อผิดพลาด Local Security Authority ปิดอยู่ อาจปรากฏขึ้นเมื่อมีการเปิดใช้งานการป้องกัน Local Security Authority บนระบบของคุณ

คำแนะนำของ Microsoft หาก Microsoft Defender Antivirus เวอร์ชัน 1.0.2306.10002 หรือใหม่กว่าไม่พร้อมใช้งานสำหรับคุณ ให้ตรวจสอบว่าการป้องกันของ Local Security Authority ทำงานผ่าน Event Viewer หรือไม่ และยกเลิกคำเตือนหากคุณรีสตาร์ทพีซีแล้วอย่างน้อยหนึ่งครั้งหลังจากได้รับคำเตือน

เริ่มต้นด้วยการยืนยันว่า Local Security Authority ทำงานในโหมดที่ได้รับการป้องกันผ่านทาง Event Viewer หากต้องการทำเช่นนั้น:

1. คลิกขวาที่ปุ่ม Start และเลือก Event Viewer

1. ขยาย Windows Logs และเลือก System บนแถบด้านข้าง

1. เลือก ค้นหา

1. พิมพ์ lsass.exe ลงในช่อง Find what และเลือก Find next

1. ตรวจสอบบานหน้าต่างทั่วไป คุณควรเห็น “LSASS.exe เริ่มต้นเป็นกระบวนการที่ได้รับการป้องกันในระดับ:4” หากการป้องกันของ Local Security Authority ทำงานอยู่

หากต้องการปิดการแจ้งเตือน “การป้องกันหน่วยงานความปลอดภัยท้องถิ่นปิดอยู่” ใน Windows 11:

1. รีสตาร์ทคอมพิวเตอร์ของคุณ (หากคุณยังจำเป็นตั้งแต่ได้รับการแจ้งเตือน)

1. ดับเบิลคลิกไอคอน Windows Security บนซิสเต็มเทรย์

1. เลือกความปลอดภัยของอุปกรณ์

1. ใต้การแยกแกน ให้เลือกรายละเอียดการแยกแกน

1. เลือกปิดถัดจากการแจ้งเตือน “การป้องกันของหน่วยงานความปลอดภัยท้องถิ่นปิดอยู่”

1. รีสตาร์ทคอมพิวเตอร์และตรวจสอบว่าคำเตือน "การป้องกันความปลอดภัยในเครื่องปิดอยู่" เกิดขึ้นอีกหรือไม่

วิธีที่ 2:อัปเดต Windows 11

ตามข้อมูลของ Microsoft เวอร์ชันใหม่กว่าของ Microsoft Defender Antivirus—เวอร์ชัน 1.0.2306.10002 และใหม่กว่า—แก้ไขข้อผิดพลาด “การป้องกัน Local Security Authority ปิดอยู่” ใน Windows 11 ดังนั้นการติดตั้งการอัปเดตที่รอดำเนินการทั้งหมดผ่าน Windows Update จึงเป็นวิธีที่ดีที่สุดในการจัดการกับปัญหานี้

หากต้องการทำเช่นนั้น:

1. คลิกขวาที่ปุ่มเริ่มแล้วเลือกการตั้งค่า

1. เลื่อนแถบด้านข้างลง เลือก Windows Update และเลือกตรวจหาการอัปเดตเพื่อเริ่มการสแกนหาการอัปเดตใหม่

1. เลือกดาวน์โหลดและติดตั้งเพื่อใช้การอัปเดตที่รอดำเนินการทั้งหมดกับระบบปฏิบัติการ และรีบูตพีซีของคุณในภายหลัง

วิธีที่ 3:แก้ไขรีจิสทรีของระบบ

หากการป้องกันของ Local Security Authority ไม่ทำงานเมื่อตรวจสอบกับ Event Viewer การอัปเดต Windows 11 ไม่สามารถแก้ไขปัญหาได้ หรือคุณไม่มีการอัปเดตที่ใหม่กว่าสำหรับ Microsoft Defender Antivirus คุณต้องแก้ไขรีจิสทรีของระบบเพื่อแก้ไขปัญหา

คำเตือน:Microsoft ไม่แนะนำวิธีแก้ไขปัญหาชั่วคราวเพื่อยกเลิกการแจ้งเตือนด้านความปลอดภัย “การป้องกันหน่วยงานความปลอดภัยท้องถิ่นปิดอยู่” ดังนั้นให้ทำตามขั้นตอนด้านล่างหากวิธีการข้างต้นล้มเหลวเท่านั้น คุณควรสำรองข้อมูลรีจิสทรีของระบบก่อนที่จะดำเนินการต่อ

1. กด Windows + R พิมพ์ regedit ลงในช่อง Open และเลือกตกลง

1. คัดลอกและวางเส้นทางต่อไปนี้ลงในแถบที่อยู่ที่ด้านบนของหน้าต่าง Registry Editor แล้วกด Enter:

คอมพิวเตอร์\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

1. ตรวจสอบให้แน่ใจว่าได้เลือก Lsa ในบานหน้าต่างนำทางด้านซ้าย และดับเบิลคลิกรายการ RunAsPPL และ RunAsPPLBoot ทางด้านขวา

1. เปลี่ยนค่าฐานสิบหกภายในฟิลด์ข้อมูลค่าเป็น 2 สำหรับทั้งสองรายการ และเลือกตกลง

หมายเหตุ:หากไม่มีคีย์ใดคีย์หนึ่งหรือทั้งสองคีย์ คุณต้องสร้างคีย์ด้วยตนเอง โดยคลิกขวาที่ Lsa บนแถบด้านข้างแล้วเลือก DWORD (32 บิต) Value ตั้งชื่อตามคีย์ที่หายไป และบันทึกด้วยค่า 2

1. เลือกไฟล์> ออก เพื่อออกจาก Registry Editor

1. รีสตาร์ท Windows 11

หรือคุณสามารถแก้ไขรีจิสทรีของระบบผ่าน Windows PowerShell โดยมีวิธีการดังต่อไปนี้:

1. คลิกขวาที่ปุ่ม Start แล้วเลือก Windows Terminal (Admin)

1. คัดลอกและวางคำสั่งต่อไปนี้ลงในคอนโซล:

reg เพิ่ม HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg เพิ่ม HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

1. กด Enter เพื่อดำเนินการคำสั่งและรีสตาร์ทพีซีของคุณ

คำเตือน “การป้องกันหน่วยงานรักษาความปลอดภัยท้องถิ่นปิดอยู่” ถูกยกเลิก

ตามที่คุณเพิ่งค้นพบ คุณมีหลายวิธีในการจัดการกับข้อผิดพลาด “การป้องกันความปลอดภัยในเครื่องปิดอยู่” ใน Windows 11 คุณสามารถยกเลิกการแจ้งเตือนได้หากการป้องกันของ Local Security Authority ทำงานอยู่ ติดตั้งการอัปเดต Microsoft Defender Antivirus ล่าสุด หรือแก้ไขรีจิสทรีของระบบหากปัญหายังคงมีอยู่

หากไม่มีวิธีใดข้างต้นได้ผล ให้ใช้โปรแกรมป้องกันมัลแวร์ของบริษัทอื่นเพื่อป้องกันจนกว่า Microsoft จะแก้ไขปัญหาอีกครั้งในการอัปเดตในอนาคต