ปิดการแจ้งเตือน "Local Security Authority Protection Is Off" ใน Windows 11

คุณยังคงรับการแจ้งเตือน "Local Security protection is off. Your device may be vulnerable." ทุกครั้งที่บูทเข้าสู่เดสก์ท็อป Windows 11 หรือไม่? คู่มือแก้ปัญหานี้จะอธิบายว่าทำไมถึงเกิดขึ้นและคุณสามารถทำอะไรเพื่อปิดมันได้

Local Security Authority (LSA) เป็นส่วนประกอบของระบบที่บังคับนโยบายความปลอดภัยใน Windows 11 มันยืนยันตัวตนผู้ใช้ระหว่างกระบวนการล็อกอิน สร้างโทเค็นการเข้าถึง และจัดการนโยบายรหัสผ่าน กระบวนการพื้นฐานคือ LSASS.exe

เพื่อเสริมสร้างความปลอดภัย Windows 11 มีฟีเจอร์ชื่อ Local Security Authority protection มันรันกระบวนการ LSASS ในโหมดป้องกัน (protected mode) บล็อกไดรเวอร์และปลั๊กอินที่ไม่ได้ลงนามจากการโหลด และป้องกันการโจมตีที่เป็นไปได้จากโค้ดอันตราย

ทำไมคุณถึงรับการแจ้งเตือน "LSA Protection Is Off" ซ้ำๆ

การแจ้งเตือน "Local Security Authority protection is off" โผล่ขึ้นหลังจากติดตั้ง Microsoft Defender Antivirus Version 1.0.2302.21002 ไม่ว่าจะเปิดหรือปิดฟีเจอร์บนคอมพิวเตอร์ของคุณ Microsoft ยอมรับว่าเป็นปัญหาที่ทราบใน Windows 11 version 22H2

สิ่งที่คุณสามารถทำเพื่อแก้ไข "Local Security Authority Protection Is Off"

คุณมี 3 วิธีในการจัดการกับการแจ้งเตือนความปลอดภัย "Local Security Authority protection is off" ที่ซ้ำซ้อนใน Windows 11 คุณสามารถ:

• ปิดข้อผิดพลาด: 儘管有警告，Local Security Authority 很可能正在您的计算机上以受保护模式运行。您可以在通过事件查看器验证 LSA 状态后放心地忽略它。
• อัปเดต Windows ณ ขณะเขียน Microsoft ได้เผยแพร่การแก้ไขอย่างเป็นทางการด้วย "Update for Microsoft Defender Antivirus antimalware platform – KB5007651 (Version 1.0.2306.10002)" คุณสามารถติดตั้งได้หากมีให้คุณ
• แก้ไขรีจิสทรี: สามารถแก้ไขรีจิสทรีระบบและเปิดใช้งาน Local Security Authority protection ด้วยตนเองเพื่อหยุดการแจ้งเตือนความปลอดภัย

วิธีที่ 1: ตรวจสอบ Event Viewer และปิดการแจ้งเตือน

เว้นแต่คุณจะอยู่บนการติดตั้ง Windows 11 ใหม่ ข้อผิดพลาด "Local Security Authority protection is off" น่าจะปรากฏเมื่อ Local Security Authority protection เปิดใช้งานอยู่บนระบบของคุณ

ข้อเสนอแนะของ Microsoft — หาก Microsoft Defender Antivirus Version 1.0.2306.10002 หรือใหม่กว่าไม่พร้อมใช้งานสำหรับคุณ — คือตรวจสอบว่า Local Security Authority protection ทำงานอยู่ผ่าน Event Viewer และปิดการแจ้งเตือนหากคุณได้รีสตาร์ทคอมพิวเตอร์อย่างน้อยหนึ่งครั้งหลังจากได้รับมัน

เริ่มต้นด้วยการยืนยันว่า Local Security Authority กำลังรันในโหมด Protected ผ่าน Event Viewer เพื่อทำเช่นนั้น:

1. คลิกขวาที่ปุ่ม Start และเลือก Event Viewer

1. ขยาย Windows Logs และเลือก System บนแถบด้านข้าง

1. เลือก Find

1. พิมพ์ lsass.exe ลงในฟิลด์ Find what และเลือก Find next

1. ตรวจสอบแผง General คุณควรเห็น "LSASS.exe was started as a protected process with level: 4" หาก Local Security Authority protection ทำงานอยู่

เพื่อปิดการแจ้งเตือน "Local Security Authority protection is off" ใน Windows 11:

1. รีสตาร์ทคอมพิวเตอร์ของคุณ (หากยังต้องการ منذ收到通知)

1. ดับเบิลคลิกไอคอน Windows Security บนถาดระบบ

1. เลือก Device Security

1. ภายใต้ Core isolation ให้เลือก Core isolation details

1. เลือก Dismiss ถัดจากการแจ้งเตือน "Local Security Authority protection is off"

1. รีสตาร์ทคอมพิวเตอร์และตรวจสอบว่าคำเตือน "Local Security protection is off" ซ้ำหรือไม่

วิธีที่ 2: อัปเดต Windows 11

ตาม Microsoft เวอร์ชันใหม่กว่าของ Microsoft Defender Antivirus — Version 1.0.2306.10002 และใหม่กว่า — แก้ไขข้อผิดพลาด "Local Security Authority protection is off" ใน Windows 11 ดังนั้น การติดตั้งการอัปเดตที่รออยู่ทั้งหมดผ่าน Windows Update เป็นวิธีที่ดีที่สุดในการจัดการปัญหา

เพื่อทำเช่นนั้น:

1. คลิกขวาที่ปุ่ม Start และเลือก Settings

1. เลื่อนลงแถบด้านข้าง เลือก Windows Update และเลือก Check for updates เพื่อเริ่มสแกนหาการอัปเดตใหม่

1. เลือก Download and install เพื่อนำการอัปเดตที่รออยู่ทั้งหมดไปใช้กับระบบปฏิบัติการ และรีบูทคอมพิวเตอร์หลังจากนั้น

วิธีที่ 3: แก้ไขรีจิสทรีระบบ

หาก Local Security Authority protection ไม่ได้ทำงานเมื่อตรวจสอบด้วย Event Viewer การอัปเดต Windows 11 ล้มเหลวในการแก้ไขปัญหา หรือคุณไม่มีการอัปเดตใหม่ของ Microsoft Defender Antivirus คุณต้องแก้ไขรีจิสทรีระบบเพื่อแก้ไขปัญหา

คำเตือน: Microsoft ไม่แนะนำวิธีแก้ปัญหาชั่วคราวเพื่อปิดการแจ้งเตือน "Local Security Authority protection is off" ดังนั้นจึงดำเนินการขั้นตอนด้านล่างก็ต่อเมื่อวิธีข้างต้นล้มเหลว คุณควรสำรองรีจิสทรีระบบก่อนดำเนินการ

1. กด Windows + R พิมพ์ regedit ในช่อง Open และเลือก OK

1. คัดลอกและวางเส้นทางต่อไปนี้ลงในแถบที่อยู่ด้านบนของหน้าต่าง Registry Editor และกด Enter:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

1. ให้แน่ใจว่า Lsa ถูกเลือกบนแถบนำทางด้านซ้าย และดับเบิลคลิกรายการ RunAsPPL และ RunAsPPLBoot ด้านขวา

1. เปลี่ยนค่า hex ในช่อง Value data เป็น 2 สำหรับทั้งสองรายการ และเลือก OK

หมายเหตุ: หากคีย์หนึ่งหรือทั้งสองไม่มีอยู่ คุณต้องสร้างด้วยตนเอง — คลิกขวา Lsa บนแถบด้านข้าง และเลือก DWORD (32-bit) Value ตั้งชื่อตามคีย์ที่หายไป และบันทึกด้วยค่า 2

1. เลือก File > Exit เพื่อออกจาก Registry Editor

1. รีสตาร์ท Windows 11

ทางเลือกอื่น คุณสามารถแก้ไขรีจิสทรีระบบผ่าน Windows PowerShell ได้ นี่คือวิธีการ:

1. คลิกขวาที่ปุ่ม Start และเลือก Windows Terminal (Admin)

1. คัดลอกและวางคำสั่งต่อไปนี้ลงในคอนโซล:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

1. กด Enter เพื่อรันคำสั่งและรีสตาร์ทคอมพิวเตอร์

การแจ้งเตือน "Local Security Authority Protection Is Off" ถูกปิดแล้ว

เช่นที่คุณพบ คุณมีหลายวิธีในการจัดการกับข้อผิดพลาด "Local security protection is off" ใน Windows 11 คุณสามารถปิดการแจ้งเตือนหาก Local Security Authority protection ทำงานอยู่ ติดตั้งการอัปเดตล่าสุดของ Microsoft Defender Antivirus หรือแก้ไขรีจิสทรีระบบหากปัญหายังคงอยู่

หากไม่มีวิธีข้างต้นใดๆ ทำงาน ให้ใช้ยูทิลิตี้แอนติแมลแวร์ของบุคคลที่สามเพื่อการป้องกัน จนกว่า Microsoft จะแก้ไขปัญหาอีกครั้งในการอัปเดตอนาคต