尽管重新启动设备,您是否仍无法打开本地安全机构保护?一些用户报告称 , 他们无法启用 LSASS,并在 Windows 11 或 10 中遇到红色警告文本“此更改需要您重新启动设备” 。他们尝试重新启动计算机,希望本地安全机构保护能够打开,但失败 。警告保持不变,LSASS 仍处于禁用状态 。
首先让我们看看什么是 LSA,又名本地安全机构保护 。当用户尝试通过在登录对话框中输入用户名和密码本地登录系统时 , 将启动登录过程 。然后调用 LSA,将用户的凭据转发到安全帐户管理器 (SAM) 。
此更改要求您重新启动设备本地安全机构保护 Windows Defender 核心隔离
以下是修复此更改需要您重新启动设备的方法:Windows 中的 LSA 保护错误 –
方式 1:更改组策略设置如果启用该设置并重新启动计算机后 LSAAS 仍未打开 组策略中的设置允许您在 Windows 11 或 10 中启用、禁用和配置本地安全机构 。该策略指出:
“1] 如果您不配置此策略并且注册表中没有当前设置 , LSA 将作为受保护进程运行,适用于全新安装、支持 HVCI 的客户端 SKU(属于域或云域加入设备) 。此配置未锁定 UEFI 。如果配置了策略 , 则可以覆盖此设置 。正确配置此策略将删除“此更改需要您重新启动设备”消息,并打开本地安全机构保护 。因此,请按照以下步骤操作——
2] 如果您配置此策略设置并将其设置为“禁用” , LSA 将不会作为受保护进程运行 。
3] 如果您配置此策略设置并将其设置为“EnabledWithUEFILock”,LSA 将作为受保护进程运行,并且此配置将被 UEFI 锁定 。
4] 如果您配置此策略设置并将其设置为“EnabledWithoutUEFILock” , LSA 将作为受保护进程运行,并且此配置不会被 UEFI 锁定 。
- 按住Windows键并按R 。
- 输入gpedit.msc 。
- 单击“确定”启动组策略编辑器 。
- 到达位置 – “计算机配置 > 管理模板 > 系统 > 本地安全机构” 。
- 双击设置 –将 LSASS 配置为受保护进程运行 。
- 检查“策略设置”窗口上的“已启用”选项 。
- 从选项部分中,单击下拉菜单并选择 –通过 UEFI 锁定启用 。
- 单击“应用”和“确定”,然后关闭组策略编辑器 。
- 单击开始 。
- 输入regedit.exe 。
- 按Enter键 。
- 当出现用户帐户控件时,单击是 。
- 在注册表编辑器上 , 导航到以下键 –
- 转到窗口右侧 , 右键单击空白区域 , 然后选择新建 >编辑 DWORD(32 位)值 。
- 将新值 #1 重命名为RunAsPPLBoot 。
- 双击该值并将值数据设置为2 。
- 以同样的方式 , 再创建一个Value RunAsPPL,并设置其值数据2 。
- 重新启动计算机并尝试在 Windows 安全应用程序中打开本地安全机构保护 。
- 按Winkey+R 。
- 类型cmd.exe.
- 然后按Ctrl + Shift + Enter 。
- 在 UAC 弹出窗口中,单击“是” 。
- 键入 cmd 命令SFC /Scannow 。
- 按“Enter”键 。
- 一旦扫描验证和修复阶段 100% 完成,并且该工具显示 Windows 资源保护未发现任何完整性违规,请重新启动 PC 并检查 LSASS 问题是否已修复 。
- 否则,再次启动命令提示符并连续运行以下命令 –
- 完成该过程后,重新启动设备并查看错误是否已修复 。
- 右键单击“开始”按钮并选择“设置” 。
- 从左侧面板中选择应用程序 。
- 转到右侧并单击“已安装的应用程序” 。
- 如何修复Windows上的Steam“磁盘写入错误”
- 修复KB5022913在Win11 22H2中安装失败并出现错误
- 修复Windows11中日历崩溃且无法打开的错误
- Win上的“winservices.exe”是什么?修复错误的方法
- 如何在iPhone、iPad和Mac上更改AppleID
- mac电脑Sonoma桌面小部件无法工作?7种修复方法!
- 无法通过Apple Watch接听电话?12种修复方法!
- 在Windows11上更改主题的9种方法
- 如何修复Windows上无法安装软件,几个应对方法
- 如何修复苹果Mac打印时出现“加密凭证已过期”