Jak rozwiązać problem z błędem „Ochrona lokalnego urzędu zabezpieczeń jest wyłączona” w systemie Windows

Jeśli w aplikacji Zabezpieczenia systemu Windows pojawia się niesławny komunikat „Ochrona lokalnego urzędu zabezpieczeń jest wyłączona”, jest to dość frustrujące. Czasami przyczyną jest niedawny błąd aktualizacji lub ktoś majstrował przy ustawieniach zabezpieczeń i wyłączył kluczową funkcję. Dobra wiadomość jest taka, że ​​istnieje kilka sposobów na ponowne włączenie tej ochrony, nawet jeśli wydaje się, że system Windows niepotrzebnie ją komplikuje. Głównym celem jest ponowne włączenie ochrony LSA, aby komponenty zabezpieczeń systemu działały prawidłowo, a komunikat przestał pojawiać się jak irytująca reklama.

Każda z tych metod rozwiązuje ten sam problem – wyłączenie ochrony LSA – ale z innej perspektywy. Nie musisz stosować wszystkich; po prostu wybierz tę, która wydaje Ci się najłatwiejsza lub mniej onieśmielająca. I tak, niektóre wymagają odrobiny ostrożności, zwłaszcza edycja rejestru lub zmiana ustawień BIOS-u. Dlatego zachowaj ostrożność i ewentualnie utwórz kopię zapasową ważnych danych, jeśli obawiasz się, że coś zepsujesz. Po zastosowaniu się do kilku z tych wskazówek aplikacja Zabezpieczenia systemu Windows powinna wrócić do działania bez żadnych problemów.

Jak naprawić błąd „Ochrona lokalnego urzędu zabezpieczeń jest wyłączona” za pomocą Edytora rejestru

Metoda 1: Dostosuj rejestr, aby włączyć ochronę LSA

To trochę staromodne, ale skuteczne rozwiązanie. Zasadniczo polega ono na dodaniu kilku wpisów w rejestrze, aby system Windows ponownie włączył ochronę LSA. Działa to, ponieważ niektóre aktualizacje lub zmiany wprowadzone przez użytkownika mogą zmienić ustawienia tych flag rejestru i wyłączyć tę ochronę, a ponowne ich „poprawne” ustawienie wymusza na systemie Windows ponowne jej włączenie. Należy jednak pamiętać, że edycja rejestru może być ryzykowna, jeśli popełnisz błąd, dlatego należy ściśle przestrzegać instrukcji. Jeśli nie masz problemu z poprawnym modyfikowaniem rejestru, ta metoda jest całkiem niezawodna.

Otwórz Edytor rejestru, naciskając Windows + R, wpisując regedit, a następnie naciskając Enter. Potwierdź monit UAC. Przejdź do: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa. Po prawej stronie utwórz nową wartość DWORD (32-bitową), klikając prawym przyciskiem myszy i wybierając Nowy > Wartość DWORD (32-bitowa). Nazwij ją RunAsPPL, a następnie kliknij ją dwukrotnie i ustaw wartość na 2. Zrób to samo z nowym wpisem o nazwie RunAsPPLBoot. Po wykonaniu tej czynności zamknij Edytor rejestru i uruchom ponownie komputer. To powinno przywrócić przełącznik.

Metoda 2: Polecenia programu PowerShell do włączania ochrony LSA

Nie przepadasz za grzebaniem w rejestrze? Bez obaw — PowerShell przychodzi z pomocą. Uruchomienie PowerShella jako administrator i uruchomienie kilku poleceń może dać ten sam efekt. To przydatne, jeśli wolisz korzystać z wiersza poleceń lub chcesz szybciej rozwiązać problem. Pamiętaj tylko, że potrzebujesz uprawnień administratora.

Uruchom program PowerShell, wyszukując „Windows PowerShell” w menu Start, klikając prawym przyciskiem myszy i wybierając „Uruchom jako administrator”. Po otwarciu programu wpisz (lub skopiuj i wklej) poniższe polecenia pojedynczo, a następnie naciśnij klawisz Enterpo każdym z nich:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

Po wykonaniu poleceń uruchom ponownie komputer – miejmy nadzieję, że ten irytujący komunikat zniknie. Czasami, w niektórych konfiguracjach, ta metoda bywa nieco niepewna – na jednym komputerze działała, na innym nie do końca. Warto jednak spróbować, bo jest szybka.

Metoda 3: Użyj Edytora lokalnych zasad grupy (dla systemów Windows Pro i Enterprise)

Jeśli korzystasz z systemu Windows Pro lub Enterprise, Edytor zasad grupy sprawia, że ​​jest to zaskakująco proste. To podejście oparte na interfejsie graficznym, więc nie wymaga ingerencji w rejestr. To dobre rozwiązanie, jeśli wolisz metodę „wskaż i kliknij”.Wystarczy przejść do Uruchom ( Windows + R), wpisać gpedit.msci nacisnąć Enter.

Przejdź do: Konfiguracja komputera > Szablony administracyjne > System > Lokalny Urząd Zabezpieczeń. Znajdź wpis o nazwie Konfiguruj LSASS do uruchamiania jako proces chroniony i kliknij go dwukrotnie. Zmień ustawienie na Włączone, a następnie z listy rozwijanej wybierz Włączone z blokadą UEFI. Zastosuj i kliknij OK, a następnie uruchom ponownie. Ta metoda jest prosta i pozwala uniknąć edycji rejestru — upewnij się tylko, że korzystasz z obsługiwanej wersji systemu Windows.

Metoda 4: Cofnij nieprawidłową aktualizację systemu Windows

Jeśli wszystko inne zawiedzie, czasami najnowsza aktualizacja systemu Windows może przyczynić się do utraty ochrony LSA. Niektóre aktualizacje powodują problemy ze zgodnością lub po prostu psują działanie niektórych funkcji, w tym funkcji zabezpieczeń. Cofnięcie ostatnich aktualizacji może przywrócić stabilność. W systemie Windows 11 przejdź do Ustawienia > Windows Update > kliknij Historia aktualizacji > Odinstaluj aktualizacje. Wybierz najnowszą wersję, kliknij Odinstaluj, a następnie uruchom ponownie.

W systemie Windows 10 przejdź do Ustawienia > Aktualizacja i zabezpieczenia > Windows Update > Opcje zaawansowane i wybierz czas wstrzymania, aby tymczasowo zablokować aktualizacje — w razie potrzeby możesz odinstalować najnowszą aktualizację. Pamiętaj jednak, że system Windows jest dość nieustępliwy w kwestii ponownej instalacji aktualizacji — warto wstrzymać aktualizacje do czasu, aż Microsoft rozwiąże problem.

Metoda 5: Włącz bezpieczny rozruch w BIOS-ie

Inną przyczyną błędów LSA jest czasami wyłączona funkcja Secure Boot. Jest to funkcja bezpieczeństwa wbudowana w oprogramowanie układowe komputera. Aby sprawdzić, czy jest włączona, naciśnij Windows + R, uruchom msinfo32i poszukaj opcji Secure Boot State. Jeśli jest wyłączona, musisz przejść do ustawień BIOS i ją włączyć.

Aby to zrobić, wyłącz komputer, a następnie włącz go ponownie i naciskaj przycisk F2(lub klawisz systemowy), aby przejść do BIOS-u. Znajdź zakładkę Security (Zabezpieczenia ), znajdź Secure Boot (Bezpieczny rozruch), włącz go, zapisz i uruchom ponownie. Uwaga: menu BIOS-u różnią się znacznie w zależności od płyty głównej i producenta, dlatego warto sprawdzić dokumentację sprzętu.

Wyeliminuj błędy lokalnego urzędu bezpieczeństwa na komputerze z systemem Windows

Naprawa komunikatu „Ochrona LSA jest wyłączona” zazwyczaj sprowadza się do zmiany kilku ustawień lub cofnięcia ostatniej aktualizacji systemu Windows. Jest to trochę irytujące, ale da się to zrobić. Gdy ochrona powróci, Zabezpieczenia systemu Windows przestaną Cię niepokoić, a funkcje bezpieczeństwa komputera znów będą działać płynnie.

Streszczenie

• Jeśli Ci to nie przeszkadza, spróbuj edytować rejestr — dodaje ważne wartości umożliwiające ręczne włączenie ochrony.
• Użyj poleceń programu PowerShell, aby szybko rozwiązać problem bez ingerencji w rejestr.
• W przypadku systemu Windows Pro należy skorzystać z Edytora zasad grupy, który oferuje podejście oparte na interfejsie graficznym.
• Wycofaj ostatnie aktualizacje, jeśli to one spowodowały problem.
• Sprawdź, czy w systemie BIOS włączona jest funkcja Secure Boot, zwłaszcza jeśli Centrum zabezpieczeń zgłasza błędy.

Podsumowanie

Zazwyczaj jedna z tych metod działa. To trochę prób i błędów, ale w większości przypadków otrzymasz komunikat bezpieczeństwa, żeby się zamknąć i odzyskasz spokój ducha. Jeśli jedno podejście nie działa, inne zadziała. Czasami samo ponowne uruchomienie po wprowadzeniu zmian wystarczy, żeby przypieczętować sprawę. Miejmy nadzieję, że komuś to skróci czas pracy o kilka godzin — powodzenia w naprawianiu tego podstępnego ostrzeżenia o ochronie LSA!

---

---