Windows 11에서 로컬 보안 기관 보호를 활성화하는 방법

Windows 11을 시작할 때마다 “로컬 보안 기관 보호가 꺼져 있습니다”라는 경고가 뜨시나요? 네, 좀 짜증 나긴 합니다.특히 겉보기에는 괜찮아 보이는데도 계속 뜨는 경우라면 더욱 그렇습니다.때로는 최근 업데이트나 특정 시스템 설정으로 인한 오류일 수도 있습니다.다행히 해결 방법이 있습니다.보안이 철저하다고 확신한다면 무시하거나, Windows를 업데이트하거나, 레지스트리를 건드리는 방법도 있습니다.이 가이드에서는 몇 가지 실질적인 해결 방법을 안내해 드리고, 경고가 더 이상 뜨지 않도록 도와드리겠습니다.

Windows 11에서 “로컬 보안 기관 보호가 꺼져 있습니다” 경고를 수정하는 방법

방법 1: 보호 상태 확인 및 경고 해제

좀 이상해 보일 수 있지만, 시스템이 실제로 백그라운드에서 보호 기능을 실행하고 있다면 도움이 될 수 있습니다.특히 재부팅이나 빠른 업데이트 후에는 경고가 실제 상황과 다를 수 있습니다.이벤트 뷰어를 확인하면 LSASS(LSA의 기반 프로세스)가 보호되고 있는지 확인할 수 있습니다.보호되고 있다면 Windows 보안에서 해당 옵션을 제공하는 경우 경고를 해제하면 됩니다.방법은 다음과 같습니다.

1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭 하고 이벤트 뷰어를 선택합니다.
2. 왼쪽 창에서 Windows 로그 > 시스템 으로 이동합니다.
3. 찾기 (Ctrl + F)를 누르고, 입력한 후 다음 찾기를lsass.exe 클릭합니다.
4. “LSASS.exe는 수준 4의 보호된 프로세스로 시작되었습니다.”라는 메시지가 표시되면 보호가 활성화된 것입니다.

이제 그 지속적인 경고를 없애려면:

1. 최근에 재시작하지 않았다면, 먼저 재시작하세요.
2. 시스템 트레이에서 Windows 보안 아이콘을 클릭합니다.
3. 장치 보안 > 코어 격리 로 이동합니다.
4. 코어 격리 세부 정보를 클릭합니다.
5. LSA 보호가 꺼져 있다는 경고 옆에 있는 해제 버튼을 찾아 클릭하세요.
6. 컴퓨터를 다시 시작하세요.그 후에 알림이 더 이상 나타나지 않는 경우가 있습니다.

항상 완벽한 것은 아니지만 일부 컴퓨터에서는 보호 기능이 실제로 백그라운드에서 켜져 있으면 경고가 사라집니다.

방법 2: Windows가 완전히 업데이트되었는지 확인하세요

물론, Microsoft는 이 문제를 알고 있었습니다.최근 업데이트, 특히 KB5007651 업데이트를 통해 수정 사항을 배포했습니다. Windows 11에 패치가 완전히 적용되지 않았다면 경고가 계속 발생하는 이유일 수 있습니다.간단한 방법은 다음과 같습니다.

1. 시작을 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다.
2. Windows 업데이트 까지 스크롤 하여 클릭하세요.
3. ‘업데이트 확인’을 클릭하세요.스캔이 완료되고 사용 가능한 모든 항목이 다운로드될 때까지 기다리세요.
4. 모든 업데이트를 설치한 후 다시 시작하세요.

이렇게 하면 일반적으로 버그가 패치되고 시스템이 완전히 업데이트되면 알림이 꺼집니다.어떤 설정에서는 바로 작동했지만, 다른 설정에서는 두 번째나 세 번째 업데이트를 기다려야 할 수도 있습니다. Windows가 그렇게 되면 속도가 느려질 수 있기 때문입니다.

방법 3: 레지스트리를 수동으로 처리

이건 최후의 수단이며 Microsoft에서 별로 추천하지 않는 방법이지만, 다른 방법이 효과가 없고 시스템 파일을 수정하는 데 익숙하다면 도움이 될 수 있습니다.참고로, 레지스트리를 건드리는 것은 위험합니다.먼저 백업해 두세요.방법은 다음과 같습니다.

1. 를 누르고 Windows + R, 를 입력한 후, 확인을regedit 누릅니다.
2. Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 로 이동합니다.
3. 오른쪽 창에서 RunAsPPL 과 RunAsPPLBoot 를 찾으세요.없으면 Lsa > 새로 만들기 > DWORD(32비트) 값을 마우스 오른쪽 버튼으로 클릭하고 이름을 동일하게 지정하세요.
4. 각각을 두 번 클릭하고 값 데이터 를 로 변경한 2다음 확인을 클릭합니다.
5. 해당 키가 없으면 Lsa를 마우스 오른쪽 버튼으로 클릭 하고 해당 이름을 정확히 사용하여 새 DWORD 항목을 만들고 값을 2로 설정합니다.
6. 레지스트리 편집기를 닫은 다음 컴퓨터를 다시 시작하세요.

원하시면 PowerShell을 사용하실 수도 있습니다.Windows 터미널(관리자)을 열고 다음을 붙여넣으세요.

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f 

다시 한번, 해당 명령을 실행한 후 다시 시작하세요.

“지역 보안 기관 보호가 꺼져 있습니다” 경고가 해제되었습니다.

기본적으로 시스템 전체를 끄거나 보안 기능을 비활성화할 필요는 없습니다.이벤트 뷰어에서 보호 기능이 활성화되어 있는지 확인하거나, Windows를 업데이트했는지 확인하거나, 레지스트리를 조정하면 경고를 없앨 수 있습니다.단, 시스템에 보호 기능이 켜져 있다고 표시되는데도 경고가 반복된다면 Microsoft에서 다음 패치에서 수정할 버그일 가능성이 높습니다.그때까지는 이러한 해결 방법을 통해 번거로움을 덜 수 있을 것입니다.

요약

• LSASS 보호 상태를 확인하려면 이벤트 뷰어를 확인하세요.
• 보호가 활성화된 경우 Windows 보안에서 알림 해제
• 최신 수정 사항을 받으려면 Windows 업데이트를 실행하세요.
• 필요한 경우 레지스트리를 수동으로 조정하세요.

마무리

이 문제는 특히 보안 기능과 관련이 있어서 이렇게 엉망이 되어서는 안 될 문제라서 좀 골치 아프네요.하지만 OS를 업데이트하거나, 보호 상태를 확인하거나, 레지스트리를 간단히 건드리면 대개 해결됩니다.도움이 되기를 바랍니다.제가 본 몇몇 시스템에서는 효과가 있었으니, 이 방법이 누군가의 좌절을 덜어줄 수도 있을 것 같습니다.

---

---