Bạn có nhận thông báo "Local Security protection is off. Your device may be vulnerable." (Bảo vệ Cơ quan Bảo mật Cục bộ tắt. Thiết bị có thể dễ bị tấn công.) mỗi lần boot vào màn hình desktop Windows 11? Hướng dẫn khắc phục này giải thích tại sao xảy ra và cách loại bỏ.
Local Security Authority (LSA) là thành phần hệ thống thi hành chính sách bảo mật Windows 11. Nó xác thực người dùng khi đăng nhập, tạo access token, quản lý chính sách mật khẩu. Tiến trình nền là LSASS.exe.
Để tăng cường bảo mật, Windows 11 cung cấp tính năng "Local Security Authority protection". Nó chạy tiến trình LSASS ở chế độ bảo vệ, chặn driver và plugin không ký tải vào, ngăn chặn tấn công từ mã độc.
Tại Sao Bạn Tiếp Tục Nhận Thông Báo "LSA Protection Is Off"
Thông báo "Local Security Authority protection is off" bật lên sau khi cài Microsoft Defender Antivirus Version 1.0.2302.21002, bất kể tính năng bật hay tắt. Microsoft thừa nhận đây là lỗi đã biết trên Windows 11 phiên bản 22H2.
Cách Khắc Phục "Local Security Authority Protection Is Off"
Bạn có 3 phương pháp đối phó với cảnh báo bảo mật "Local Security Authority protection is off" liên tục trên Windows 11:
- Bỏ qua lỗi: Dù cảnh báo, khả năng cao Local Security Authority đang chạy chế độ bảo vệ. Bạn có thể bỏ qua an toàn sau khi kiểm tra trạng thái LSA qua Event Viewer.
- Cập nhật Windows. Tại thời điểm viết, Microsoft phát hành bản sửa chính thức "Update for Microsoft Defender Antivirus antimalware platform – KB5007651 (Version 1.0.2306.10002)." Cài đặt nếu có sẵn.
- Sửa registry: Có thể sửa registry hệ thống và kích hoạt thủ công Local Security Authority protection để dừng cảnh báo.
Phương Pháp 1: Kiểm Tra Event Viewer Và Bỏ Qua
Trừ khi cài Windows 11 mới, lỗi "Local Security Authority protection is off" có thể xuất hiện khi bảo vệ LSA đã bật trên hệ thống.
Gợi ý của Microsoft — nếu Microsoft Defender Antivirus Version 1.0.2306.10002 trở lên chưa có sẵn — là kiểm tra xem bảo vệ LSA có hoạt động qua Event Viewer và bỏ qua cảnh báo nếu đã khởi động lại PC ít nhất một lần sau khi nhận thông báo.
Bắt đầu bằng xác nhận Local Security Authority chạy ở Protected Mode qua Event Viewer:
- Chuột phải nút Start chọn Event Viewer.
- Mở rộng Windows Logs chọn System ở thanh bên.
- Chọn Find (Tìm).
- Gõ "lsass.exe" vào trường "Find what" chọn "Find next".
- Kiểm tra khung General. Bạn thấy "LSASS.exe was started as a protected process with level: 4" nếu bảo vệ LSA hoạt động.
Để bỏ qua thông báo "Local Security Authority protection is off" trên Windows 11:
- Khởi động lại máy tính (nếu vẫn cần kể từ khi nhận thông báo).
- Nhấp đúp biểu tượng Windows Security trên khay hệ thống.
- Chọn "Device Security" (Bảo mật thiết bị).
- Dưới "Core isolation", chọn "Core isolation details".
- Chọn "Dismiss" (Bỏ qua) bên cạnh thông báo "Local Security Authority protection is off".
- Khởi động lại máy tính và kiểm tra xem cảnh báo "Local Security protection is off" có tái diễn không.
Phương Pháp 2: Cập Nhật Windows 11
Theo Microsoft, phiên bản Microsoft Defender Antivirus mới — Version 1.0.2306.10002 trở lên — khắc phục lỗi "Local Security Authority protection is off" trên Windows 11. Do đó, cài tất cả cập nhật chờ qua Windows Update là cách tốt nhất giải quyết.
Cách làm:
- Chuột phải nút Start chọn Settings.
- Cuộn xuống thanh bên, chọn Windows Update, chọn "Check for updates" để quét cập nhật mới.
- Chọn "Download and install" áp dụng tất cả cập nhật chờ cho hệ điều hành và khởi động lại PC sau.
Phương Pháp 3: Sửa Registry Hệ Thống
Nếu bảo vệ Local Security Authority không hoạt động khi kiểm tra Event Viewer, cập nhật Windows 11 không khắc phục, hoặc không có cập nhật Microsoft Defender Antivirus mới, bạn phải sửa registry hệ thống.
Cảnh báo: Microsoft không khuyến khích cách khắc phục tùy chỉnh để bỏ qua thông báo bảo mật "Local Security Authority protection is off", chỉ làm theo bước dưới nếu các phương pháp trên thất bại. Bạn cũng nên backup registry trước.
- Nhấn Windows + R, gõ "regedit" vào trường Open, chọn OK.
- Copy và dán đường dẫn sau vào thanh địa chỉ Registry Editor và nhấn Enter:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Đảm bảo "Lsa" được chọn ở ngăn điều hướng trái, nhấp đúp entry "RunAsPPL" và "RunAsPPLBoot" bên phải.
- Thay giá trị hex trong trường "Value data" thành 2 cho cả hai entry và chọn OK.
Lưu ý: Nếu một hoặc cả hai key không có, bạn phải tạo thủ công — chuột phải "Lsa" bên cạnh chọn DWORD (32-bit) Value, đặt tên theo key thiếu, lưu giá trị 2.
- Chọn File > Exit thoát Registry Editor.
- Khởi động lại Windows 11.
Thay vào đó, sửa registry qua Windows PowerShell. Cách làm:
- Chuột phải nút Start chọn "Windows Terminal (Admin)".
- Copy và dán lệnh sau vào console:
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f
- Nhấn Enter thực thi lệnh và khởi động lại PC.
Cảnh Báo "Local Security Authority Protection Is Off" Đã Bỏ Qua
Như bạn thấy, có nhiều cách đối phó lỗi "Local security protection is off" trên Windows 11. Bạn bỏ qua thông báo nếu bảo vệ LSA hoạt động, cài cập nhật Microsoft Defender Antivirus mới, hoặc sửa registry nếu vấn đề vẫn tồn tại.
Nếu không phương pháp nào trên hoạt động, dùng tiện ích chống mã độc bên thứ ba để bảo vệ cho đến khi Microsoft giải quyết trong bản cập nhật tương lai.