駐留在本地安全機構安全服務 (LSASS) 進程中的本地安全機構 (LSA) 驗證用戶的本地和遠程登錄並強制執行本地安全策略。 Windows 操作系統為 LSA 提供額外的保護，以防止非受保護進程的代碼注入。這為 LSA 存儲和管理的憑據提供了更高的安全性。我們已經看到如何啟用本地安全機構保護在適用於 Windows 11 的 Windows 安全應用程序中。在本文中，您將了解如何修復 Windows 11 中缺少的本地安全機構 (LSA) 選項。
您可能已收到本地系統權限保護已關閉通知。當您單擊該通知以打開 LSA 時，它會將您帶到“Windows 安全”下的“核心隔離”頁面，但那裡缺少本地安全機構 (LSA) 選項。
Windows 11 上缺少本地安全機構 (LSA) 選項
更多閱讀：如何修復 Windows 11 中本地安全機構 (LSA) 保護關閉的問題
現在讓我們看看如何解決這個問題。
修復 1：使用註冊表
- 通過運行 regedit 命令打開註冊表編輯器。
- 在註冊表編輯器中，轉到以下鍵：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
- 在右側找到 RunAsPPL 鍵。
- 之後，雙擊它並將其值設置為 2。
- 如果此處未列出 RunAsPPL，您將需要創建所需的密鑰。為此，請右鍵單擊右側空白頁上的任意位置，然後單擊“新建”。
- 同樣創建 RunAsPPLBoot 並將其設置為 2。
- 最後，關閉註冊表編輯器並重新啟動系統。
修復 2：使用組策略
- 按 Windows 鍵 + R 打開“運行”對話框。
- 輸入
gpedit.msc並按 Enter 鍵。這將打開本地組策略編輯器。 - 在那裡，導航到以下位置：
計算機配置 > 管理模板 > 系統 > 本地安全機構
- 之後，右鍵單擊名為的策略配置 LSASS 作為受保護進程運行並單擊“編輯”。或者，您只需雙擊它即可配置策略。
- 將策略設置為“啟用”，然後從“選項”中選擇“使用 UEFI 鎖定啟用”選項。
- 單擊“應用”、“確定”保存更改。
- 您現在可以重新啟動系統。
視頻修復
希望這有幫助！