微软今天早些时候证实,它已经修复了Windows Defender的一个主要问题,在这个问题上,即使该功能被打开,并且设备随后被重新启动以完成启用过程,它也会错误地显示"本地安全机构保护已关闭"。本地安全机构(LSA)负责验证、记录和维护与系统本地安全有关的所有信息。该错误影响了所有Windows 11平台,即Windows 11的22H2和21H2版本。
微软健康仪表板对该问题的描述如下:
在安装"Update for Microsoft Defender Antivirus antimalware platform - KB5007651 (Version 1.0.2302.21002) "后,您可能会收到一个安全通知或警告,指出 "本地安全机构保护已关闭。您的设备可能存在漏洞。"一旦保护措施被启用,您的Windows设备可能会持续提示需要重新启动。
大约一周前,网上的用户开始注意到微软在KB5007651下推送了一个新的更新 "Windows安全服务版本1.0.2303.27001"。该更新似乎修复了LSA保护的关闭,今天,它已经被微软自己证实。这家科技巨头已经为这个问题更新了健康仪表板,其中有一个新的解决方案部分,它基本上证实了先前的报告。它说:
解决方案: 这个问题已在Microsoft Defender反病毒反恶意软件平台KB5007651(版本1.0.2303.27001)的更新中得到解决。如果您想在更新自动安装之前安装该更新,您需要检查更新。
有趣的是,看起来新的Defender通过更新Windows安全应用程序中核心隔离(VBS)下的 "内核模式硬件强制堆栈保护 "安全功能解决了这个问题。