Continuez-vous à recevoir un message « La protection de sécurité locale est désactivée. Votre appareil peut être vulnérable. une notification à chaque fois que vous démarrez dans la zone de bureau de Windows 11 ? Ce guide de dépannage expliquera pourquoi cela se produit et ce que vous pouvez faire pour l’ignorer.
Qu’est-ce que la protection des autorités de sécurité locales dans Windows 11 ?
L’autorité de sécurité locale (LSA) est le composant système qui applique les politiques de sécurité dans Windows 11. Elle authentifie les utilisateurs pendant le processus de connexion, crée des jetons d’accès et gère les politiques de mot de passe. Le processus sous-jacent est LSASS.exe.
Pour renforcer la sécurité, Windows 11 propose une fonctionnalité appelée protection des autorités de sécurité locales. Il exécute le processus LSASS en mode protégé, bloquant le chargement des pilotes et plugins non signés et empêchant les attaques potentielles de code malveillant.
Pourquoi vous continuez à recevoir la notification « La protection LSA est désactivée »
La notification « La protection de l’autorité de sécurité locale est désactivée » apparaît après l’installation de Microsoft Defender Antivirus version 1.0.2302.21002, que la fonctionnalité soit activée ou désactivée sur votre ordinateur. Microsoft l’a reconnu comme un problème connu de Windows 11 version 22H2.
Ce que vous pouvez faire pour corriger « La protection des autorités de sécurité locales est désactivée »
Vous disposez de trois méthodes pour gérer un avertissement de sécurité persistant « La protection de l’autorité de sécurité locale est désactivée » dans Windows 11. Vous pouvez :
- Ignorer l’erreur: Malgré l’avertissement, il est probable que l’autorité de sécurité locale s’exécute en mode protégé sur votre ordinateur. Vous pouvez le rejeter en toute sécurité après avoir vérifié l’état du LSA via l’Observateur d’événements.
- Mettre à jour Windows. Au moment de la rédaction de cet article, Microsoft a publié un correctif officiel avec « Mise à jour pour la plate-forme anti-programme malveillant Microsoft Defender Antivirus – KB5007651 (version 1.0.2306.10002). » Vous pouvez l’installer s’il est disponible pour vous.
- Modifier le registre: Il est possible de modifier le registre du système et d’activer manuellement la protection de l’autorité de sécurité locale pour empêcher l’apparition de l’avertissement de sécurité.
Méthode 1 : vérifiez l’Observateur d’événements et rejetez
Sauf si vous utilisez une nouvelle installation de Windows 11, l’erreur « La protection de l’autorité de sécurité locale est désactivée » apparaît probablement lorsque la protection de l’autorité de sécurité locale est activée sur votre système.
La suggestion de Microsoft (si Microsoft Defender Antivirus version 1.0.2306.10002 ou ultérieure n’est pas disponible) est de vérifier si la protection de l’autorité de sécurité locale est active via l’Observateur d’événements et d’ignorer l’avertissement si vous avez déjà redémarré votre PC au moins une fois après avoir reçu il.
Commencez par confirmer que l’autorité de sécurité locale s’exécute en mode protégé via l’Observateur d’événements. Pour faire ça:
- Cliquez avec le bouton droit sur Bouton Start et sélectionnez Observateur d’événements.
- Développer Journaux Windows et sélectionnez Système sur la barre latérale.
- Sélectionner Trouver.
- Taper lsass.exe dans le Trouver quoi champ et sélectionnez Rechercher ensuite.
- Vérifier la Général vitre. Vous devriez voir « LSASS.exe a été démarré en tant que processus protégé avec le niveau : 4 » si la protection de l’autorité de sécurité locale est active.
Pour ignorer la notification « La protection de l’autorité de sécurité locale est désactivée » dans Windows 11 :
- Redémarrez votre ordinateur (si vous en avez encore besoin depuis la réception de la notification).
- Double-cliquez sur le Sécurité Windows icône dans la barre d’état système.
- Sélectionner Sécurité des appareils.
- Sous Isolation du noyausélectionner Détails de l’isolation principale.
- Sélectionner Rejeter à côté de la notification « La protection des autorités de sécurité locales est désactivée ».
- Redémarrez votre ordinateur et vérifiez si l’avertissement « La protection de sécurité locale est désactivée » se reproduit.
Méthode 2 : mettre à jour Windows 11
Selon Microsoft, les versions plus récentes de Microsoft Defender Antivirus (version 1.0.2306.10002 et ultérieure) corrigent l’erreur « La protection de l’autorité de sécurité locale est désactivée » dans Windows 11. Par conséquent, l’installation de toutes les mises à jour en attente via Windows Update est le meilleur moyen de gérer le problème. problème.
Pour faire ça:
- Cliquez avec le bouton droit sur Bouton Start et sélectionnez Paramètres.
- Faites défiler la barre latérale, choisissez Windows Updateet sélectionnez Vérifier les mises à jour pour lancer une analyse des nouvelles mises à jour.
- Sélectionner Télécharger et installer pour appliquer toutes les mises à jour en attente au système d’exploitation et redémarrer votre PC ensuite.
Méthode 3 : modifier le registre système
Si la protection de l’autorité de sécurité locale n’est pas active lors de la vérification avec l’Observateur d’événements, si la mise à jour de Windows 11 ne parvient pas à résoudre le problème ou si vous ne disposez pas de mises à jour plus récentes de Microsoft Defender Antivirus, vous devez modifier le registre système pour résoudre le problème. .
Avertissement: Microsoft ne recommande pas de solutions de contournement pour ignorer la notification de sécurité « La protection de l’autorité de sécurité locale est désactivée ». Par conséquent, suivez les étapes ci-dessous uniquement si les méthodes ci-dessus échouent. Tu devrais aussi sauvegarder le registre du système avant d’aller de l’avant.
- Presse les fenêtres + R.taper regedit dans le Ouvrir champ et sélectionnez D’ACCORD.
- Copiez et collez le chemin suivant dans la barre d’adresse en haut de la fenêtre de l’Éditeur du Registre et appuyez sur Entrer:
Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Assurer LSA est sélectionné dans le volet de navigation de gauche, puis double-cliquez sur l’icône ExécuterEnAsPPL et Exécuter en tant que PPLBoot entrées à droite.
- Changez la valeur hexadécimale à l’intérieur du Données de valeur champ à 2 pour les deux entrées et sélectionnez D’ACCORD.
Note: Si une ou les deux clés ne sont pas présentes, vous devez les créer manuellement : faites un clic droit LSA dans la barre latérale et sélectionnez Valeur DWORD (32 bits)nommez-le d’après la clé manquante et enregistrez-le avec une valeur de 2.
- Sélectionner Déposer > Sortie pour quitter l’Éditeur du Registre.
- Redémarrez Windows 11.
Vous pouvez également modifier le registre système via Windows PowerShell. Voici comment:
- Cliquez avec le bouton droit sur Bouton Start et sélectionnez Terminal Windows (administrateur).
- Copiez et collez la commande suivante dans la console :
reg ajouter HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg ajouter HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f
- Presse Entrer pour exécuter la commande et redémarrer votre PC.
Avertissement « La protection des autorités de sécurité locales est désactivée » rejetée
Comme vous venez de le découvrir, vous disposez de plusieurs façons de gérer l’erreur « La protection de sécurité locale est désactivée » dans Windows 11. Vous pouvez ignorer la notification si la protection de l’autorité de sécurité locale est active, installer les dernières mises à jour de l’antivirus Microsoft Defender ou modifiez le registre système si le problème persiste.
Si aucune des méthodes ci-dessus ne fonctionne, utiliser un utilitaire anti-programme malveillant tiers pour la protection jusqu’à ce que Microsoft résolve à nouveau le problème dans une future mise à jour.