Исправлено: параметр Local Security Authority (LSA) отсутствует.

Отсутствие параметра «Защита локального органа безопасности» (LSA) в настройках безопасности Windows часто может быть связано с повреждением приложения «Защитник Windows». В некоторых случаях проблема также может возникать из-за устаревшей версии Windows на вашем компьютере. Это произошло из-за ошибки безопасности Windows, которая позже была исправлена ​​​​через обновление Windows.

Отсутствует параметр Local Security Authority в Windows Security

Предупреждение LSA обычно не является поводом для беспокойства, поскольку часто это просто предупреждение, и на самом деле защита локального администратора безопасности включена по умолчанию в более новых версиях Windows 11.

Защита локального органа безопасности — это процесс Windows, который проверяет личность пользователя, т. е. правильность учетных данных пользователя или нет на таких платформах, как Microsoft и Azure. Для работы LSA требуется виртуализация, и для правильной работы виртуализация должна быть включена в настройках BIOS.

Существуют различные способы включения LSA на вашем компьютере. В этой статье мы познакомим вас с различными альтернативами приложению «Параметры Windows» для включения LSA, а также покажем, как решить эту проблему.

1. Включите LSA через реестр Windows.

Первый способ включить LSA — через приложение реестра Windows. Использование реестра Windows может быть немного пугающим, поскольку он контролирует общее поведение операционной системы. Поэтому любое нежелательное изменение в реестре Windows может вызвать различные проблемы. Если вы не разбираетесь в технологиях, мы рекомендуем включить LSA через окно редактора политик, как показано в следующем способе ниже.

Прежде чем вносить какие-либо изменения в реестр Windows, мы советуем создать резервную копию реестра Windows на случай каких-либо неблагоприятных событий. После этого следуйте приведенным ниже инструкциям, чтобы включить LSA:

1. Нажмите клавишу Windows + R, чтобы открыть меню запуска. Введите regedit и нажмите Enter, чтобы открыть редактор реестра.

   Открытие реестра Windows

2. В редакторе реестра перейдите к следующему разделу: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.

   Переход к пути реестра LSA

3. С правой стороны найдите ключ RunAsPPL.
4. После этого дважды щелкните по нему и установите его значение равным 1.
5. Если RunAsPPL там нет, вам придется создать необходимый ключ.
6. Для этого щелкните правой кнопкой мыши в любом месте пустой страницы с правой стороны и нажмите «Создать».
7. После этого выберите значение DWORD (32-бит) в раскрывающемся меню.

   Создание нового ключа

8. Затем измените имя ключа на RunAsPPL.

   Ключ RunAsPPL

9. Наконец, дважды щелкните RunAsPPL и установите для него значение 1.

2. Включите LSA через редактор локальной групповой политики.

Другой метод, который вы можете использовать, — включить LSA с помощью редактора локальной групповой политики. Редактор локальной групповой политики — это приложение Windows, которое можно использовать для редактирования и управления различными политиками на вашем компьютере.

Это часто используется для настройки дополнительных параметров системы, которые не указаны в приложении «Настройки» или на панели управления. Чтобы включить LSA с помощью редактора локальной групповой политики, выполните следующие действия:

Примечание. Редактор локальной групповой политики не включен в Windows 10/11 Home Editions по умолчанию. Поэтому вам необходимо включить редактор групповой политики в домашней версии, чтобы продолжить этот метод. В противном случае вы можете пропустить этот метод.

1. Сначала нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить».
2. Введите gpedit.msc и нажмите клавишу Enter.

   Открытие редактора локальной групповой политики

3. Откроется окно редактора локальной групповой политики со списком всех групповых политик вашего компьютера с Windows.
4. Там перейдите к следующему местоположению: Конфигурация компьютера > Административные шаблоны > Система > Локальный орган безопасности​
5. После этого щелкните правой кнопкой мыши политику с именем «Настроить LSASS для запуска в качестве защищенного процесса» и нажмите «Изменить». Кроме того, вы можете просто дважды щелкнуть его, чтобы настроить политику.

   Открытие политики LSA

6. В открывшемся окне редактирования выберите параметр «Включено».
7. После этого щелкните раскрывающийся значок в разделе «Настроить LSA для запуска в качестве защищенного процесса» и выберите параметр «Включено с блокировкой UEFI».

   Настройка политики LSA

8. Закройте окно и перезагрузите компьютер, чтобы внести изменения.

3. Восстановление приложений Windows и Защитника Windows.

В некоторых сценариях рассматриваемая проблема может быть связана с проблемным Защитником Windows на вашем компьютере, который является одним из основных компонентов безопасности Windows. Это может произойти из-за несоответствия Защитнику Windows или поврежденным файлам приложения.

В таком случае вам придется восстановить Защитник Windows и приложения Windows, чтобы решить проблему. Для этого следуйте инструкциям ниже:

1. Нажмите клавишу Windows, чтобы открыть меню «Пуск», и введите PowerShell. Щелкните его правой кнопкой мыши и выберите параметр «Запуск от имени администратора», чтобы запустить PowerShell с правами администратора.

   Открытие Powershell от имени администратора

2. После этого в окне Powershell вставьте следующую команду и нажмите Enter:Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}
3. Это восстановит системные приложения на вашем компьютере. После этого вам придется сбросить Защитник Windows, удалив соответствующие ключи реестра Windows.
4. Для этого нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить».
5. Введите regedit и нажмите Enter. Это откроет окно реестра Windows.

   Открытие реестра Windows

6. В окне реестра перейдите по следующему пути, скопировав его в адресную строку: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.

   Переход к пути реестра Защитника Windows

7. После этого щелкните правой кнопкой мыши папку Защитника Windows слева и выберите «Удалить».

   Удаление ключей Защитника Windows

8. Как только вы это сделаете, перезагрузите компьютер. После того, как ваша система загрузится, откройте приложение безопасности Windows и проверьте, доступна ли опция LSA для переключения.

4. Обновите приложение безопасности Windows вручную

Параметр «Защита LSA» был недоступен для переключения в более старых версиях приложения «Безопасность Windows» из-за ошибки безопасности, для которой Microsoft выпустила обновление для приложения «Параметры Windows», которое вы можете загрузить и установить.

Чтобы загрузить и установить обновление, выполните следующие действия:

1. Сначала откройте меню «Пуск» и найдите Powershell. Щелкните его правой кнопкой мыши и выберите параметр «Запуск от имени администратора».

   Открытие Powershell от имени администратора

2. После этого введите в окне Powershell следующую команду: Get-AppPackage Microsoft.SecHealthUI
3. Дождитесь завершения. Это обновит приложение безопасности Windows до последней версии и решит проблему.

5. Включите виртуализацию в BIOS.

Наконец, если ни один из вышеперечисленных методов не помог вам решить проблему, вероятно, проблема вызвана конфигурацией BIOS на вашем компьютере. Это связано с тем, что LSA — это расширенная функция безопасности, для работы которой требуется виртуализация ЦП. Таким образом, если на вашем компьютере отключена виртуализация, вы не сможете включить эту функцию.

Таким образом, вам нужно будет включить виртуализацию в настройках BIOS, чтобы использовать функцию LSA в вашей системе. Виртуализация ЦП — это, по сути, функция процессоров Intel и AMD, которая позволяет одному процессору или ядру претендовать на роль нескольких отдельных процессоров. Это позволяет операционной системе более эффективно использовать мощность вашего ЦП и даже может привести к ускорению работы вашего ПК.

В зависимости от производителя вашей материнской платы точные шаги для включения виртуализации ЦП могут различаться. Загрузитесь в настройки BIOS и перейдите на вкладку «Дополнительно». Вы часто можете найти опцию виртуализации в разделе «Конфигурация ЦП».