您是否在 Windows 安全應用程式的「基本隔離」設定中看到一條警告：「本機安全機構 (LSA) 保護已停用。您的裝置可能有漏洞」？如果看到，則表示您的系統已停用用於保護登入憑證的本機安全機構 (LSA) 保護功能。
本機安全機構 (LSA) 保護是 Windows 中重要的安全功能。它旨在防止未經授權的使用者存取敏感的系統功能。如果停用 LSA 保護，您的系統可能會容易受到攻擊。
此功能可能因多種原因而停用；Windows 更新不良、系統中存在惡意軟體、最近安裝的第三方應用程式的干擾、Windows 安全應用程式的問題、登錄編輯器設定不正確等等。
如果您看到 Windows 安全性警告，提示本機安全性機構保護已停用，則需要立即修復。以下是使用以下解決方案的方法。檢查 Windows 上的核心隔離服務記憶體完整性是什麼？
快速連結
1. 進行一些初步檢查。
首先，執行以下基本修復以確保臨時問題不會導致該功能被停用：
- 關閉設備上目前正在運行的所有應用程式。然後重新啟動設備。
- 嘗試在核心隔離設定中手動啟用功能。為此，請開啟 Windows 安全應用程式，前往「設定」選項卡，然後選擇 設備安全 ，並啟用旁邊的切換開關 本地安全機構保護.
- 如果您的安全設定中已啟用該功能，但仍出現警告訊息，請停用它，重新啟用它，然後重新啟動您的裝置。
- 暫時關閉第三方安全應用程序，以確保其乾擾不會停用該功能。
如果上述解決方案均無法解決問題，請開始套用剩餘的修復。
2. 確保警告不是虛假訊號。
一些遇到此錯誤的用戶報告說，該警告僅僅是由於 Windows 更新問題而顯示的誤報。換句話說，即使該功能已啟用並正常運行，也會出現警告。
因此，您應該確保收到的警告不是誤報，並且該功能已停用。請依照以下步驟進行檢查：
- 打開一個應用程序 事件查看器 正在搜尋“EVENTVWR「在 Windows 搜尋中。
- 在側邊欄上，轉到 服務和應用程式日誌 -> Microsoft -> Windows -> LSA.
- 透過 ID 號碼查找活動 5004 與 LSA 保護相關，確保其已啟用並正在運行。
如果事件檢視器應用程式中沒有此 ID 的事件，則表示該功能已停用。因此，請應用剩餘的修復程序，看看是否能解決問題。
3. 安裝所有待處理的 Windows 更新。
論壇上有很多使用者反映： 微軟社區 停用本機安全機構保護功能的錯誤源自於 2023 年 5007651 月發布的 Windows 更新，具體來說是 Microsoft Defender 防毒平台的更新 KBXNUMX。
幸運的是，微軟聽取了用戶的擔憂，並在新更新中修復了此問題。但是，您需要將作業系統更新到最新版本才能修復此問題。因此，請查看我們的修復指南。 如何手動更新 Windows ，安裝待處理的更新並檢查是否解決了問題。
如果問題仍未解決，請卸載更新 KB5007651。請參閱我們的指南，以了解如何 如何解除安裝任何 Windows 更新 如果您不知道如何操作，並且如果此方法無法解決問題（某些使用者儘管更新了作業系統但仍然會遇到此問題），請套用剩餘的修復程式。
4.卸載新安裝的第三方應用程式
您最近是否安裝了第三方應用程序，尤其是來自可疑來源的應用程序，然後在 Windows 安全應用程式中遇到了上述錯誤？如果是這樣，該應用程式可能是惡意的，旨在竊取您的登入憑證，這可能是停用此安全功能的原因。
如果您記得最近安裝的應用程序，請按照我們的指南進行操作。 如何在 Windows 上卸載任何應用程式 要刪除它。如果你不記得了，請打開「設定」應用程式，然後前往 應用程式 -> 已安裝的應用程式在這裡，根據安裝日期對應用程式進行排序，找到最新的應用程式並將其卸載。
5.修復並重設 Windows 安全應用程式
Windows 安全應用程式也可能導致此安全功能被停用。如果您最近修改了該應用程式的設置，則可能還會收到「本機安全機構保護已停用」的錯誤。修復並重設 Windows 安全應用程式是排除這些可能性的最佳方法。
重置應用程式將使其恢復到原始預設設置，從而消除由錯誤設定導致問題的可能性。修復應用程式將消除其功能方面的所有潛在問題。請參閱我們的指南 如何重設（或修復）Windows 應用程式 如果這是您第一次這樣做。
6. 確保惡意軟體不會停用該功能。
旨在利用您裝置安全漏洞的惡意軟體也可以停用此功能，從而存取您的憑證並將其傳遞給威脅行為者。鑑於此威脅的嚴重性，確保您的設備沒有病毒至關重要。執行 Windows Defender 惡意軟體掃描或許是偵測任何威脅的最佳方法。
如果偵測到任何威脅，請採取建議的操作將其清除。完成後，返回“基本隔離”設定並檢查警告是否消失。
7.透過其他方式開啟本機安全權限保護。
如果上述修復和檢查都無法解決問題，則 Windows 安全中心中啟用此功能的切換按鈕將變灰，並且從 Windows 安全應用程式啟用該功能也無法消除警告，請使用其他方法啟用本機安全性機構保護。
在 Windows 上啟用此功能基本上有兩種方法：使用本機群組原則編輯器（用於管理群組原則設定的 Windows 公用程式）和使用登錄編輯程式（允許存取和修改 Windows 作業系統設定設定）。
我們的指南解釋了 如何啟用本地安全機構保護 啟用此安全功能的過程是使用上述每種方法完成的。
警告： Windows 登錄編輯器設定配置不當可能會徹底破壞系統效能，甚至導致系統無法啟動。因此，請務必 建立 Windows 註冊表的備份 在那裡進行任何更改之前。
啟用 LSA 以確保設備的安全。
糟糕的 Windows 更新經常會不時引發意外問題。 「本機安全機構保護。您的裝置可能受到攻擊」的錯誤也可能是由錯誤的 Windows 更新引起的。希望您現在可以採取必要的措施，確保警告不是誤報，並使用建議的修復方法解決問題。
如果問題仍然存在，請使用上述替代方法啟用 LSA 功能。現在您可以看到： 如何修復 Windows 中程式碼為 C0000022 的致命錯誤.
