Microsoft снова выпускает обновление антивируса Defender (впервые выпущенное в апреле и выпущенное в мае), которое устраняет известную проблему, вызывающую предупреждения системы безопасности Windows о том, что защита локального органа безопасности (LSA) отключена.
Microsoft признала, что эта проблема затрагивает системы Windows 11 21H2 и 22H2 после многочисленных сообщений пользователей о предупреждениях / «Защита локального органа безопасности отключена. Ваше устройство может быть уязвимо. /», хотя защита LSA уже включена.
LSA Protection защищает пользователей Windows от кражи учетных данных, блокируя внедрение ненадежного кода в процесс LSASS.exe, который может помочь злоумышленникам извлечь конфиденциальную информацию.
Хотя Редмонд утверждает, что проблема связана с ошибочным обновлением антивирусной платформы Microsoft Defender Antivirus, выпущенным в мае, затронутые клиенты сообщают о появлении этих предупреждений LSA Protection как минимум с 15 января.
/ «Эта проблема была решена в обновлении для платформы защиты от вредоносных программ Windows Security KB5007651 (версия 1.0.2306.10002)», — сообщила Microsoft в среду.
/ «Если вы хотите установить обновление до его автоматической установки. 26 апреля Редмонд впервые выпустил обновление KB5007651 Microsoft Defender, чтобы исправить известную проблему и помочь пользователям избавиться от постоянных предупреждений о перезагрузке системы безопасности Windows.
Однако это было сделано путем удаления этого параметра из обновления Защитника, чтобы гарантировать, что запутанные предупреждения больше не будут отображаться в приложении «Настройки Windows».
Почти месяц спустя, 17 мая, компания прекратила распространять KB5007651 затронутым пользователям из-за появления синих экранов или неожиданного перезапуска системы во время игр на Windows 11 после установки обновления.
«Эта известная проблема ранее была решена с помощью обновления для антивирусной платформы Microsoft Defender Antivirus KB5007651 (версия 1.0.2303.27001), но были обнаружены проблемы, и это обновление больше не предлагается для устройств», — заявила тогда Microsoft.
/"Если вы установили версию 1.0.2303.27001 и получили сообщение об ошибке с синим экраном или если ваше устройство перезагружается при попытке открыть некоторые игры или приложения, вам необходимо отключить аппаратную защиту стека в режиме ядра./" , вам нужно будет проверить наличие обновлений./"
Редмонд также предоставил временное решение для клиентов, которые не могут немедленно установить KB5007651: компания посоветовала им игнорировать уведомления о перезагрузке.
/ «Если вы включили защиту Local Security Authority (LSA) и уже хотя бы один раз перезагружали свое устройство, вы можете отклонить предупреждающие уведомления и игнорировать любые дальнейшие уведомления, требующие перезагрузки», — говорит Microsoft.
Чтобы проверить, включена ли защита LSA на вашем компьютере, вы можете использовать средство просмотра событий Windows и найти событие Wininit /"LSASS.exe было запущено как защищенный процесс с уровнем: 4./", которое подтверждает, что процесс изолирован и защищено защитой LSA.
Хотя BleepingComputer ранее предлагал метод, включающий добавление двух записей реестра для удаления этих предупреждений, Microsoft прямо заявляет, что они / «не рекомендуют никаких других обходных путей для этой проблемы».
Два месяца назад, в марте, Microsoft объявила, что защита LSA будет включена по умолчанию для инсайдеров Windows 11 на канале Canary при условии, что их системы пройдут проверку на несовместимость.
Пожалуйста, воспользуйтесь возможностью подключиться и поделиться этим видео со своими друзьями и семьей, если вы считаете его полезным.
No Comments