آموزش رفع هشدار Local Security Authority

Local Security Authority Protection بخشی از سیستم امنیتی ویندوز است که وظیفه محافظت از اطلاعات کاربری و احراز هویت شما را دارد. با این حال، بسیاری از کاربران با خطای “Local Security Authority protection is off on Windows 11” مواجه می‌شوند که به معنی غیرفعال بودن این ویژگی امنیتی است — حتی زمانی که LSA Protection روی سیستم فعال باشد.

Local Security Authority Protection

مایکروسافت اهمیت زیادی به امنیت کاربران ویندوز ۱۱ می‌دهد و قابلیت‌های مختلفی را برای محافظت بیشتر ارائه کرده است. ویژگی Local Security Authority Protection به‌طور پیش‌فرض در تمام نسخه‌های ویندوز ۱۱، حتی نسخه Home، فعال است. اما این خطا نخستین بار پس از انتشار به‌روزرسانی ویندوز در مارس ۲۰۲۳ گزارش شد. برطرف کردن این مشکل ضروری است تا از امنیت اطلاعات شخصی کاربران محافظت شود. در صورتی که با ریست فکتوری ویندوز ۱۱ آشنا هستید، این هم می‌تواند یکی از راه‌های برطرف کردن مشکل باشد.

چگونه مشکل «Local Security Authority Protection is off» را در ویندوز ۱۱ حل کنیم؟

اگر با پیام “Local Security Authority Protection is off on Windows 11” مواجه شدید، اولین کاری که باید انجام دهید این است که مطمئن شوید این ویژگی فعال است. راه‌های مختلفی برای فعال کردن این قابلیت وجود دارد که در ادامه به آن‌ها می‌پردازیم:

فعال‌سازی LSA از طریق برنامه Windows Security

1. در نوار جستجوی ویندوز عبارت windows security را تایپ کرده و برنامه را باز کنید.

2.از منوی سمت چپ روی Device Security کلیک کنید.

3.در سمت راست، گزینه Core isolation details را انتخاب کنید.

4.در قسمت Local Security Authority Protection، اگر غیرفعال است، سوییچ آن را روشن کنید.

 فعال‌سازی LSA از طریق ویرایشگر رجیستری (Registry Editor)

هشدار: قبل از هر تغییری در رجیستری، یک نسخه پشتیبان (Backup) بگیرید یا یک Restore Point ایجاد کنید.

کلیدهای Windows + R را فشار دهید و در پنجره Run عبارت regedit را وارد کنید.

مسیر زیر را در نوار آدرس کپی و اینتر بزنید:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

روی مقدار RunAsPPL دوبار کلیک کرده و مقدار آن را روی 1 یا 2 قرار دهید.
اگر این مقدار وجود ندارد، روی فضای خالی راست‌کلیک کنید، New > DWORD (32-bit) Value را انتخاب کرده و نام آن را RunAsPPL بگذارید. سپس مقدار آن را تنظیم کنید.

همین روند را برای مقدار RunAsPPLBoot نیز انجام دهید و مقدار آن را هم روی 1 یا 2 قرار دهید.

در پایان، سیستم را ریستارت کنید.

 فعال‌سازی LSA از طریق Local Group Policy Editor

1. کلیدهای Windows + R را فشار داده و عبارت gpedit.msc را وارد کنید.
2. مسیر زیر را دنبال کنید:

   Computer Configuration > Administrative Templates > System > Local Security Authority
   

3. در سمت راست روی گزینه Configures LSASS to run as a protected process دوبار کلیک کرده و گزینه Enabled را انتخاب کنید.
4. در بخش “Options”، گزینه Enabled with UEFI Lock را انتخاب کرده، روی Apply و سپس OK کلیک کنید. در پایان، سیستم را ریستارت کنید.

فعال‌سازی LSA با استفاده از PowerShell

در نوار جستجو عبارت PowerShell را تایپ کرده و روی گزینه Run as administrator کلیک کنید.

دستور زیر را وارد کرده و اینتر بزنید:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f

سپس این دستور را وارد کنید:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

پس از اجرای دستورات، سیستم را ریستارت کنید.

اجرای اسکن‌های SFC و DISM

اگر با وجود فعال بودن LSA باز هم خطا دریافت می‌کنید، ممکن است فایل‌های سیستمی آسیب دیده باشند. برای بررسی این مورد:

در نوار جستجو cmd را تایپ کرده و روی Run as administrator کلیک کنید.

دستور زیر را وارد کنید:

sfc /scannow

سپس دستورات زیر را یکی‌یکی وارد کنید:

DISM /Online /Cleanup-Image /CheckHealth  
DISM /Online /Cleanup-Image /ScanHealth  
DISM /Online /Cleanup-Image /RestoreHealth

نتیجه‌گیری

Local Security Authority Protection یکی از بخش‌های مهم امنیتی در ویندوز است که از اطلاعات حساس مانند گذرواژه‌ها و داده‌های کاربری شما در برابر حملات و بدافزارها محافظت می‌کند. با این حال، باگ‌هایی که پس از آپدیت‌های جدید ویندوز مشاهده شده‌اند، باعث غیرفعال شدن این ویژگی برای برخی کاربران شده‌اند.

در این راهنما، چندین روش مختلف برای فعال‌سازی مجدد این قابلیت معرفی شد. با اجرای این راه‌حل‌ها می‌توانید امنیت سیستم خود را بازیابی کرده و از نفوذ تهدیدهای احتمالی جلوگیری کنید.