您是否^(Are)在 Windows 安全应用程序中^{(message in your Windows Security app)}看到“本地安全机构^{(Local Security Authority)}保护已关闭”消息？您或其他人可能禁用了该功能，导致应用程序显示该错误。您可以在 Windows 11 或 Windows 10 PC 上重新启用该功能并解决该问题。我们将向您展示多种方法来做到这一点。

您可以通过多种方式打开上述功能。每种方法都会达到相同的结果，因此您可以自由地使用您认为方便的任何方法。

使用注册表编辑器^{(Error Using Registry Editor)}修复“本地安全机构保护已关闭”错误

解决“本地安全机构保护已关闭”问题的一种方法是使用注册表编辑器打开^{(Registry Editor)}LSA功能。此方法会在Windows^(Windows)注册表中创建几个条目，使LSA能够解决您的问题。

意外更改注册表^{(Making accidental changes to your registry)}可能会导致您的电脑不稳定。请务必仔细执行以下步骤，以避免弄乱您的 Windows 注册表。

1. 按 Windows + R 打开“运行”。
2. 在“运行”^(Run)中键入以下命令，然后按 Enter：
   regedit
3. 在用户帐户控制^{(User Account Control)}提示中选择是^(Yes)。
4. 转到注册表编辑器^{(Registry Editor)}中的以下路径。使用左侧边栏中的选项选择目录。
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
5. 右键单击^{(Right-click)}右侧窗格中的任意空白处，选择“New > DWORD（32 位）值”^(Value)，输入“RunAsPPL”作为条目名称，然后按“Enter”键。

1. ^(Create)使用RunAsPPLBoot^{(RunAsPPLBoot)}作为条目名称 创建另一个条目。
2. 打开每个条目，在值^(Value)数据字段中键入 2，然后选择确定。

1. 关闭注册表编辑器^{(Registry Editor)}并重新启动Windows PC。

使用PowerShell^{(Use PowerShell)}启用本地安全权限保护^{(Local Security Authority Protection)}

在 Windows PC 上打开LSA 的另一种方法是^(LSA)使用 Windows PowerShell^{(using Windows PowerShell)}。如果您不想使用上面的注册表编辑器^{(Registry Editor)}方法，或者由于某种原因无法使用该方法，则此PowerShell方法将帮助您。

1. 打开PC 上的“开始”菜单，找到^(Start)Windows PowerShell，然后选择以管理员身份^{(Administrator)}运行^(Run)。
2. ^{(Choose Yes)}在用户帐户控制提示中^{(User Account Control)}选择是。
3. 一次键入以下命令，然后按 Enter：
   
   reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
   reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

1. 退出PowerShell窗口并重新启动您的电脑。

从本地组策略编辑器启用本地安全机构策略^{(Local Security Authority Policy From Local Group Policy Editor)}

如果您使用Windows 专业版而不是家庭版^{(Windows’ Pro edition and not the Home edition)}，您可以使用本地组策略编辑器^{(Local Group Policy Editor)}工具在您的计算机上激活LSA 。此方法相对易于使用，因为您不必在 Windows 注册表中创建新条目或运行命令。

1. 使用 Windows + R 打开“运行”。
2. 在框中键入以下内容并按 Enter：
   gpedit.msc
3. 使用左侧边栏中的选项导航到以下路径。然后，双击右侧窗格中显示“配置 LSASS^{(Configure LSASS)}以作为受保护进程运行”的项目。
   Computer Configuration > Administrative Templates > System > Local Security Authority

1. ^(Select)在打开的窗口中选择“启用”，在下拉菜单中选择“启用UEFI 锁定” ，然后选择^{(UEFI Lock)}“应用”^(Apply)，然后选择“确定”。

1. 关闭本地组策略编辑器^{(Close Local Group Policy Editor)}并重新启动计算机。

卸载最近的 Windows更新^(Update)

出现“本地安全机构^{(Local Security Authority)}保护已关闭”错误的原因之一是您最近的Windows更新出现错误。此类更新可能会导致您的电脑显示随机错误，包括您遇到的错误。

您可以通过回滚电脑上安装的最新更新^{(rolling back the most recent update)}来解决这个问题。这将删除您电脑上该更新所做的更改。

1. 打开“开始”^(Start)菜单，找到“控制面板”^{(Control Panel)}，然后打开该实用程序。
2. ^{(Select Uninstall)}在“控制面板”中^{(Control Panel)}选择“卸载程序” 。
3. ^{(Choose View)}选择左侧边栏中的 查看已安装的更新。
4. 在列表中找到最新的 Windows 更新，然后选择“卸载”^(Uninstall)。

1. 在提示中选择卸载^{(Select Uninstall)}以删除更新。
2. 重新启动您的电脑。

您应该暂停 Windows 更新^{(pause your Windows updates)}，因为您的系统可能会自动重新下载并在您的计算机上重新安装有问题的更新。当Microsoft^(Microsoft)承认该问题并表示可以安全地在您的计算机上安装更新时， 您可以恢复更新。

在 Windows 11 上

1. 按Windows + I 打开“设置”。
2. 在左侧边栏中 选择“Windows 更新” 。^{(Windows Update)}
3. 选择暂停^(Pause)更新旁边的下拉菜单，然后选择暂停^(Pause)5 周。

1. 您可以在将来通过返回到同一Windows 更新^{(Windows Update)}屏幕并选择“恢复^(Resume)更新”来恢复更新。

在 Windows 10 上

1. 使用 Windows + I 启动设置。
2. ^{(Select Update)}在“设置”中^(Settings)选择“更新和安全”^(Security)。
3. ^{(Choose Windows Update)}在左侧边栏中选择“Windows 更新” ，然后在右侧窗格中 选择“高级选项”。^(Advanced)
4. 选择“暂停^(Pause)更新”部分中的下拉菜单，然后在列表中选择一个日期。

1. 稍后，您可以通过访问同一Windows 更新^{(Windows Update)}页面并选择恢复^(Resume)更新来恢复更新。

在Windows^{(Your Windows)} PC 上打开安全启动^{(Secure Boot)}

确保您已在 Windows PC 上启用安全启动以解决“本地安全机构保护已关闭”错误。^{(Secure Boot)}激活安全启动可确保您的 PC 只加载^{(Secure Boot)}OEM信任的固件。

首先要做的是检查您的 PC 上是否已启用安全启动。^{(Secure Boot)}如果情况并非如此，请从BIOS设置页面启用该选项。

检查安全启动^{(Secure Boot)}是否已启用：

1. 使用 Windows + R 打开“运行”。
2. 在“运行”^(Run)中键入以下命令，然后按 Enter：
   msinfo32
3. ^{(Select System Summary)}选择左侧边栏中的 系统摘要。
4. 检查右侧“Secure Boot State”的值。如果启用该功能，则该值显示为“开”。

如果“安全启动状态”的值显示“关闭”^(Off)，请从 PC 的BIOS菜单中^(BIOS)打开该功能，^{(turn on the feature)}如下所示：

1. 打开“开始”^(Start)菜单，选择“电源”^(Power)图标，然后选择“关机”^(Shut)来关闭电脑。
2. 按电源^(Power)按钮重新打开电脑。
3. 当屏幕上出现第一个图形时，按住可进入 PC BIOS模式的键。在大多数计算机上您都会使用 F2 键。
4. 打开BIOS中的“安全”^(Security)选项卡，选择“安全启动”^{(Secure Boot)}选项，然后打开“安全启动控制”^{(Secure Boot Control)}选项。

1. 访问“保存^(Save)并退出”^(Exit)选项卡，然后选择“保存更改^{(Save Changes)}并退出”^(Exit)。

消除Windows^{(Your Windows)} PC 上的本地安全机构错误^{(Local Security Authority Errors)}

当您的 PC 的LSA^(LSA)功能被禁用时，Windows 会出现“本地安全机构保护已关闭”错误消息。您可以使用如上所述的各种方式打开该功能来解决该问题。

完成此操作后，Windows 安全将不再显示该消息^{(Windows Security will no longer display that message)}，表明问题已解决。享受！

How to Resolve a “Local Security Authority protection is off” Windows Error

Are you seeing a “Local Ѕecurity Authority protection is off” message in your Windows Security app? You or someone else may have disabled the feature, causing the app to display that error. You can re-enable the feature on your Windows 11 or Windows 10 PC and get rid of that issue. We’ll show you multiple ways to do that.

You can turn on the aforementioned feature using various ways. Each method achieves the same result, so you’re free to use any method that you think is convenient for you.

Fix the “Local Security Authority protection is off” Error Using Registry Editor

One way to resolve the “Local Security Authority protection is off” issue is by turning on the LSA feature using Registry Editor. This method creates a couple of entries in your Windows registry, enabling LSA to fix your problem.

Making accidental changes to your registry can render your PC unstable. Make sure to follow the following steps carefully to avoid messing up your Windows registry.

1. Open Run by pressing Windows + R.
2. Type the following command in Run and press Enter:
   regedit
3. Select Yes in the User Account Control prompt.
4. Head to the following path in Registry Editor. Use the options in the left sidebar to select the directories.
   Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
5. Right-click anywhere blank on the right pane, choose New > DWORD (32-bit) Value, enter RunAsPPL as the entry name, and press Enter.

1. Create another entry using RunAsPPLBoot as the entry name.
2. Open each entry, type 2 in the Value data field, and select OK.

1. Close Registry Editor and restart your Windows PC.

Use PowerShell to Enable Local Security Authority Protection

Another way to turn on LSA on your Windows PC is by using Windows PowerShell. If you don’t wish to use the Registry Editor method above, or you can’t use that method for some reason, this PowerShell method will help you out.

1. Open the Start menu on your PC, find Windows PowerShell, and select Run as Administrator.
2. Choose Yes in the User Account Control prompt.
3. Type the following commands, one at a time, and press Enter:
   
   reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
   reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

1. Quit the PowerShell window and reboot your PC.

Enable Local Security Authority Policy From Local Group Policy Editor

If you use Windows’ Pro edition and not the Home edition, you can utilize the Local Group Policy Editor tool to activate LSA on your machine. This method is relatively easy to use as you don’t have to create new entries in your Windows registry or run commands.

1. Open Run using Windows + R.
2. Type the following in the box and press Enter:
   gpedit.msc
3. Use the options in the left sidebar to navigate to the following path. Then, double-click the item that says Configure LSASS to run as a protected process on the right pane.
   Computer Configuration > Administrative Templates > System > Local Security Authority

1. Select Enabled on the window that opens, choose Enabled with UEFI Lock in the drop-down menu, and select Apply followed by OK.

1. Close Local Group Policy Editor and reboot your machine.

Uninstall Your Recent Windows Update

One reason a “Local Security Authority protection is off” error occurs is that your recent Windows update was faulty. Such updates can cause your PC to display random errors, including the one you’re experiencing.

You can get around that by rolling back the most recent update installed on your PC. This removes the changes made by that update on your PC.

1. Open the Start menu, find Control Panel, and open the utility.
2. Select Uninstall a program in Control Panel.
3. Choose View installed updates in the left sidebar.
4. Find the latest Windows update on the list and choose Uninstall.

1. Select Uninstall in the prompt to remove the update.
2. Reboot your PC.

You should pause your Windows updates as your system may automatically redownload and reinstall that very faulty update on your computer. You can resume your updates when Microsoft acknowledges the issue and says it’s safe to install updates on your machine.

On Windows 11

1. Open Settings by pressing Windows + I.
2. Select Windows Update in the left sidebar.
3. Choose the drop-down menu next to Pause updates and select Pause for 5 weeks.

1. You can resume your updates in the future by returning to the same Windows Update screen and selecting Resume updates.

On Windows 10

1. Launch Settings using Windows + I.
2. Select Update & Security in Settings.
3. Choose Windows Update in the left sidebar and select Advanced options on the right pane.
4. Select the drop-down menu in the Pause updates section and choose a date on the list.

1. Later, you can resume your updates by visiting the same Windows Update page and selecting Resume updates.

Turn On Secure Boot on Your Windows PC

Ensure you’ve enabled Secure Boot on your Windows PC to resolve the “Local Security Authority protection is off” error. Having Secure Boot activated ensures your PC only loads the firmware trusted by your OEM.

The first thing to do is check if Secure Boot is already enabled on your PC. If that isn’t the case, enable the option from your BIOS settings page.

To check if Secure Boot is enabled:

1. Open Run using Windows + R.
2. Type the following command in Run and press Enter:
   msinfo32
3. Select System Summary in the left sidebar.
4. Check the value of Secure Boot State on the right. The value says On if the feature is enabled.

If Secure Boot State’s value says Off, turn on the feature from your PC’s BIOS menu as follows:

1. Turn off your PC by opening the Start menu, selecting the Power icon, and choosing Shut down.
2. Turn your PC back on by pressing the Power button.
3. When the first graphic appears on your screen, press and hold down the key that lets you enter your PC’s BIOS mode. You’ll use the F2 key on most computers.
4. Open the Security tab in BIOS, select the Secure Boot option, and turn on the Secure Boot Control option.

1. Access the Save & Exit tab and choose Save Changes and Exit.

Eliminate the Local Security Authority Errors on Your Windows PC

Windows’ “Local Security Authority protection is off” error message appears when your PC’s LSA feature is disabled. You can turn on the feature using various ways, as described above, to resolve the issue.

Once you’ve done that, Windows Security will no longer display that message, indicating the problem is fixed. Enjoy!

Related posts

• 如何在 Microsoft Outlook（Windows、Mac 和移动设备）中启用暗模式

• 如何将您的电子邮件从 Microsoft Outlook 导出为 CSV 或 PST

• 如何在 Microsoft Office 中启用暗模式（更改主题和背景）

• Microsoft Outlook 打不开？10 种修复方法

• 修复“无法启动 Microsoft Office Outlook”错误

• 无法访问 Outlook 数据文件：尝试 4 个修复

• 如何使用 Outlook 会议跟踪查看谁接受了

• Microsoft Teams 的 13 个最佳键盘快捷键

• 如何自定义 Microsoft Office 功能区

• 以全屏模式查看 Word 文档

• 如何清除 Outlook 缓存

• 什么是 Microsoft Teams 及其工作原理？

• 如何在 Microsoft Word 中显示字数

• 如何修复 Outlook 搜索不起作用

• 如何在 Microsoft Word 中听写文档

• 如何从 Outlook 中的 PST 文件中恢复已删除的文件

• 修复 Word 仅在安全模式下打开

• 如何在 Microsoft Word 中删除页面

• 如何修复 Outlook 不断询问密码问题

• 如何打开 Microsoft Outlook 暗模式