Cách khắc phục lỗi bảo vệ LSA trên Windows

Bảo vệ LSA là một tính năng bảo mật quan trọng trên Windows nhằm ngăn chặn truy cập trái phép vào tài nguyên hệ thống. Tuy nhiên, các tệp hệ thống bị hỏng hoặc nhiễm phần mềm độc hại có thể dẫn đến lỗi cho biết “thay đổi này yêu cầu bạn khởi động lại thiết bị của mình”. Lỗi này vẫn tồn tại ngay cả sau khi bật bảo vệ Cơ quan An ninh Cục bộ (LSA) hoặc khởi động lại máy tính.

Nó gợi ý một vấn đề cơ bản cần có giải pháp để khôi phục bảo mật hệ thống. Nếu bạn gặp vấn đề tương tự, các giải pháp này có thể hữu ích.

Điều gì gây ra lỗi bảo vệ LSA?

Nguyên nhân chính xác của lỗi “this change requires you to restart your device” có thể khác nhau nhưng có thể là do các tệp hệ thống bị hỏng hoặc bị nhiễm phần mềm độc hại. Phần mềm độc hại có thể cài đặt các dịch vụ và thành phần độc hại cản trở hoạt động trơn tru của Windows, bao gồm cả việc vô hiệu hóa tính năng bảo vệ của Cơ quan An ninh Cục bộ (LSA). Nó cũng có thể xảy ra nếu phần mềm chống vi-rút xóa các tệp hệ thống không chính xác và gây ra sự mất ổn định.

Lỗi này thường xảy ra khi Windows cố gắng bật tính năng bảo vệ của Cơ quan bảo mật cục bộ (LSA) nhưng không thành công. Trong một số trường hợp, lỗi cũng có thể xuất hiện sau khi bạn bật bảo vệ LSA và khởi động lại máy tính của mình.

1. Khởi động lại PC của bạn

Như thông báo lỗi gợi ý, trước tiên bạn khởi động lại hệ thống Windows của mình. Bước nhỏ này có thể khắc phục một số lỗi cấp hệ thống và đáng để thử. Khởi động lại máy tính của bạn liên quan đến việc tắt tất cả các chương trình đang chạy và khởi động lại.

2. Quét các chương trình độc hại

Nếu khởi động lại máy tính không giải quyết được sự cố, hãy kiểm tra hệ thống của bạn để tìm phần mềm độc hại. Nhiễm trùng phần mềm độc hại có thể làm hỏng các tệp hệ thống và ngăn không cho bảo vệ LSA hoạt động.

Để kiểm tra xem có chương trình độc hại nào trên hệ thống của bạn hay không, hãy làm như sau.

1. Nhấn Thắng + Q trên bàn phím của bạn để mở cửa sổ tìm kiếm trên Thanh tác vụ.
2. Kiểu Bảo mật Windows trong thanh tìm kiếm và nhấn Enter.
3. Trên ngăn bên trái của Bảo mật Windows, bấm vào nút Bảo vệ chống vi-rút và mối đe dọa chuyển hướng.
4. Nhấp chuột tùy chọn quét ở phía bên phải của màn hình.

   

5. Lựa chọn Quét toàn bộ và bấm vào Quét ngay.

Bây giờ hãy đợi quá trình quét kết thúc. Nếu phát hiện thấy các chương trình độc hại, Bảo mật Windows sẽ tự động xóa chúng khỏi hệ thống của bạn.

3. Thay đổi cài đặt chính sách nhóm

Nếu các bước trên không hữu ích, bạn có thể cần định cấu hình LSA theo cách thủ công. Nó liên quan đến việc chỉnh sửa Trình chỉnh sửa chính sách nhóm cục bộ và thiết lập một số cài đặt cụ thể. Tuy nhiên, công cụ này chỉ hoạt động với phiên bản Windows 11 Professional và Enterprise.

Vì vậy, nếu bạn đang chạy Windows Home Edition, bạn sẽ không có quyền truy cập vào Chính sách nhóm cục bộ. Để thực hiện công việc này, hãy bật Trình chỉnh sửa chính sách nhóm cục bộ trong Windows Home, sau đó làm theo các bước sau:

1. Nhấn Thắng + R trên bàn phím của bạn để mở hộp thoại Run.
2. Kiểu gpedit.msc trong hộp tìm kiếm và nhấn Enter.
3. Trong Trình chỉnh sửa chính sách nhóm cục bộ, mở rộng cấu hình máy tính ở bên trái.
4. Sau đó điều hướng đến như sau:

   Administrative Templates > System > Local Security Authority

5. Nhấn đúp chuột Định cấu hình LSASS để chạy như một quy trình được bảo vệ trong ngăn bên phải.

   

6. Bây giờ, trong cửa sổ xuất hiện, hãy thay đổi cài đặt từ Không được định cấu hình ĐẾN Đã bật.
7. Trong phần Tùy chọn, nhấp vào trình đơn thả xuống cho Định cấu hình LSASS để chạy như một quy trình được bảo vệ và chọn Đã bật với Khóa UEFI.

   

8. Bây giờ bấm vào Áp dụng> OK để lưu các thay đổi.

Sau khi thực hiện các thay đổi trên, hãy khởi động lại máy tính của bạn và kiểm tra xem lỗi đã được giải quyết chưa.

4. Tinh chỉnh Registry Editor

Nếu bạn đang chạy phiên bản Windows Home, bạn có thể điều chỉnh Registry Editor để sửa đổi các giá trị bảo vệ của Cơ quan bảo mật cục bộ. Các bước khá đơn giản, nhưng lưu ý rằng việc thực hiện các thay đổi không chính xác đối với sổ đăng ký có thể gây ra sự cố nghiêm trọng. Để an toàn, hãy sao lưu dữ liệu Windows Registry trước khi thực hiện bất kỳ thay đổi nào.

1. Nhấn Thắng + R trên bàn phím của bạn để mở lệnh Run.
2. Kiểu chỉnh sửa lại trong hộp thoại và nhấn phím Enter.
3. Nếu lời nhắc UAC xuất hiện trên màn hình, hãy nhấp vào Đúng để cấp phép.
4. Trong cửa sổ Registry Editor, điều hướng đến vị trí sau:

   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa

   Bạn cũng có thể sao chép và dán đường dẫn đã cho vào thanh địa chỉ ở đầu cửa sổ Registry. Sau đó, nhấn Enter để chuyển trực tiếp đến thư mục.

5. Trong ngăn bên phải, bấm đúp vào ChạyAsPPL để mở Chỉnh sửa Giá trị DWORD (32-bit).

   

6. Thay đổi dữ liệu Giá trị từ 0 thành 2 và bấm vào ĐƯỢC RỒI.
7. Tương tự, tìm RunAsPPLBoot khóa và đặt giá trị của nó thành 2.
   

   Nếu bạn không tìm thấy ChạyAsPPL Và RunAsPPLBoot các khóa trong thư mục LSA, bạn sẽ cần tạo chúng theo cách thủ công. Để thực hiện việc này, nhấp chuột phải vào thư mục LSA và chọn Mới > Giá trị DWORD (32-bit). Đặt tên cho giá trị mới ChạyAsPPL và đặt giá trị của nó thành 2. Sau đó, lặp lại quá trình này cho RunAsPPLBoot chìa khóa.

Khi bạn đã hoàn tất, hãy đóng Registry Editor và khởi động lại máy tính của bạn. Điều này sẽ khắc phục vấn đề.

5. Đặt lại ứng dụng bảo mật Windows

Windows Security là một chương trình chống vi-rút tích hợp được tích hợp trong HĐH Windows. Nó chịu trách nhiệm quét hệ thống của bạn và xóa nội dung độc hại. Nếu có lỗi xảy ra với ứng dụng Windows Security, nó có thể gây ra lỗi này. Để khắc phục sự cố, hãy đặt lại ứng dụng và xem cách này có hữu ích không. Đây là cách thực hiện:

1. Nhấn Thắng + tôi trên bàn phím của bạn để mở cài đặt hệ thống.
2. Lựa chọn ứng dụng ở phía bên trái của cửa sổ.
3. Nhấp chuột ứng dụng đã cài đặt trong ngăn bên phải
4. Cuộn xuống danh sách ứng dụng cho đến khi bạn thấy Bảo mật Windows. Bạn cũng có thể gõ Windows Security vào thanh tìm kiếm để tìm nhanh.
5. Bây giờ hãy nhấp vào biểu tượng ba chấm và chọn Tùy chọn nâng cao từ thực đơn.
6. Trên trang tiếp theo, cuộn xuống phần Cài lại phần và nhấp vào Cài lại.

   

7. Nếu cửa sổ xác nhận bật lên, hãy nhấp vào Cài lại để tiếp tục.

Đợi quá trình thiết lập lại kết thúc và khởi động lại máy tính của bạn. Sau khi khởi động lại, hãy kiểm tra xem lỗi có còn không.

6. Thực hiện một số bản sửa lỗi chung

Ngoài ra còn có một số bản sửa lỗi chung để giải quyết vấn đề. Trước tiên, hãy chạy lệnh Trình kiểm tra tệp hệ thống để sửa chữa các tệp hệ thống không chính xác hoặc bị hỏng. Bạn cũng có thể muốn sử dụng công cụ Deployment Image Servicing and Management để chẩn đoán sự cố với hình ảnh hệ thống cục bộ. Nếu sự cố vẫn tiếp diễn, hãy thử cập nhật Windows lên phiên bản mới nhất để giải quyết mọi trục trặc hoặc lỗi.

Một số chương trình chống vi-rút và bảo mật có thể quá tích cực trong việc bảo vệ hệ thống của bạn. Họ có thể ngăn truy cập vào tính năng LSA, dẫn đến sự cố này. Để chắc chắn, bạn có thể tạm thời tắt phần mềm bảo mật của mình và kiểm tra xem phần mềm đó có giải quyết được sự cố không.

Sửa lỗi Bảo vệ LSA trên Windows

Bảo vệ Cơ quan An ninh Cục bộ bảo vệ quyền truy cập trái phép vào tài nguyên hệ thống, chẳng hạn như mật khẩu hoặc thông tin nhạy cảm khác. Tuy nhiên, tính năng này có thể không hoạt động như mong đợi do LSA Protection Error. Nhờ các giải pháp tiềm năng được thảo luận trong hướng dẫn này, việc giải quyết vấn đề trở nên dễ dàng.