Windows 11 émettait un avertissement erroné indiquant que la protection de l’autorité de sécurité locale était désactivée

0 0

Windows 11 émettait un avertissement erronéWindows 11 émettait un avertissement erroné indiquant que la protection de l’autorité de sécurité locale était désactivée

Des utilisateurs ont rapporté que même après avoir activé la fonctionnalité, l’application de sécurité de Windows affiche des messages d’avertissement tels que « La protection de l’autorité de sécurité locale est désactivée. Votre appareil peut être vulnérable ». Ce problème a été identifié dans la mise à jour de sécurité obligatoire de Windows Defender (KB5007651), qui est incluse dans la mise à jour de mars 2023 de Windows 11.

La fonctionnalité de protection de l’autorité de sécurité locale a pour but de prévenir l’injection de code malveillant et de minimiser les risques de compromission des informations d’identification. La fonctionnalité Autorité de sécurité locale vérifie les connexions Windows, et il est nécessaire que le système d’exploitation fonctionne normalement.

Cette bascule de sécurité dans l’application Paramètres ajoute une protection supplémentaire à LCA pour empêcher l’injection de code qui pourrait compromettre les informations d’identification. Avec LCAP, Microsoft espère empêcher le partage accidentel ou la fuite d’informations sensibles telles que les mots de passe, les jetons, les certificats, etc.

Suite à la dernière mise à jour, vous serez invité(e) par l’application à activer la protection de l’autorité de sécurité locale, même si elle est déjà activée sur votre appareil. Pour ce faire, vous devrez redémarrer l’appareil. Notez que la bascule de cette fonctionnalité doit être activée.. La fonctionnalité s’exécute en arrière-plan. Nos tests ont montré qu’il pouvait s’agir d’un bogue avec l’interface de sécurité de Windows, ce qui ne signifie pas que votre installation est corrompue.

La protection de l'autorité de sécurité locale est désactivée.  Votre appareil peut être vulnérable
La protection de l’autorité de sécurité locale est désactivée. Votre appareil peut être vulnérable dans l’application de sécurité Windows

« Sous les paramètres de sécurité de l’appareil et d’isolation du noyau, la protection de l’autorité de sécurité locale est activée. Cependant, je suis toujours informé que la protection de l’autorité de sécurité locale est désactivée. Au-dessus de la catégorie se trouve un message indiquant que le changement nécessite que je redémarre l’appareil. J’ai également essayé de l’éteindre, de le redémarrer, de le rallumer et de le redémarrer. Le problème persiste toujours », l’un des utilisateurs concernés noté dans un post sur Feedback Hub.

Le problème semble répandu et Microsoft est au courant des rapports.

Windows 11 KB5007651
Mise à jour pour la plate-forme antimalware Microsoft Defender Antivirus – KB5007651

D’après une source interne chez Microsoft, la société aurait pris la décision de suspendre le déploiement de la mise à jour de sécurité KB5007651 de Windows 11, jugée bâclée. Des mesures seraient en cours pour résoudre le problème, et le déploiement de la mise à jour serait repris une fois celui-ci résolu.

Comment réparer l’erreur de protection de l’autorité de sécurité locale désactivée

Pour corriger « La protection de l’autorité de sécurité locale est désactivée. Votre appareil peut être vulnérable », suivez ces étapes :

  1. Ouvrez l’Éditeur du Registre Windows.
  2. Accédez à l’emplacement suivant : Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Assurez-vous d’avoir RunAsPPL et RunAsPPLBoot. Si vous n’avez pas répertorié RunAsPLLBoot, créez des entrées DWORD pour RunAsPPL et RunAsPPLBoot.
  4. Le redémarrage et les avertissements devraient s’arrêter.

Si vous ne parvenez pas à modifier le registre Windows, vous pouvez exécuter le script PowerShell suivant créé et testé par nos soins :

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;

Pour l’instant, la solution de contournement ci-dessus semble fonctionner pour les utilisateurs. Si vous ne rencontrez pas le problème et que Windows Defender KB5007651 n’est pas installé, il peut être judicieux de suspendre les mises à jour Windows pendant que Microsoft travaille sur un correctif.

Laisser un commentaire

Votre adresse email ne sera pas publiée.

Abonnez-vous à notre newsletter
Inscrivez-vous ici pour recevoir les dernières nouvelles, mises à jour et offres spéciales directement dans votre boîte de réception.
Vous pouvez vous désabonner à tout moment

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More