LSA误报难题再现 微软撤回Defender修复补丁

最近，由于担心可能对系统造成影响的问题，微软已经撤销了针对Windows操作系统的几个安全更新。据称该补丁是为了修复了触发持续的重启警报和Windows安全警告这个问题，即本地安全授权(LSA)保护已关闭。

LSA保护通过阻止LSASS进程内存转储和将不受信任的代码注入LSASS.exe进程(否则将允许提取敏感信息)，可以帮助用户保护Windows用户免受用户凭证盗窃用户企图的恶意程序的侵害。

微软方面表示：LSA保护并没有被移除，仍然是内置，默认情况下在Windows 11机器上。而在最新的Windows内部预览版中，有一个更新改变了该功能的用户界面(UI)外观。之前说它只在Windows 11内部版本中确实说错了，事实上是它在Windows 11 22H2中可用。

Redmond透露，由于在游戏影响部署了Defender更新的Windows 11系统时出现蓝屏或意外系统重启，因此他们决定停止推送KB5007651 Defender更新。

微软表示：这个已知的问题之前已经通过微软Defender Antivirus反恶意软件平台KB5007651(版本1.0.2303.27001)的更新解决了。但又发现了其他问题，并且该更新不再提供给设备。

如果你已经安装了1.0.2303.27001版本并收到蓝屏错误，或者如果你的设备在试图打开一些游戏或应用程序时重启，那么你需要禁用内核模式硬件强制堆栈保护。而要禁用内核模式HSP，你必须在Windows安全应用程序中进入设备安全>核心隔离，并切换“内核模式硬件强制堆栈保护”功能。

除了禁用内核模式硬件强制堆栈保护功能外，微软没再有其他什么动作。那些已经安装了错误版本Defender更新的用户，电脑已经出现了系统重启和蓝屏的现象，他们并不知道要如何解决这个问题。但是，如果你的电脑是一台windows系统，那么你可能需要更换操作系统了。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!