微软或已修复了Windows 11中内核模式硬件栈保护的LSA错误

微软可能已经悄悄地修复了最近影响Windows Defender的一个普遍问题。在多个用户报告和投诉之后，该公司证实，最近通过三月的补丁发布的Defender更新（KB5007651，版本1.0.2302.21002）一个错误，导致Windows安全应用程序错误地显示本地安全局（或LSA）保护为禁用。这让用户很担心，因为该信息表明他们的设备可能存在漏洞。

由于这个错误，用户无法将LSA保护切换为开启，因为设备重启时，会有这种变化的提示。它不会做任何事情，并自动恢复该变化。从本质上讲，即使按照Defender应用程序的指示重新启动PC，LSA保护仍将被禁用。

微软为这个问题提供了一个解决方法，它基本上涉及到驳回此类警告。然而，该公司可能已经通过最近的Defender更新（KB5007651）修复了这个问题。

据Deskmodder报道，新的更新，即Windows安全服务1.0.2303.27001版据称已经修复了这个问题。该网站认为，这个问题是通过更新核心隔离（VBS）下的"内核模式硬件强制堆栈保护"安全功能解决的。该功能是在Windows 11 22H2中引入的。然而，这个更新（KB5007651）是在近两周前发布的，微软的已知问题仪表板仍将该错误列为开放性问题。因此，这里可能有更多的故事。

在网上的其他地方，其他人也注意到该设置可能在默认情况下被禁用（via Windows 11论坛），或者它可能是一个错误。为了使用内核模式的硬件强制堆栈保护功能，需要英特尔的控制流执行技术（CET）或AMD的阴影堆栈技术。支持的芯片包括英特尔第11代Tiger Lake或更新的部件，或AMD Zen 3和更新的部件。

来源：Deskmodder