LSA-Schutz funktioniert wieder: Microsoft behebt Defender-Bug

Microsoft hat mit einem Defender-Update den lokalen Sicherheitsschutz (Local Security Authority) wiederhergestellt. Bereits im Februar hatten wir von dem Problem berichtet, jetzt gibt es eine Lösung, die auch erzwungene wiederkehrende Neustarts des Systems verhindert.

29.04.2023 10:44 Uhr

Von Nadine Dressler

Windows-Nutzer hatten dabei seit Februar Probleme mit der Gerätesicherung gemeldet. Nach der Aktualisierung von KB5007651, einem Update für die Windows Security Platform, gab es Hinweise, dass der in Windows Sicherheit / Gerätesicherheit integrierte "Schutz durch lokale Sicherheitsautorität" deaktiviert wurde.

Fehlermeldung kommt fälschlicherweise

In den Einstellungen zur Gerätesicherheit erschien die Funktion aber als aktiv, beziehungsweise der Schalter war weiterhin auf "aktiv" gesetzt. Jetzt gibt es eine Entwarnung von Microsoft. Laut einem Eintrag im Windows Release Health Dashboard hat man den Auslöser des Problems gefunden und behoben. Die Fehlermeldung beziehungsweise Meldung zur Deaktivierung wurde fälschlicherweise angezeigt.

Was ist der lokale Sicherheitsschutz?

Die lokale Sicherheitsautorität (LSA) authentifiziert, protokolliert und verwaltet normalerweise alle Informationen im Zusammenhang mit der lokalen Sicherheit eines Systems. Der Fehler betraf alle Windows-11-Plattformen, also alle Editionen von Windows-11-Versionen 22H2 und 21H2. Aktuell wird ein weiteres Update für die Antimalware-Plattform Microsoft Defender Antivirus KB5007651 (Version 1.0.2303.27001) verteilt. Dieses Update behebt das Problem. Wir haben die Meldung von Microsoft zur Fehlerbehebung für euch übersetzt:

"Der Schutz der lokalen Sicherheit ist ausgeschaltet"

Nach der Installation von "Update für Microsoft Defender Antivirus-Plattform - KB5007651 (Version 1.0.2302.21002)" erhalten Sie möglicherweise eine Sicherheitsmeldung oder Warnung, die besagt, dass der lokale Sicherheitsschutz deaktiviert ist. Ihr Gerät ist möglicherweise anfällig". Sobald der Schutz aktiviert ist, wird Ihr Windows-Gerät möglicherweise ständig aufgefordert, dass ein Neustart erforderlich ist.

Wichtig: Dieses Problem betrifft nur das "Update für die Antimalware-Plattform Microsoft Defender Antivirus - KB5007651 (Version 1.0.2302.21002)". Alle anderen Windows-Updates, die am 14. März 2023 für betroffene Plattformen veröffentlicht wurden (KB5023706 und KB5023698), verursachen dieses Problem nicht.
Umgehung: Wenn Sie den LSA-Schutz (Local Security Authority) aktiviert haben und Ihr Gerät mindestens einmal neu gestartet haben, können Sie die Warnmeldungen abstellen und alle weiteren Benachrichtigungen ignorieren, die zum Neustart auffordern. Sie können überprüfen, ob der LSA-Schutz aktiviert ist, indem Sie in der Ereignisanzeige nach den hier verfügbaren Informationen suchen. Wichtig: Derzeit empfehlen wir keine andere Abhilfe für dieses Problem.
Lösung: Dieses Problem wurde in einem Update für die Antimalware-Plattform Microsoft Defender Antivirus KB5007651 (Version 1.0.2303.27001) behoben. Wenn Sie das Update installieren möchten, bevor es automatisch installiert wird, müssen Sie nach Updates suchen.

Betroffene Plattformen:

Client: Windows 11 Version 22H2 und Windows 11 Version 21H2
Server: Keine

Zusammenfassung

Microsoft hat ein Update für die Windows Security Platform veröffentlicht, um das Problem mit dem deaktivierten lokalen Sicherheitsschutz zu beheben.
Der Fehler betraf alle Windows 11-Plattformen.
Nach Installation des Updates kann es zu einer Warnung kommen, dass der lokale Sicherheitsschutz deaktiviert ist.
Der LSA-Schutz kann aktiviert werden.
Wenn der LSA-Schutz aktiviert ist, können Benachrichtigungen zum Neustart ignoriert werden.

Siehe auch