各位的“本地安全机构保护”正常了吗？

ANY.LNK

微软写的是“已解决”



但是在我本地出现了“本地安全机构保护已关闭，你的设备易受攻击”进入内核隔离设置时发现没有此项

---

感觉我大概明白了问题所在……

微软提前发布了版本为1.0.2303.28002的更新，隐去了本地安全机构保护设置项

之后才发布的修复问题的1.0.2303.27001版本，进而造成了无法设置的问题

喀反

微软：我们修复了之前的BUG并且引入的新的BUG

真小读者

喀反 发表于 2023-5-6 11:03
微软：我们修复了之前的BUG并且引入的新的BUG

以BUG易BUG兮，不知其非矣

blackmonster233

我这里有，但还是反复让重启

Rendering.渲染

我这边是在1.0.2303.27001版本的时候，设置BIOS然后又更新了BIOS把本地安全机构保护搞成功了。然后更新1.0.2303.28002后，就出问题了，会导致每次检查更新就要安装一遍1.0.2303.27001。

nikonikoni

情况和楼主相同，解决方案就是忽略？

qiujuan

可以直接改注册表开启lsa。在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”下增加RunAsPPL和RunAsPPLBoot两个32位word，在把值设置为16进制的2.如果存在这两个word可以不用增加直接修改值为2

wannacry

大佬你好，借个宝地问个问题，这个问题我问AI之后我也不确信，关于P2 试用结束之后，假如不卸载到底会发生什么事情？
BING娘的：
根据我查到的信息，如果你的 Defender for Endpoint Plan 2 试用过期了，而你没有卸载 endpoint agent，那么你的设备上的 Microsoft Defender Antivirus 会进入 passive mode，也就是只会检测威胁，不会采取行动。你还可以在 Microsoft 365 Defender portal 的 Endpoint 页面看到你的设备的安全状态和威胁报告。

如果你想继续使用 Defender for Endpoint Plan 2 的功能，比如自动化、高级狩猎、跨域 XDR 等，你就需要购买或续订 Plan 2。
网友的：
https://bbs.kafan.cn/thread-2235192-1-1.html

huangzihang 发表于 2022-5-17 19:33
到期后巨硬不给卸载吗那我要是忘了卸岂不是也

到期以后，就无法卸载，并且会一直有遥测，还关不掉。只能重装系统。 之前团队的我忘了续费。就出现过这个事情。

ANY.LNK

wannacry 发表于 2023-5-22 14:23
大佬你好，借个宝地问个问题，这个问题我问AI之后我也不确信，关于P2 试用结束之后，假如不卸载到底会发生 ...

嗯……怎么说呢？我这边之前用E5的时候有官方的卸载脚本可供卸载。或许你可以在管理页面中找到脚本的下载地址