Das LSA-Paket ist nicht wie erwartet signiert. Windows 11 Home Version 22H2

[M.]

Der Schutz durch lokale Sicherheitsbehörden ist nicht als umschaltbare Option vorhanden.

Ich erhalte die Meldung „Warnung: LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen. Ereignis 6155“

Ich habe diese Ereigniswarnung erhalten, seit Version 22H2 OS Build 22621.1702 im September 2022 auf meinem Computer installiert wurde. Ich habe davor keinen Ereignisverlauf.

Ich habe die Maschine etwa 6 Monate vor der Installation der Version 22H2 neu gekauft, wobei Windows 11 als Originalsoftware installiert war.

Ich habe versucht, RunAsPPL in die Registrierung einzufügen und konnte die Fehlermeldung „LSASS.exe wurde als geschützter Prozess mit der Stufe 4 gestartet. Wininit 12“ erhalten. Aber ich erhalte weiterhin die Ereigniswarnung 6155 und kann immer noch nicht umschalten. Ich habe die Datenwerte (1) und (2) mit demselben Ergebnis ausprobiert und die Bearbeitung gelöscht.

Dies ist offenbar ein seit langem bestehendes Problem. Ich habe den entsprechenden Thread zu Windows 11 Pro gefunden, habe aber kein Pro. Verfügt Microsoft über einen Fix, bei dem die Registrierung nicht manuell bearbeitet werden muss? Hoffentlich etwas, das das Problem nicht verschlimmert.

 

[D.]

Hallo MSteele101,

Ich bin Dave, ich werde Ihnen dabei helfen.

Letzten Monat hat Microsoft ein Update veröffentlicht, das dazu führte, dass ein LSA-Fehler in der Windows-Sicherheit auftrat. Anschließend wurde ein Update veröffentlicht, um diesen LSA-Fehler zu beheben und einen neuen Fehler einzuführen, den Sie jetzt in einem aktuellen Update sehen. Diese Registrierungsänderungen werden einfach ausgeblendet Um den Fehler zu beheben, hat Microsoft LSA tatsächlich aus der Windows-Sicherheit entfernt, bis eine Lösung für diesen Fehler bereitgestellt wurde. Wir müssen also noch warten, bis ein funktionierender Patch veröffentlicht wird.

 

[M.]

Ich habe dies in einem der Threads zu diesem Problem gelesen. „TPM hängt DIREKT davon ab, ob LSA ein- oder ausgeschaltet ist! Wenn LSA nicht funktioniert, funktioniert IHR TPM auch nicht! Ihr PC ist viel weniger sicher, wenn LSA deaktiviert ist.“ Ist das wahr?

 

[D.]

Hallo MSteele101,

LSA ist ein Prozess zur Verwaltung der Überprüfung und Verifizierung von Benutzeranmeldungen am PC. Es ist nicht Teil der wichtigsten Anti-Malware-Funktionen der Windows-Sicherheit und TPM funktioniert und verwaltet andere Teile der Windows-Sicherheit, auch wenn LSA nicht aktiviert ist.

Hoffentlich wird dieser Fehler diese Woche endlich mit einem Update behoben.