"로컬 보안 보호가 꺼져 있습니다. 장치가 취약할 수 있습니다."라는 메시지가 계속 표시됩니까? Windows 11의 바탕 화면 영역으로 부팅할 때마다 알림이 표시되나요? 이 문제 해결 가이드에서는 이러한 문제가 발생하는 이유와 이를 해제할 수 있는 방법에 대해 설명합니다.
LSA(로컬 보안 기관)는 Windows 11에서 보안 정책을 시행하는 시스템 구성 요소입니다. 이는 로그인 프로세스 중에 사용자를 인증하고 액세스 토큰을 생성하며 암호 정책을 관리합니다. 기본 프로세스는 LSASS.exe입니다.
보안을 강화하기 위해 Windows 11은 로컬 보안 기관 보호라는 기능을 제공합니다. 보호 모드에서 LSASS 프로세스를 실행하여 서명되지 않은 드라이버와 플러그인이 로드되는 것을 차단하고 악성 코드의 잠재적인 공격을 방지합니다.
'LSA 보호가 꺼졌습니다' 알림을 계속 받는 이유
컴퓨터에 기능이 켜져 있는지 여부에 관계없이 Microsoft Defender 바이러스 백신 버전 1.0.2302.21002를 설치한 후 "로컬 보안 기관 보호가 꺼져 있습니다" 알림이 나타납니다. Microsoft는 이를 Windows 11 버전 22H2의 알려진 문제로 인정했습니다.
"로컬 보안 기관 보호가 꺼져 있음" 문제를 해결하기 위해 할 수 있는 작업
Windows 11에서 지속적인 "로컬 보안 기관 보호가 꺼져 있습니다" 보안 경고를 처리하는 세 가지 방법이 있습니다. 다음을 수행할 수 있습니다.
- 오류 무시:경고에도 불구하고 로컬 보안 기관이 컴퓨터에서 보호 모드로 실행 중일 가능성이 있습니다. 이벤트 뷰어를 통해 LSA 상태를 확인한 후 안전하게 닫을 수 있습니다.
- Windows를 업데이트합니다. 이 글을 쓰는 시점에 Microsoft는 "Microsoft Defender Antivirus 맬웨어 방지 플랫폼용 업데이트 - KB5007651(버전 1.0.2306.10002)"로 공식 수정 사항을 발표했습니다. 사용 가능한 경우 설치할 수 있습니다.
- 레지스트리 수정:시스템 레지스트리를 수정하고 로컬 보안 기관 보호를 수동으로 활성화하여 보안 경고가 표시되지 않도록 할 수 있습니다.
방법 1:이벤트 뷰어 확인 및 닫기
새로운 Windows 11 설치를 사용하지 않는 한 시스템에서 로컬 보안 기관 보호가 활성화되면 "로컬 보안 기관 보호가 꺼져 있습니다" 오류가 나타날 수 있습니다.
Microsoft Defender 바이러스 백신 버전 1.0.2306.10002 이상을 사용할 수 없는 경우 Microsoft에서는 이벤트 뷰어를 통해 로컬 보안 기관 보호가 활성화되어 있는지 확인하고 경고를 받은 후 PC를 한 번 이상 다시 시작한 경우 경고를 무시하라는 제안을 합니다.
이벤트 뷰어를 통해 로컬 보안 기관이 보호 모드에서 실행되고 있는지 확인하는 것부터 시작하세요. 그렇게 하려면:
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 이벤트 뷰어를 선택합니다.
- Windows 로그를 확장하고 사이드바에서 시스템을 선택하세요.
- 찾기를 선택하세요.
- 찾을 내용 필드에 lsass.exe를 입력하고 다음 찾기를 선택하세요.
- 일반 창을 확인하세요. 로컬 보안 기관 보호가 활성화된 경우 "LSASS.exe가 수준 4의 보호된 프로세스로 시작되었습니다"가 표시되어야 합니다.
Windows 11에서 "로컬 보안 기관 보호가 꺼져 있습니다" 알림을 해제하려면:
- 컴퓨터를 다시 시작하세요(알림을 받은 후에도 계속 필요한 경우).
- 시스템 트레이에서 Windows 보안 아이콘을 두 번 클릭하세요.
- 기기 보안을 선택하세요.
- 코어 격리에서 코어 격리 세부정보를 선택합니다.
- '로컬 보안 기관 보호가 꺼졌습니다' 알림 옆에 있는 닫기를 선택합니다.
- 컴퓨터를 다시 시작하고 '로컬 보안 보호가 꺼져 있습니다' 경고가 반복되는지 확인하세요.
방법 2:Windows 11 업데이트
Microsoft에 따르면 최신 버전의 Microsoft Defender 바이러스 백신(버전 1.0.2306.10002 이상)은 Windows 11의 "로컬 보안 기관 보호가 꺼져 있습니다" 오류를 수정합니다. 따라서 Windows 업데이트를 통해 보류 중인 모든 업데이트를 설치하는 것이 이 문제를 해결하는 가장 좋은 방법입니다.
그렇게 하려면:
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다.
- 사이드바를 아래로 스크롤하고 Windows 업데이트를 선택한 다음 업데이트 확인을 선택하여 새 업데이트 검색을 시작합니다.
- 다운로드 및 설치를 선택하여 보류 중인 모든 업데이트를 운영 체제에 적용하고 나중에 PC를 재부팅합니다.
방법 3:시스템 레지스트리 수정
이벤트 뷰어로 확인할 때 로컬 보안 기관 보호가 활성화되어 있지 않거나 Windows 11 업데이트로 문제가 해결되지 않거나 사용 가능한 Microsoft Defender 바이러스 백신에 대한 최신 업데이트가 없는 경우 시스템 레지스트리를 수정하여 문제를 해결해야 합니다.
경고:Microsoft는 "로컬 보안 기관 보호가 꺼져 있습니다" 보안 알림을 해제하는 해결 방법을 권장하지 않으므로 위의 방법이 실패한 경우에만 아래 단계를 수행하십시오. 계속하기 전에 시스템 레지스트리도 백업해야 합니다.
- Windows + R을 누르고 열기 필드에 regedit를 입력한 후 확인을 선택하세요.
- 다음 경로를 복사하여 레지스트리 편집기 창 상단의 주소 표시줄에 붙여넣고 Enter 키를 누르세요.
컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- 왼쪽 탐색 창에서 Lsa가 선택되어 있는지 확인하고 오른쪽에서 RunAsPPL 및 RunAsPPLBoot 항목을 두 번 클릭합니다.
- 두 항목 모두 값 데이터 필드 내의 16진수 값을 2로 변경하고 확인을 선택합니다.
참고:하나 또는 두 개의 키가 없으면 수동으로 생성해야 합니다. 사이드바에서 Lsa를 마우스 오른쪽 버튼으로 클릭하고 DWORD(32비트) 값을 선택한 다음 누락된 키 이름을 따서 이름을 지정하고 값 2로 저장합니다.
- 파일> 종료를 선택하여 레지스트리 편집기를 종료합니다.
- Windows 11을 다시 시작합니다.
또는 Windows PowerShell을 통해 시스템 레지스트리를 수정할 수 있습니다. 방법은 다음과 같습니다:
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 Windows 터미널(관리자)을 선택합니다.
- 다음 명령을 복사하여 콘솔에 붙여넣으세요.
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f
- Enter를 눌러 명령을 실행하고 PC를 다시 시작하세요.
"로컬 보안 기관 보호가 꺼져 있습니다" 경고가 해제되었습니다
방금 알아낸 바와 같이 Windows 11에서 "로컬 보안 보호가 꺼져 있습니다" 오류를 처리할 수 있는 여러 가지 방법이 있습니다. 로컬 보안 기관 보호가 활성화된 경우 알림을 해제하거나, 최신 Microsoft Defender 바이러스 백신 업데이트를 설치하거나, 문제가 지속되면 시스템 레지스트리를 수정할 수 있습니다.
위의 방법 중 어느 것도 효과가 없으면 Microsoft가 향후 업데이트에서 문제를 다시 해결할 때까지 타사 맬웨어 방지 유틸리티를 사용하여 보호하세요.