日期：
来源：安全圈收集编辑：
关键词
黑客
微软于今年 3 月面向 Windows Defender 发布了 KB5007651 更新，会强制用户进行安装。
不过部分用户报告称在安装该更新之后，Windows Security 显示“Local Security authority protection is off. Your device may be vulnerable”（本地安全机构保护已经关闭。你的设备可能会遭受攻击）。
IT之家小课堂：LSA 包含本地安全机构服务器服务 (LSASS) 进程，可以验证用户的本地和远程登录，并强制本地安全策略。
Windows 8.1 操作系统和更高版本为 LSA 提供其他保护，以防止未受保护的进程读取内存及注入代码。此功能为 LSA 存储和管理的凭据提供了更高的安全性。
微软目前承认了这些问题，并已经暂停向用户推送 KB5007651，在解决该问题之后会恢复更新。
END
阅读推荐
【安全圈】GitHub：10%的程序员至少泄露了一条机密信息
【安全圈】9亿条执法记录！印度公检法系统被黑，600G数据在暗网出售
【安全圈】新的加密货币 Dero 挖矿活动，正以K8s集群为目标进行
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！