{"id":281330,"date":"2023-05-19T00:11:00","date_gmt":"2023-05-18T22:11:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=281330"},"modified":"2023-06-18T10:43:19","modified_gmt":"2023-06-18T08:43:19","slug":"windows-11-microsoft-bekommt-defender-lsa-problem-nicht-in-den-griff","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/05\/19\/windows-11-microsoft-bekommt-defender-lsa-problem-nicht-in-den-griff\/","title":{"rendered":"Windows 11: Microsoft bekommt Defender LSA-Problem nicht in den Griff"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/05\/19\/windows-11-microsoft-cant-solve-the-defender-lsa-bug-update-pulled\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Microsoft k\u00e4mpft unter Windows 11 seit M\u00e4rz 2023 mit einem \"Local Security Authority\"-Problem (LSA-Bug) im Defender. Dieser LSA-Bug f\u00fchrt zu Fehlern und nicht abschaltbaren Defender-Warnungen. Nach mehreren \"Reparaturversuchen\" werfen die Entwickler vorerst \"das Handtuch\" und haben ihre letzten Defender-Updates wieder zur\u00fcck gezogen.<\/p>\n<p><!--more--><\/p>\n<h1>Der Defender LSA-Bug<\/h1>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/e5a8a240a2b44e229f8f5a88990d0364\" alt=\"\" width=\"1\" height=\"1\" \/>Seit M\u00e4rz 2023 qu\u00e4lt der sogenannte LSA-Bug Besitzer von Windows 11 22H2. Eine Aktualisierung der Anti-Malware-Platform des Defender durch das Update <a href=\"https:\/\/support.microsoft.com\/help\/5007651\">KB5007651<\/a> f\u00fchrte zu einem Local Security Authority-Fehler (LSA).<\/p>\n<p><img decoding=\"async\" title=\"Ger\u00e4tesicherheit: Der Schutz durch die lokale Sicherheitsautorit\u00e4t ist deaktiviert\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2023\/05\/Geraetesicherheit.jpg\" alt=\"Ger\u00e4tesicherheit: Der Schutz durch die lokale Sicherheitsautorit\u00e4t ist deaktiviert\" \/><\/p>\n<p>Die Ger\u00e4tesicherheit zeigt ein gelbes Dreieck mit einem Ausrufezeichen, weil sich die lokale Sicherheitsautorit\u00e4t nicht aktivieren l\u00e4sst. Ich hatte bereits im M\u00e4rz 2023 im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/20\/windows-11-22h2-defender-gertesicherheit-der-schutz-durch-die-lokale-sicherheitsautoritt-ist-deaktiviert\/\">Windows 11 22H2 Defender: \"Ger\u00e4tesicherheit: Der Schutz durch die lokale Sicherheitsautorit\u00e4t ist deaktiviert\"<\/a> (und weiteren Beitr\u00e4gen, siehe Artikelende) was dazu geschrieben. In der Zeit bei jetzt versuchte Microsoft dieses Problem durch verschieden Patches, allerdings erfolglos, in den Griff zu bekommen.<\/p>\n<h2>Microsoft zieht Update zur\u00fcck<\/h2>\n<p>Microsoft hatte bereits im <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-22h2\" target=\"_blank\" rel=\"noopener\">Windows 11 22H2 Health Status Dashboard<\/a> im Beitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-22H2#-local-security-authority-protection-is-off---with-persistent-restart\" target=\"_blank\" rel=\"noopener\">\"Local Security Authority protection is off.\" with persistent restart<\/a> in den Known Issues eingestanden, dass es nach der Installation von \"Update f\u00fcr Microsoft Defender Antivirus-Plattform &#8211; KB5007651 (Version 1.0.2302.21002)\" Probleme gebe. Nutzer k\u00f6nnen eine Sicherheitsmeldung oder eine Warnung erhalten, die besagt, dass \"der lokale Sicherheitsschutz deaktiviert ist. Ihr Ger\u00e4t ist m\u00f6glicherweise anf\u00e4llig\". Sobald der Schutz aktiviert ist, wird Ihr Windows-Ger\u00e4t m\u00f6glicherweise st\u00e4ndig aufgefordert, einen Neustart durchzuf\u00fchren. Betroffen sind Windows 11 Version 21H2 und Version 22H2.<\/p>\n<p>Am 16. Mai 2023 hat Microsoft dann den Beitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-22H2#-local-security-authority-protection-is-off---with-persistent-restart\" target=\"_blank\" rel=\"noopener\">\"Local Security Authority protection is off.\" with persistent restart<\/a> erneut aktualisiert. In den Known Issues schreibt Microsoft:<\/p>\n<blockquote><p><strong>Updated May 16, 2023:<\/strong> This known issue was previously resolved with an update for Microsoft Defender Antivirus antimalware platform <a href=\"https:\/\/support.microsoft.com\/help\/5007651\" target=\"_blank\" rel=\"noopener\">KB5007651<\/a> (Version 1.0.2303.27001) but issues were found, and that update is no longer being offered to devices. If you encounter this issue, you will need to use the above workaround until the issue is resolved.<\/p>\n<p>If you have installed Version 1.0.2303.27001 and receive an error with a blue screen or if your device restarts when attempting to open some games or apps, you will need to disable <strong>Kernel-mode Hardware-enforced Stack Protection<\/strong>. To do this, select the <strong>Start button<\/strong>, type <strong>Windows Security <\/strong>and select it, select <strong>Device Security<\/strong> then select <strong>Core Isolation<\/strong> then disable <strong>Kernel-mode Hardware-enforced Stack Protection<\/strong>.<\/p><\/blockquote>\n<p>In kurz: Microsoft hat das Update <a href=\"https:\/\/support.microsoft.com\/help\/5007651\" target=\"_blank\" rel=\"noopener\">KB5007651<\/a> der Microsoft Defender Antivirus antimalware platform (Version 1.0.2303.27001) zur\u00fcckgezogen. Grund war, dass das Update nicht nur nicht den LSA-Bug beseitigt. Vielmehr bewirkt das Update u.U. BlueScreens mit Neustarts von Windows 11. Im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/05\/08\/windows-11-22h2-weiterhin-defender-lsa-tpm-probleme-nach-update-kb5025239-kb5007651\/\">Windows 11 22H2: Weiterhin Defender (LSA, TPM) Probleme nach Update (KB5025239, KB5007651)?<\/a> hatte ich die rhetorische Frage\"Hat Microsoft den Windows Defender unter Windows 11 nicht mehr im Griff?\" aufgeworfen. Scheinbar ist da was dran, irgendwie sieht es so aus, als ob das Ganze einfach zu komplex geworden ist, so dass sich immer neue Fehler einschleichen. (<a href=\"https:\/\/www.neowin.net\/news\/microsoft-admits-it-couldnt-really-fix-windows-11-security-and-defender-lsa-issues\/\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/04\/12\/patchday-windows-11-server-2022-updates-11-april-2023\/\">Patchday: Windows 11\/Server 2022-Updates (11. April 2023)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/03\/20\/windows-11-22h2-defender-gertesicherheit-der-schutz-durch-die-lokale-sicherheitsautoritt-ist-deaktiviert\/\">Windows 11 22H2 Defender: \"Ger\u00e4tesicherheit: Der Schutz durch die lokale Sicherheitsautorit\u00e4t ist deaktiviert\"<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/03\/22\/windows-11-22h2-microsoft-besttigt-defender-bug-schutz-durch-die-lokalen-sicherheit-autoritt-ist-deaktiviert-in-gertesicherheit\/\">Windows 11 22H2: Microsoft best\u00e4tigt Defender-Bug \"Schutz durch die lokalen Sicherheit Autorit\u00e4t ist deaktiviert\" in Ger\u00e4tesicherheit<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/04\/19\/windows-11-defender-update-kb5007651-bringt-fasr-korrigiert-las-bug-verursacht-aber-weiter-probleme\/\">Defender-Update KB5007651 bringt FASR, korrigiert LAS-Bug, verursacht aber weiter Probleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/04\/27\/windows-11-lsa-bug-durch-entfernen-der-einstellungen-beseitigt-und-weitere-defender-fasr-kalamitten\/\">Windows 11: Defender LSA-Bug durch \"Entfernen der Einstellungen\" beseitigt, und weitere Defender\/FASR-Kalamit\u00e4ten \u2026<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/05\/08\/windows-11-22h2-weiterhin-defender-lsa-tpm-probleme-nach-update-kb5025239-kb5007651\/\">Windows 11 22H2: Weiterhin Defender (LSA, TPM) Probleme nach Update (KB5025239, KB5007651)?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft k\u00e4mpft unter Windows 11 seit M\u00e4rz 2023 mit einem \"Local Security Authority\"-Problem (LSA-Bug) im Defender. Dieser LSA-Bug f\u00fchrt zu Fehlern und nicht abschaltbaren Defender-Warnungen. Nach mehreren \"Reparaturversuchen\" werfen die Entwickler vorerst \"das Handtuch\" und haben ihre letzten Defender-Updates wieder &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/05\/19\/windows-11-microsoft-bekommt-defender-lsa-problem-nicht-in-den-griff\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2557],"tags":[4364],"class_list":["post-281330","post","type-post","status-publish","format-standard","hentry","category-windows-server","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/281330","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=281330"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/281330\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=281330"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=281330"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=281330"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}