윈도우 로컬 보안 권한 보호는 사용자 개인정보를 보호하고 서명되지 않은 드라이버와 플러그인이 불법으로 액세스 하지 못하도록 차단하는 필수 기능입니다. 이 기능은 사용자 로그인 및 암호 변경을 확인하여 PC를 안전하게 보호하하는 것이기 때문에 항상 사용되도록 설정해야 합니다. 그러나 많은 사용자가 이 기능에 문제가 있다고 보고했습니다. 여러분도 혹시 같은 문제에 직면했다면, 이번 글이 도움이 될 것입니다. 끝까지 읽어서 여러분에게 맞는 해결책으로 문제를 해결할 수 있기를 바랍니다.
파트 1. 로컬 보안 기관 보호가 해제되면 어떻게 되나요?
윈도우의 LSA(로컬 보안 기관)는 사용자 인증 역할을 합니다. 타사 인증 패키지 및 소프트웨어가 LSA와 직접 상호 작용하여 무단 액세스 또는 조작을 할 수 있기 때문에 LSA 보호가 해제되어 있으면 시스템이 보안에 취약해집니다.
타사 인증 패키지 및 소프트웨어는 특정 시스템 도구처럼 합법적인 것도 있지만 악의적인 의도를 갖고 있는 것도 있습니다. 일반적인 공격 형태는 크리덴셜 덤핑으로, 공격자가 시스템에서 크리덴셜 정보를 추출(또는 "덤프")하는 것입니다. 그리고 이로 인해 시스템 및 네트워크의 다른 리소스에 대해 무단으로 액세스를 하는 것이죠.
따라서 일반적으로 시스템 보안을 개선하기 위해서는 LSA 보호를 켜두는 것이 좋습니다.
윈도우 11 로컬 보안 보호가 꺼져 있으면 PC 화면에 '로컬 보안 기관 보호가 꺼져 있습니다. 장치의 보안이 취약해질 수 있습니다."라는 메시지가 표시됩니다.
다음은 몇 가지 다른 잠재적인 원인입니다:
- 결함이 있는 윈도우 업데이트 - 결함이 있거나 손상된 윈도우 업데이트는 윈도우 11 로컬 보안 권한 보호가 해제되는 주요 원인 중 하나입니다. 1월 5일 이후 윈도우 11 마지막 업데이트 Moment 2 KB5023706 이후 많은 사람들이 이 문제를 겪고 있다고 보고했습니다.
- 보안 부팅 비활성화 - 보안 부팅을 끄면 모든 UEFI 및 보안 부팅 구성이 재설정되어 로컬 보안 기관 보호가 비활성화될 수 있습니다.
- 윈도우 정책 - 윈도우에서 구성 로컬 보안 기관 보호 정책을 비활성화했을 수 있습니다.
이유가 어찌 되었건, 보안이 여러 공격에 취약해지므로 가능한 한 빨리 LSA 관련 문제를 해결하는 것이 좋습니다. PC를 재시작하면 도움이 되는데요, 그래도 문제가 지속된다면 어떻게 해야 할까요? 다음 파트에서 알아봅시다!
파트 2. 컴퓨터를 다시 시작한 후에도 윈도우 11 로컬 보안 기관 보호가 꺼져 있습니다. 어떻게 해야 하나요?
Microsoft에서 문제를 해결하지 못했군요. 걱정하지 마세요. 컴퓨터 다시 시작하기 외에도 다른 해결 방법이 있답니다:
방법 1: 윈도우 보안 앱 사용
윈도우 보안 응용 프로그램에는 윈도 11 로컬 보안 기관 보호가 꺼짐 현상 오류를 해결할 수 있는 옵션이 있습니다.
1단계. 시작 메뉴로 이동하여 윈도우 보안을 입력한 후 Enter 키를 누릅니다.
2단계. 장치 보안으로 이동하여 코어 격리 세부 정보 링크를 클릭합니다.
3단계. 로컬 보안 기관 보호를 활성화합니다.
4단계. 시스템을 다시 시작하여 변경 사항을 적용합니다.
방법 2: 윈도우 레지스트리 편집기 사용
윈도우 레지스트리는 시스템에 설치된 소프트웨어에 대한 정보, 설정 및 옵션의 모음입니다. 만약 어떠한 이유로 레지스트리의 매개변수가 변경되면 다른 문제가 발생할 수 있습니다. 따라서 다음과 같이 윈도우 레지스트리를 변경하여 윈도우 로컬 보안 권한 관련 문제를 해결하는 것이 좋습니다:
1단계. 먼저 검색창에서 "regedit"를 검색하여 레지스트리 편집기를 클릭합니다.
2단계. 이제 "Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa."로 이동합니다.
3단계. RUNAsPPL을 두 번 클릭하고-> 값 데이터를 2로 설정한 다음 RunAsPPLboot을 반복합니다
4단계. 확인을 클릭하여 변경 사항을 저장하고 PC를 다시 시작합니다.
컴퓨터가 다시 시작되면 문제가 해결되었는지 확인합니다.
방법 3: Microsoft PowerShell 사용
Microsoft PowerShell은 명령을 실행하여 특정 작업을 수행할 수 있는 명령줄 도구입니다. 이번에는 Microsoft PowerShell를 사용해 로컬 보안 보호 꺼짐 문제를 해결해 봅시다:
1단계. 시작 단추를 마우스 오른쪽 버튼으로 클릭하고 윈도우 PowerShell(관리자)을 선택하여 윈도우 PowerShell을 엽니다.
2단계. PowerShell이 실행되면 다음 명령을 각각 입력하고 Enter 버튼을 누릅니다:
- "reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f"
- "reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f"
Step 3. 이제 시스템을 다시 시작하고 문제가 제거되었는지 확인합니다.
방법 4: 로컬 그룹 정책 편집기 사용
로컬 그룹 정책을 편집하면 윈도우 11 로컬 보안 기관 보호 꺼짐 문제를 해결하는 데 도움이 됩니다. 하지만 Pro 및 Enterprise 사용자만 액세스 할 수 있으며, 홈 에디션에서는 사용할 수 없습니다. 다음은 로컬 그룹 정책을 편집 방법입니다.
1단계. 검색창에서 '그룹 정책'을 검색하고 그룹 정책 편집을 클릭합니다.
2단계. 로컬 컴퓨터 정책으로 이동한 다음 컴퓨터 구성으로 이동합니다.
3단계. 관리 템플릿 -> 시스템 -> 로컬 보안 권한으로 이동합니다.
4단계. 보호 프로세스로 실행할 LSASS 구성을 찾아 마우스 오른쪽 버튼으로 클릭하고 편집을 선택합니다.
5단계. 사용을 클릭합니다.
6단계. UEFI 잠금 사용을 선택한 다음 적용 및 확인을 클릭합니다.
방법 5: SFC 및 DISM 명령 실행
로컬 보안 권한 보호 꺼짐 문제는 시스템 파일 및 윈도우 이미지 파일의 손상에 의해서도 발생할 수 있습니다. SFC 및 DISM 명령을 실행하면 결함이 있는 파일을 교체하여 문제를 해결하는 데 도움이 될 수 있습니다.
1단계. 관리자 권한으로 명령 프롬프트를 시작합니다.
2단계. sfc /scannow를 입력하고 Enter 키를 눌러 실행합니다.
SFC 스캔이 완료되면 다음과 같이 DISM 스캔을 실행합니다:
3단계. 다음 명령을 한 개씩 입력하고 Enter 키를 눌러 실행합니다:
- DISM /Online /Cleanup-Image /CheckHealth
- DISM /Online /Cleanup-Image /ScanHealth
- DISM /Online /Cleanup-Image /RestoreHealth
DISM 검사가 완료되면 시스템을 다시 시작하고 설정으로 이동하여 문제가 해결되었는지 확인합니다.
파트 3. 추가 팁: PC가 바이러스에 감염된 경우 컴퓨터의 블루스크린/블랙스크린을 어떻게 해결하나요?
윈도우 11 로컬 보안 기관 보호가 꺼져 있으면 컴퓨터가 바이러스에 감염되어 화면이 파란색 또는 검은색으로 멈춰버릴 수 있습니다. 이러한 상황에 직면한 경우에는 최고의 윈도우 복구 도구인 PassFab FixUWin을 사용하여 문제를 해결해 여러분의 소중한 데이터를 지켜낼 수 있습니다.
PassFab FixUWin은 시스템을 스캔하여 자동으로 문제를 감지하고 해결하는 올인원 도구입니다. 부팅 루프, 재시작 루프, 중단된 윈도우 업데이트 등과 같은 모든 윈도우 문제를 해결하는 데 사용할 수 있죠. 모든 최신 윈도우 버전과 호환되며, 액세스 할 수 없는 PC 용 복구 디스크를 만드는 데에도 도움이 됩니다. 사용이 굉장히 쉬워 특히 컴퓨터에 대한 경험이 적은 사람들에게 권장됩니다. 블루스크린 및 블랙 스크린 문제를 해결하는 방법은 다음과 같습니다.
1단계. PC에 PassFab FixUWin을 설치 및 실행합니다.
2단계. 준비된 CD/DVD 디스크를 CD-ROM 드라이브에 삽입하거나 USB 플래시 드라이브를 컴퓨터의 USB 포트에 연결합니다. 지금 부팅 디스크 만들기를 클릭합니다.
참고:
이 과정에서 드라이브가 포맷됩니다. 그러므로 드라이브에 저장된 모든 데이터를 백업하세요.
부팅 가능한 드라이브가 생성되는데 약간의 시간이 소요됩니다.
3단계. 이제 결함이 있는 PC로 전환하고 부팅 가능한 드라이브를 연결한 다음 다시 시작합니다. 시작 시 부팅 키를 누르고 부팅 메뉴가 시작되면 부팅 가능한 미디어의 우선순위를 지정합니다.
4단계. PassFab의 안내화면이 나타나면 자동 복구를 클릭합니다. PC가 PC를 스캔하고 자동으로 수정합니다.
5단계. PassFab FixUWin이 복구를 완료하면 재시작을 클릭합니다.
이제 PC가 정상적으로 작동되며, 블루스크린 및 블랙스크린 문제가 해결된 것을 확인할 수 있을 것입니다.
자주 묻는 질문
1. 로컬 보안 기관 보호가 작동하지 않는 이유는 무엇인가요?
윈도우 업데이트 결함, 손상된 파일, 타사 바이러스 백신 또는 비활성화된 보안 부팅 기능으로 인해 로컬 보안 기관 보호가 작동하지 않을 수 있습니다.
2. 로컬 보안 권한 보호를 켜려면 어떻게 하나요?
레지스트리 편집기, 로컬 그룹 정책 편집기, 윈도우 보안 앱을 사용하거나 SFC 및 DISM 명령 또는 PowerShell을 실행하여 로컬 보안 권한 보호를 설정할 수 있습니다. 위에 언급드렸으니 확인해 보시길 바랍니다.
3. 로컬 보안 보호를 켜놓는 게 좋은가요?
네. 로컬 보안 보호는 다양한 악의적인 공격으로부터 OS를 변조하지 못하도록 보호하는 데 필수이기 때문에 반드시 켜놓는 것이 좋습니다.
결론
윈도우 로컬 보안 권한 보호 기능은 무단 액세스로부터 시스템을 보호하기 위해 윈도우에 내장되어 있는 기능입니다. 가끔 모종의 이유로 이 기능이 꺼지며, 다시 켜는데 문제가 발생합니다. 이번 글에서는 이러한 윈도우 11 로컬 보안 권한 보호가 꺼져 있는 문제를 해결하는 방법을 알려드렸습니다. 로컬 보안 권한이 꺼지면 시스템이 바이러스 공격을 받을 가능성이 높아지며, 이뿐만 아니라 블루스크린 및 블랙스크린 문제까지 야기할 수 있습니다. 하지만 걱정할 필요는 없답니다. 윈도우 최고의 복구 도구인 하나인PassFab FixUWin을 사용하면 이러한 문제를 단번에 해결할 수 있습니다.