Het pop-upbericht van de Local Security Authority op een Windows 11-pc met de foutmelding 'Deze module kan niet worden geladen in de Local Security Authority' kan verwarrend zijn qua uiterlijk. De fout treedt meestal op na een Windows-update of zodra bepaalde toepassingen of services (zoals Bonjour of toepassingen van derden) proberen bestanden te laden die niet volledig worden vertrouwd door de Windows-beveiliging.
De positieve kant is dat het met enkele eenvoudige stappen kan worden opgelost. In deze zelfstudie leggen we uit wat deze fout inhoudt, hoe deze optreedt en hoe u deze stap voor stap kunt corrigeren, zonder enige technische kennis op hoog niveau.
Deze fout treedt normaal gesproken op wanneer Windows Defender of Local Security Authority (LSA) heeft voorkomen dat een verdachte of niet-vertrouwde module (DLL) of een module die door antibeveiligingssoftware wordt geblokkeerd, in het beveiligde geheugen wordt geladen. Hieronder volgt een lijst met veelvoorkomende oorzaken die u moet vermijden.
- Dit kan oude of verouderde software zijn, waaronder Bonjour, VPN-clients of beveiligingssoftware.
- Onjuiste registerrecords op LSA-pakketten.
- De Windows-updates die onlangs zijn uitgevoerd, hebben een strengere Memory Integrity- of LSA-bescherming.
- Een verkeerd geconfigureerd groepsbeleid of Intune-beleid dat sommige DLL's blokkeert.
Nu gaan we de oplossingen stap voor stap bespreken. Je moet de een na de ander toepassen totdat het probleem is opgelost.
Oplossing 1: schakel Bonjour of andere problematische services uit
Een van de frequente overtreders van dergelijke fouten is de Bonjour-service die door Apple wordt gedistribueerd en samen met iTunes- of Adobe-programma's wordt geïnstalleerd. Het kan de veiligheidsmaatregelen van LSA verstoren. Hier volgen de instructies om Bonjour uit te schakelen.
1. Ga naar het Win+R-opdrachtvenster en typ de volgende opdracht om de toepassing genaamd Services te openen, en druk op Enter.
services.msc
2. Zoek het venster Services en daaronder Bonjour Service. Klik er vervolgens met de rechtermuisknop op en kies Eigenschappen. Gebruik Uitgeschakeld als opstarttype.
3. Klik op Stoppen, kies Toepassen en OK. Start nu uw pc opnieuw op en zorg ervoor dat de foutmelding niet langer verschijnt.
Oplossing 2: verwijder problematische software om de fout van de lokale beveiligingsautoriteit te herstellen
Deze fout kan worden veroorzaakt door het injecteren van DLL's in beveiligde Windows-programma's door software van derden. De identificatie van dergelijke software kan in de volgende stappen worden gedaan.
1. Om Taakbeheer te starten, drukt u op Ctrl + Shift + Esc. Of zoek Taakbeheer in het Startmenu.
2. Kijk of er onbekende of verdachte programma's actief zijn of niet. Identificeer en noteer de naam.
3. Klik op de Win + I-toetsen en kies onder het gedeelte Apps de categorie Geïnstalleerde apps.
4. Rangschik het op basis van nieuw geïnstalleerde apps en verwijder ongewenste of onbekende apps.
Start uw pc opnieuw op om er zeker van te zijn dat deze toepassingen worden verwijderd.
Lees ook:Hoe u de Local Security Authority (LSA)-beveiliging kunt repareren, is uitgeschakeld in Windows 11
Oplossing 3: verwijder problematische registervermeldingen
Als het probleem met betrekking tot de geblokkeerde module aanhoudt, kan dit worden veroorzaakt door het corrupte of overgebleven register. Het is dus altijd raadzaam een back-up van het register te maken voordat u het bewerkt.
1. Druk nogmaals op de toetsen Win + R, kopieer deze opdracht en druk op Enter.
regedit
2. Navigeer naar dit pad.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
3. Zoek in het rechterdeelvenster Beveiligingspakketten en dubbelklik erop.
Kijk of er verdachte of niet-Microsoft-vermeldingen worden vermeld (zoals een willekeurig DLL-bestand). Verwijder ze.
4. Sluit daarom de Register-editor en start uw pc opnieuw op.
Oplossing 4: DLL-uitsluiting toevoegen met Intune (voor IT-beheerders)
Als u meerdere systemen in een bedrijfsomgeving beheert via Microsoft Intune, kunt u een uitzondering toevoegen aan de betreffende DLL.
1. Open Microsoft Intune-beheercentrum – “https://intune.microsoft.com“.
2. Ga naar Eindpuntbeveiliging > Vermindering van het aanvalsoppervlak > LSA-bescherming.
3. Bewerk of maak een beleid. Voeg vervolgens de naam van de geblokkeerde module (bijvoorbeeld “Bonjour.dll”) toe aan de uitgesloten LSA Protection-DLL's.
4. Installeer en implementeer het beleid op aangetaste apparaten. Zodra de wijzigingen zijn aangebracht, kunt u het systeem opnieuw opstarten om de uitsluiting van kracht te laten worden.
Oplossing 5: Voeg de DLL handmatig toe aan LSA-beveiligingspakketten om de fout van de lokale beveiligingsautoriteit te herstellen
Als u er zeker van bent dat de geblokkeerde DLL onschadelijk is, kunt u deze handmatig aan de lijst met LSA-beveiligingspakketten toevoegen.
1. Open eerst de Register-editor opnieuw (regedit) of zoek vanuit het Start-menu.
2. Ga naar dit opgegeven pad.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Dubbelklik op Beveiligingspakketten om het waardevak te openen.
3. Klik onderaan de lijst op en typ de bestandsnaam van de DLL (bijvoorbeeld mydll.dll). Ga je gang en kies OK. Sluit ten slotte de Register-editor af, start opnieuw op en voer uw pc in.
Opmerking: voeg alleen vertrouwde DLL's toe. Het proces van het toevoegen van onbekende bestanden kan de veiligheid van een systeem in gevaar brengen.
Veelgestelde vragen (FAQ's)
Is het veilig om LSA-beveiliging uit te schakelen om de fout te stoppen?
Nee. LSA Protection beveiligt uw inloggegevens en houdt aanvallen van malware tegen. Los de hoofdoorzaak op in plaats van deze uit te schakelen, elimineer of sluit de problematische DLL uit.
Waarom veroorzaakt Bonjour dit probleem?
Bonjour laadt de DLL's van de netwerkservice automatisch in systeemprocessen. LSA beschouwt dit als onveilig, waardoor een blokkeerfout ontstaat.
Kan ik dit foutbericht negeren: 'Deze module kan niet worden geladen in de lokale beveiligingsautoriteit'?
Als u geen aandacht besteedt aan de fout 'Deze module kan niet worden geladen in de lokale beveiligingsautoriteit', kan dit kwetsbaarheden in de beveiliging of inlogproblemen met zich meebrengen. Het beste is ook om de fout te corrigeren met behulp van de bovenstaande stappen.
Verhelpt Windows Update deze fout automatisch?
Soms wel. Windows brengt niet altijd patches uit die de LSA-compatibiliteit verbeteren. Zorg er daarom altijd voor dat u uw systeem bijwerkt.
Dat is het!