电脑开机卡在登录界面显示“本地安全机构连接失败”是因LSA保护机制异常，需进安全模式修改注册表：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下新建RunAsPPL和RunAsPPLBoot并设值为2，或导入fix_lsa.reg文件，重启后即可正常登录。
电脑开机后卡在登录界面，显示“本地安全机构连接失败”或“LSA连接失败”，导致无法输入密码进入系统，这种情况多由LSA保护机制异常触发，常见于Win11 22H2/23H2版本在KB5007651等补丁更新后注册表配置错乱所致。
进入安全模式绕过登录障碍
按住电源键强制关机→连续三次异常断电重启→系统自动进入“恢复环境”→点击“疑难解答”→“高级选项”→“启动设置”→点击“重启”→待出现选项列表后按F4键启用安全模式（带网络）。
这一步必须做，否则后续注册表修改无法执行；若按F4无反应，说明当前未触发自动恢复，需用U盘启动Windows PE或另一台电脑制作WinRE启动盘。
修复本地安全机构（LSA）保护注册表项
方法一：手动新建并配置关键DWORD值
1、在安全模式桌面，按 Win + R 输入 regedit → 回车打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。注意：路径中Lsa是小写，拼错将找不到位置。
3、在右侧空白处右键 → “新建” → “DWORD (32位)值”，依次创建两个新项：RunAsPPL 和 RunAsPPLBoot。
4、双击 RunAsPPL → 将“数值数据”改为 2 → 点击“确定”；同样操作将 RunAsPPLBoot 的值也设为 2。
【必须设为2，设为1或0均无效，且不可设为十六进制】
方法二：一键导入修复.reg文件（适合不熟悉注册表操作的用户）
新建记事本，粘贴以下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RunAsPPL"=dword:00000002
"RunAsPPLBoot"=dword:00000002
另存为 fix_lsa.reg（保存类型选“所有文件”，编码选ANSI），双击运行并确认导入。
重启并验证修复结果
退出注册表编辑器 → 点击开始菜单 → 选择“电源” → “重启”。系统将正常加载LSA服务，登录界面不再报错，可输入账户密码进入桌面。
