Konfiguriert LSASS für die Ausführung als geschützter Prozess

Diese Richtlinie steuert die Konfiguration, unter der LSASS ausgeführt wird.

Wenn Sie diese Richtlinie nicht konfigurieren und keine aktuelle Einstellung in der Registrierung vorhanden ist, wird LSA als geschützter Prozess für neu installierte, HVCI-fähige Client-SKUs ausgeführt. Diese Konfiguration ist nicht UEFI-gesperrt. Dies kann überschrieben werden, wenn die Richtlinie konfiguriert ist.

Wenn Sie diese Richtlinieneinstellung auf „Deaktiviert“ festlegen, wird LSA nicht als geschützter Prozess ausgeführt.

Wenn Sie diese Richtlinieneinstellung auf „EnabledWithUEFILock“ konfigurieren und festlegen, wird LSA als geschützter Prozess ausgeführt, und diese Konfiguration ist UEFI-gesperrt.

Wenn Sie diese Richtlinieneinstellung auf „EnabledWithoutUEFILock“ konfigurieren und festlegen, wird LSA als geschützter Prozess ausgeführt, und diese Konfiguration ist nicht UEFI-gesperrt.