Gruppenrichtlinien-SucheGruppenrichtlinien
Deutsch

Konfiguriert LSASS für die Ausführung als geschützter Prozess: Registrierungswert RunAsPPLComputerHKLM\Software\Policies\Microsoft\Windows\System

Richtlinien-ID
ConfigureLsaProtectedProcess
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows 10, Version 1903
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
System › Lokale Sicherheitsautorität

Registrierung

RunAsPPL

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows\System Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Konfigurieren der LSA für die Ausführung als geschützter Prozess
Optionen
EintragGespeicherter Wert
Deaktiviert0
Mit UEFI-Sperre aktiviert1
Ohne UEFI-Sperre aktiviert2
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System]

; Optionen (nur eine verwenden)
; Deaktiviert
"RunAsPPL"=dword:00000000
; Mit UEFI-Sperre aktiviert
"RunAsPPL"=dword:00000001
; Ohne UEFI-Sperre aktiviert
"RunAsPPL"=dword:00000002
CMD
:: Optionen (nur eine verwenden)

:: Deaktiviert
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 0 /f
:: Mit UEFI-Sperre aktiviert
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 1 /f
:: Ohne UEFI-Sperre aktiviert
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 2 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Force | Out-Null

# Optionen (nur eine verwenden)
# Deaktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 0 -Force | Out-Null
# Mit UEFI-Sperre aktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 1 -Force | Out-Null
# Ohne UEFI-Sperre aktiviert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 2 -Force | Out-Null