Configura LSASS para que se ejecute como un proceso protegido
- Id. de directiva
- ConfigureLsaProtectedProcess
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows 10 versión 1903
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Sistema › Autoridad de seguridad local
Descripción
Esta directiva controla la configuración con la que se ejecuta LSASS.
Si no configura esta directiva y no hay ninguna configuración actual en el Registro, LSA se ejecutará como proceso protegido para todas las SKU de cliente, compatibles con HVCI y instaladas de forma limpia. Esta configuración no está bloqueada por UEFI. Esto se puede invalidar si la directiva está configurada.
Si establece esta configuración de directiva en "Deshabilitado", LSA no se ejecutará como proceso protegido.
Si establece esta configuración de directiva en "EnabledWithUEFILock", LSA se ejecutará como un proceso protegido y esta configuración estará bloqueada.
Si establece y establece esta configuración de directiva en "EnabledWithoutUEFILock", LSA se ejecutará como un proceso protegido y esta configuración no se bloqueará mediante UEFI.
Opciones
Registro
- RunAsPPLREG_DWORD