Configura l'esecuzione di LSASS come un processo protetto

Questo criterio controlla la configurazione in cui viene eseguito LSASS.

Se non si configura questo criterio e non è presente alcuna impostazione corrente nel Registro di sistema, LSA verrà eseguito come processo protetto per Tutti gli SKU client installati e idonei per HVCI che sono dispositivi. Questa configurazione non è bloccata da UEFI. È possibile eseguire l'override di questa opzione se il criterio è configurato.

Se si configura e si imposta questa impostazione di criterio su "Disabilitato", LSA non verrà eseguito come processo protetto.

Se si configura e si imposta questa impostazione dei criteri su "EnabledWithUEFILock", LSA verrà eseguito come processo protetto e questa configurazione sarà bloccata da UEFI.

Se si configura e si imposta questa impostazione dei criteri su "EnabledWithoutUEFILock", LSA verrà eseguito come processo protetto e questa configurazione non sarà bloccata da UEFI.