保護されたプロセスとして実行するように LSASS を構成します

このポリシーは、LSASS を実行する構成を制御します。

このポリシーを構成せず、レジストリに現在の設定がない場合、LSA は、クリーン インストール済み、HVCI 対応、クライアント SKU すべてに対して保護されたプロセスとして実行されます。この構成は UEFI ロックされていません。ポリシーが構成されている場合、これは上書きできます。

このポリシー設定を構成して "無効" に設定すると、LSA は保護されたプロセスとして実行されません。

このポリシー設定を構成して "EnabledWithUEFILock" に設定すると、LSA は保護されたプロセスとして実行され、この構成は UEFI ロックされます。

このポリシー設定を構成して "EnabledWithoutUEFILock" に設定すると、LSA は保護されたプロセスとして実行され、この構成は UEFI ロックされません。