보호된 프로세스로 실행되도록 LSASS 구성
- 정책 ID
- ConfigureLsaProtectedProcess
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows 10 버전 1903 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- 시스템 › 로컬 보안 기관
설명
이 정책은 LSASS가 실행되는 구성을 제어합니다.
이 정책을 구성하지 않고 레지스트리에 현재 설정이 없으면 LSA가 설치된 모든 정리, HVCI 지원, 클라이언트 SKU에 대해 보호된 프로세스로 실행됩니다. 이 구성은 UEFI가 잠겨 있지 않습니다. 정책이 구성된 경우 재정의할 수 있습니다.
이 정책 설정을 구성하고 "사용 안 함"으로 설정하면 LSA가 보호된 프로세스로 실행되지 않습니다.
이 정책 설정을 구성하고 "EnabledWithUEFILock"으로 설정하면 LSA가 보호된 프로세스로 실행되며 이 구성은 UEFI가 잠깁니다.
이 정책 설정을 구성하고 "EnabledWithoutUEFILock"으로 설정하면 LSA가 보호된 프로세스로 실행되며 이 구성은 UEFI가 잠겨 있지 않습니다.