Konfiguruje usługę LSASS do uruchamiania jako proces chroniony
- Identyfikator zasady
- ConfigureLsaProtectedProcess
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej system Windows 10 w wersji 1903
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › Lokalny urząd zabezpieczeń
Opis
Te zasady kontrolują konfigurację, w ramach której jest uruchamiany serwer LSASS.
Jeśli ta zasada nie zostanie skonfigurowana i w rejestrze nie będzie żadnego bieżącego ustawienia, LSA będzie uruchamiany jako proces chroniony dla wszystkich jednostek SKU klienta z zainstalowaną funkcją czyszczenia i obsługi interfejsu HVCI. Ta konfiguracja nie jest zablokowana przez interfejs UEFI. Można to zastąpić, jeśli zasady są skonfigurowane.
Jeśli skonfigurujesz to ustawienie zasad i ustawisz je na wartość "Wyłączone", LSA nie będzie uruchamiany jako proces chroniony.
Jeśli skonfigurujesz i ustawisz dla tego ustawienia zasad wartość "EnabledWithUEFILock", LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja będzie zablokowana przez interfejs UEFI.
Jeśli skonfigurujesz i ustawisz dla tego ustawienia zasad wartość "EnabledWithoutUEFILock", LSA będzie uruchamiany jako proces chroniony i ta konfiguracja nie będzie zablokowana przez interfejs UEFI.
Opcje
Rejestr
- RunAsPPLREG_DWORD