Konfiguruje usługę LSASS do uruchamiania jako proces chroniony

Identyfikator zasady
ConfigureLsaProtectedProcess
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej system Windows 10 w wersji 1903
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
System › Lokalny urząd zabezpieczeń

Opis

Te zasady kontrolują konfigurację, w ramach której jest uruchamiany serwer LSASS.

Jeśli ta zasada nie zostanie skonfigurowana i w rejestrze nie będzie żadnego bieżącego ustawienia, LSA będzie uruchamiany jako proces chroniony dla wszystkich jednostek SKU klienta z zainstalowaną funkcją czyszczenia i obsługi interfejsu HVCI. Ta konfiguracja nie jest zablokowana przez interfejs UEFI. Można to zastąpić, jeśli zasady są skonfigurowane.

Jeśli skonfigurujesz to ustawienie zasad i ustawisz je na wartość "Wyłączone", LSA nie będzie uruchamiany jako proces chroniony.

Jeśli skonfigurujesz i ustawisz dla tego ustawienia zasad wartość "EnabledWithUEFILock", LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja będzie zablokowana przez interfejs UEFI.

Jeśli skonfigurujesz i ustawisz dla tego ustawienia zasad wartość "EnabledWithoutUEFILock", LSA będzie uruchamiany jako proces chroniony i ta konfiguracja nie będzie zablokowana przez interfejs UEFI.

Opcje

  • Konfigurowanie urzędu LSA do uruchamiania jako procesu chronionego
    • Wyłączone
    • Włączone z blokadą UEFI
    • Włączone bez blokady UEFI

Rejestr

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (2)