Configura o LSASS para ser executado como um processo protegido

Esta política controla a configuração sob a qual o serviço LSASS é executado.

Se você não configurar essa política e não houver nenhuma configuração atual no registro, o LSA será executado como um processo protegido para SKUs de cliente de instalação limpa e com capacidade para HVCI. Esta configuração não está bloqueada por UEFI. Isso pode ser substituído se a política estiver configurada.

Se você configurar e definir esta configuração de política como "Desativado", o LSA não será executado como um processo protegido.

Se você configurar e definir esta configuração de política como "EnabledWithUEFILock", o LSA será executado como um processo protegido e essa configuração será bloqueada por UEFI.

Se você configurar e definir essa configuração de política como "EnabledWithoutUEFILock", o LSA será executado como um processo protegido e essa configuração não será bloqueada por UEFI.