Configura o LSASS para ser executado como um processo protegido: valor do Registro RunAsPPLComputadorHKLM\Software\Policies\Microsoft\Windows\System

ID da política: ConfigureLsaProtectedProcess
Escopo: Configuração do Computador
Compatível com: No mínimo, o Windows 10 Versão 1903
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Sistema › Autoridade de Segurança Local

Registro

RunAsPPL

REG_DWORDComputador

HKLM\Software\Policies\Microsoft\Windows\System Chave atual

Valor habilitado: Depende do valor da opção
Elemento: Configurar o LSA para ser executado como um processo protegido

Opções
Item	Valor armazenado
Desabilitado	0
Habilitada com o bloqueio UEFI	1
Ativado sem o bloqueio UEFI	2

Aplicar com .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System]

; Opções (use apenas uma)
; Desabilitado
"RunAsPPL"=dword:00000000
; Habilitada com o bloqueio UEFI
"RunAsPPL"=dword:00000001
; Ativado sem o bloqueio UEFI
"RunAsPPL"=dword:00000002

CMD

:: Opções (use apenas uma)

:: Desabilitado
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 0 /f
:: Habilitada com o bloqueio UEFI
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 1 /f
:: Ativado sem o bloqueio UEFI
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 2 /f

PowerShell

# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Force | Out-Null

# Opções (use apenas uma)
# Desabilitado
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 0 -Force | Out-Null
# Habilitada com o bloqueio UEFI
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 1 -Force | Out-Null
# Ativado sem o bloqueio UEFI
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 2 -Force | Out-Null