Grup İlkesi AramaGrup İlkesi Arama
Türkçe

LSASS'yi korumalı bir işlem olarak çalışacak şekilde yapılandırır: kayıt defteri değeri RunAsPPLBilgisayarHKLM\Software\Policies\Microsoft\Windows\System

İlke Kimliği
ConfigureLsaProtectedProcess
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows 10 Sürüm 1903
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Sistem › Yerel Güvenlik Yetkilisi

Kayıt defteri

RunAsPPL

REG_DWORDBilgisayar
HKLM\Software\Policies\Microsoft\Windows\System Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
LSA'yı korumalı bir işlem olarak çalışacak şekilde yapılandırma
Seçenekler
MaddeSaklanan değer
Devre Dışı0
UEFI kilidi ile etkin1
UEFI Kilidi olmadan etkinleştirildi2
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System]

; Seçenekler (yalnızca birini kullanın)
; Devre Dışı
"RunAsPPL"=dword:00000000
; UEFI kilidi ile etkin
"RunAsPPL"=dword:00000001
; UEFI Kilidi olmadan etkinleştirildi
"RunAsPPL"=dword:00000002
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Devre Dışı
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 0 /f
:: UEFI kilidi ile etkin
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 1 /f
:: UEFI Kilidi olmadan etkinleştirildi
reg add "HKLM\Software\Policies\Microsoft\Windows\System" /v "RunAsPPL" /t REG_DWORD /d 2 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Devre Dışı
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 0 -Force | Out-Null
# UEFI kilidi ile etkin
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 1 -Force | Out-Null
# UEFI Kilidi olmadan etkinleştirildi
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\System' -Name 'RunAsPPL' -PropertyType DWord -Value 2 -Force | Out-Null