將 LSASS 設定為以受保護的程序執行
- 原則 ID
- ConfigureLsaProtectedProcess
- 適用範圍
- 電腦設定
- 支援的作業系統
- Windows 10 版本 1903 以上
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › 本地安全機構
說明
此原則可控制執行 LSASS 的設定。
如果您未設定這個原則，而且登錄中目前沒有設定，LSA 將以受保護的程序執行，以進行所有全新安裝、支援 HVCI 的用戶端 SKU。此設定未鎖定 UEFI。如果已設定原則，則可以覆寫此專案。
如果您配置並將這個原則設定設為 [已停用]，LSA 將不會以受保護的程序執行。
如果您設定並將這個原則設定設為 [EnabledWithUEFILock]，LSA 將以受保護的程序執行，而且此設定會鎖定 UEFI。
如果您設定並將這個原則設定設為 "EnabledWithoutUEFILock"，LSA 將以受保護的程序執行，而且此設定不會鎖定 UEFI。