Jak włączyć ochronę lokalnego urzędu bezpieczeństwa (LSA) w systemie Windows 11

Ochrona urzędu zabezpieczeń lokalnych (LSA) to ważny proces systemu Windows, który weryfikuje tożsamość użytkownika. Zarządza niezbędnymi poświadczeniami systemowymi, takimi jak hasła i tokeny związane z kontami Microsoft i platformą Azure.

Jeśli chcesz chronić swoje dane uwierzytelniające przed atakującymi, musisz włączyć ochronę Urzędu zabezpieczeń lokalnych. W tym artykule omówimy trzy różne sposoby włączania ochrony lokalnego urzędu bezpieczeństwa na komputerze.

Jak włączyć ochronę lokalnego urzędu bezpieczeństwa za pomocą Zabezpieczeń systemu Windows

Zabezpieczenia systemu Windows to kompleksowe centrum bezpieczeństwa chroniące Twoje dane osobiste i ustawienia sieciowe. Możesz go używać do skanowania systemów w poszukiwaniu wirusów, ochrony kont, zarządzania wydajnością urządzeń oraz kontrolowania aplikacji i przeglądarek.

Zabezpieczenia systemu Windows to także jedno z miejsc, w których można włączyć funkcję ochrony urzędu zabezpieczeń lokalnych. Oto jak to zrobić:

1. Naciśnij klawisz Win , aby otworzyć menu Start.
2. W pasku wyszukiwania wpisz Zabezpieczenia systemu Windows i naciśnij Enter.
3. Wybierz Bezpieczeństwo urządzenia z lewego panelu.
4. Wybierz opcję Szczegóły izolacji rdzenia w sekcji Izolacja rdzenia .
5. Włącz przełącznik w sekcji Ochrona lokalnego urzędu bezpieczeństwa .
   
6. Kliknij Tak w wyskakującym UAC.

Aby zobaczyć zmiany, musisz ponownie uruchomić komputer.

Zapoznaj się z naszym krótkim przewodnikiem dotyczącym zabezpieczeń systemu Windows dla systemu Windows 11, aby poznać więcej sztuczek, których możesz użyć do zabezpieczenia komputera.

Jak włączyć ochronę lokalnego urzędu bezpieczeństwa za pomocą Edytora rejestru

Następnym sposobem na włączenie ochrony Urzędu Bezpieczeństwa Lokalnego jest edycja rejestru. Ale pamiętaj, aby wykonać kopię zapasową rejestru przed przystąpieniem do poniższego procesu, ponieważ każda niewłaściwa edycja może spowodować awarię systemu.

1. Otwórz okno dialogowe Uruchom , naciskając klawisze skrótu Win + R.
2. W oknie dialogowym Uruchom wpisz regedit i kliknij OK.
3. Przejdź do następującej lokalizacji: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Kliknij klawisz Lsa w lewym panelu.
5. Kliknij prawym przyciskiem myszy wartość RunAsPPL w prawym okienku.
6. Wybierz Edytuj z menu kontekstowego.
7. Wpisz 1 w danych wartości i kliknij OK.

Włącz ochronę lokalnego urzędu bezpieczeństwa za pomocą Edytora lokalnych zasad grupy

Edytor lokalnych zasad grupy to narzędzie systemu Windows, za pomocą którego można zarządzać ustawieniami zasad grupy na komputerze. Możesz go użyć do włączenia ochrony Urzędu Bezpieczeństwa Lokalnego. Oto jak:

1. W oknie dialogowym Uruchom wpisz gpedit.msc i kliknij OK.
2. Kliknij folder Administrative Templates w sekcji Local Computer Policy .
3. Wybierz System , a następnie otwórz folder Local Security Authority .
4. Kliknij prawym przyciskiem myszy zasady Konfiguruj usługę LSASS, aby działała jako chroniony proces , i wybierz opcję Edytuj.
5. W wyświetlonym oknie edycji wybierz opcję Włączone .
6. Kliknij ikonę rozwijaną w obszarze Skonfiguruj LSA, aby działał jako proces chroniony i wybierz Włączone z blokadą UEFI .
   
7. Kliknij Zastosuj > OK , aby zapisać ustawienia.

Uruchom ponownie komputer, aby zobaczyć zmiany.

Chroń swoje dane uwierzytelniające

Obecnie osoby atakujące dysponują narzędziami, za pomocą których mogą łatwo ukraść Twoje dane uwierzytelniające. Aby temu zaradzić, system Windows oferuje dodatkową ochronę, która powstrzymuje próby logowania z nieznanych tożsamości. Możesz włączyć tę ochronę, postępując zgodnie z jedną z powyższych metod.