Windows 11: Beskyttelse af lokale sikkerhedsmyndigheder er slået fra

Local Security Authority ( LSA ) er en kritisk komponent i Windows-operativsystemer, der håndhæver sikkerhedspolitikker. Det administrerer brugerlogin , godkendelse og relaterede sikkerhedsopgaver. I Windows 11 tilføjer LSA-beskyttelse et ekstra lag af sikkerhed, men hvad betyder det, hvis den er slået fra? Lad os dykke ned i detaljerne.

Hvad er Local Security Authority (LSA)?

Windows 11: Beskyttelse af lokale sikkerhedsmyndigheder er slået fra

LSA er en proces, der kører som en beskyttet tjeneste i Windows. Derudover autentificerer den brugere og applikationer, administrerer lokale sikkerhedspolitikker og genererer adgangstokens. Disse tokens indeholder oplysninger om brugerrettigheder og bruges til at give eller nægte adgang til systemressourcer.

LSA-beskyttelse er en funktion introduceret i Windows 8.1 og Windows Server 2012 R2. Det tilføjer et ekstra lag af sikkerhed ved at køre LSA-processen i et isoleret miljø kendt som en "beskyttet proces." Denne isolation forhindrer kodeinjektionsangreb, hvor ondsindet software forsøger at indsætte kode i LSA-processen for at få uautoriseret adgang eller privilegier.

Er det godt eller dårligt at slå LSA-beskyttelse fra?

Fordele ved at have LSA-beskyttelse aktiveret:

  • Forbedret sikkerhed : Ved at isolere LSA-processen bliver det mere udfordrende for malware at injicere kode i systemet.
  • Overholdelse af sikkerhedsstandarder : Mange organisationer kræver LSA-beskyttelse for at opfylde specifikke sikkerhedsstandarder.

Ulemper ved at have LSA-beskyttelse slået fra:

  • Øget sårbarhed : Deaktivering af LSA-beskyttelse gør systemet mere modtageligt for kodeinjektionsangreb.
  • Potentielle overholdelsesproblemer : Deaktivering af LSA-beskyttelse kan føre til manglende overholdelse af visse sikkerhedsbestemmelser, afhængigt af organisationens krav.

Sådan kontrolleres og aktiveres LSA-beskyttelse i Windows 11

  1. Åbn registreringseditoren : Tryk på  Windows + R, skriv  regedit, og tryk på Enter.
    Windows 11: Beskyttelse af lokale sikkerhedsmyndigheder er slået fra
  2. Naviger til LSA-nøglen : Gå til  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
    Windows 11: Beskyttelse af lokale sikkerhedsmyndigheder er slået fra
  3. Se efter 'RunAsPPL'-indgangen : Hvis den er sat til 1, er LSA-beskyttelse aktiveret. Hvis den mangler eller er indstillet til 0, er LSA-beskyttelse deaktiveret.
  4. Aktiver LSA-beskyttelse : Højreklik på 'Lsa'-tasten, vælg 'Ny > DWORD (32-bit) værdi', giv den navnet 'RunAsPPL', og indstil dens værdi til 1.
    Windows 11: Beskyttelse af lokale sikkerhedsmyndigheder er slået fra
  5. Genstart din computer : Ændringerne træder i kraft efter en genstart.

Hvornår kunne du overveje at deaktivere LSA-beskyttelse?

Mens eksperter anbefaler at opretholde LSA-beskyttelse, kan du se specifikke scenarier, der nødvendiggør dens deaktivering:

  • Kompatibilitet med ældre software : Nogle ældre applikationer kræver muligvis direkte adgang til LSA-processen, og LSA-beskyttelse kan forstyrre deres funktionalitet.
  • Test- og udviklingsmiljøer : I kontrollerede miljøer, hvor sikkerhed ikke er det primære problem, kan det være nødvendigt at deaktivere LSA-beskyttelse til specifikke test- eller udviklingsopgaver.

Disse scenarier er dog sjældne, og deaktivering af LSA-beskyttelse bør kun ske efter nøje overvejelse og konsultation med it- eller sikkerhedseksperter.

Sådan deaktiveres LSA-beskyttelse i Windows 11

Hvis du finder det nødvendigt at deaktivere LSA-beskyttelse, skal du følge disse trin:

  1. Åbn registreringseditoren : Tryk på  Windows + R, skriv  regedit, og tryk på Enter.
  2. Naviger til LSA-nøglen : Gå til  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
  3. Rediger 'RunAsPPL'-indgangen : Hvis 'RunAsPPL'-indgangen findes, skal du højreklikke på den og vælge 'Rediger'. Indstil dens værdi til 0.
    Windows 11: Beskyttelse af lokale sikkerhedsmyndigheder er slået fra
  4. Genstart din computer : Ændringerne træder i kraft efter en genstart.

Bemærk : Deaktivering af LSA-beskyttelse skal ske med ekstrem forsigtighed, og det er tilrådeligt at rådføre sig med en sikkerhedsekspert eller din it-afdeling, før du foretager denne ændring.

LSA-beskyttelse og tredjepartssikkerhedsløsninger

Nogle tredjeparts sikkerhedsløsninger kan kræve specifikke konfigurationer relateret til LSA-beskyttelse. Se altid dokumentationen leveret af sikkerhedssoftwareleverandøren for at sikre korrekt opsætning og overholdelse af bedste praksis.

Overvågning og revision af LSA-aktivitet

Forskellige værktøjer og løsninger kan give indsigt i autentificeringsbegivenheder, politikændringer og potentielle sikkerhedstrusler for organisationer, der skal overvåge og revidere LSA-aktivitet. Desuden kan brugen af ​​disse værktøjer forbedre sikkerhedspositionen og sikre, at LSA-beskyttelsen fungerer efter hensigten.

Afsluttende tanker

Beskyttelse af den lokale sikkerhedsmyndighed i Windows 11 er afgørende for at opretholde et sikkert og modstandsdygtigt system. Selvom der kan være sjældne tilfælde, hvor det er nødvendigt at deaktivere det, er den generelle anbefaling at holde den aktiveret.

Forståelse af LSA-beskyttelsens rolle og vide, hvordan man kontrollerer og ændrer dens status. Og det er vigtigt for individuelle brugere og it-professionelle at være opmærksom på konsekvenserne af at slå det fra.

Ved at omfavne sikkerhedsfunktionerne indbygget i Windows 11, såsom LSA-beskyttelse, kan brugerne nyde en sikrere computeroplevelse, og organisationer kan tilpasse sig bedste praksis og overholdelsesstandarder. Derudover skal du altid prioritere sikkerhed og søge professionel vejledning, når du håndterer kritiske systemindstillinger som LSA-beskyttelse.


Leave a Comment

Sådan repareres en bærbar computer, der ikke opretter forbindelse til WiFi, og hvordan repareres en bærbar computer, der ikke modtager WiFi

Sådan repareres en bærbar computer, der ikke opretter forbindelse til WiFi, og hvordan repareres en bærbar computer, der ikke modtager WiFi

Der er mange grunde til, at din bærbare computer ikke kan oprette forbindelse til WiFi, og derfor er der mange måder at løse fejlen på. Hvis din bærbare computer ikke kan oprette forbindelse til WiFi, kan du prøve følgende metoder til at løse problemet.

Hvordan kontrollerer man, om USB-opstart er oprettet korrekt?

Hvordan kontrollerer man, om USB-opstart er oprettet korrekt?

Efter oprettelse af en USB-opstart for at installere Windows, bør brugerne kontrollere USB-opstartens ydeevne for at se, om den blev oprettet korrekt eller ej.

6 gratis værktøjer, der fortæller dig, at din harddisk er ved at gå i stykker

6 gratis værktøjer, der fortæller dig, at din harddisk er ved at gå i stykker

Adskillige gratis værktøjer kan forudsige drevfejl, før de sker, hvilket giver dig tid til at sikkerhedskopiere dine data og udskifte drevet i tide.

5 gratis værktøjer til at finde spyware og adware på din pc

5 gratis værktøjer til at finde spyware og adware på din pc

Med de rigtige værktøjer kan du scanne dit system og fjerne spyware, adware og andre ondsindede programmer, der muligvis lurer på dit system.

Instruktioner til at rette fejlen Netværksstien blev ikke fundet i Windows

Instruktioner til at rette fejlen Netværksstien blev ikke fundet i Windows

Når en computer, mobilenhed eller printer forsøger at oprette forbindelse til en Microsoft Windows-computer via et netværk, kan fejlmeddelelsen "netværksstien blev ikke fundet" — Fejl 0x80070035 — vises muligvis.

Sådan laver du en blå skærm (BSOD) for at lave sjov med dine venner

Sådan laver du en blå skærm (BSOD) for at lave sjov med dine venner

Blå skærm (BSOD) er en almindelig og ikke ny fejl i Windows, når computeren oplever en alvorlig systemfejl.

Oversigt over almindelige Run CMD-kommandoer

Oversigt over almindelige Run CMD-kommandoer

I stedet for at udføre manuelle og direkte adgangshandlinger på Windows, kan vi erstatte dem med tilgængelige CMD-kommandoer for hurtigere adgang.

Sådan bygger du det perfekte, billige streamingsystem i et lille kollegieværelse

Sådan bygger du det perfekte, billige streamingsystem i et lille kollegieværelse

Efter utallige timers brug af deres bærbare computer og stationære højttalersystem, opdager mange, at et par smarte opgraderinger kan forvandle deres trange kollegieværelse til det ultimative streamingcenter uden at sprænge budgettet.

Sådan bruger du IE-tilstand til at erstatte den nyligt udgåede Internet Explorer

Sådan bruger du IE-tilstand til at erstatte den nyligt udgåede Internet Explorer

Internet Explorer vil blive fjernet fra Windows 11. I denne artikel vil WebTech360 guide dig til, hvordan du bruger Internet Explorer på Windows 11.

8 skjulte Windows touchpad-bevægelser, der gør din arbejdsgang lynhurtig

8 skjulte Windows touchpad-bevægelser, der gør din arbejdsgang lynhurtig

En bærbar computers touchpad er ikke kun til at pege, klikke og zoome med. Den rektangulære overflade understøtter også bevægelser, der giver dig mulighed for at skifte mellem apps, styre medieafspilning, administrere filer og endda se notifikationer.