Windows 11: Ochrana miestneho bezpečnostného úradu je vypnutá

Miestny bezpečnostný úrad ( LSA ) je kritickým komponentom v operačných systémoch Windows, ktorý presadzuje zásady zabezpečenia. Spravuje prihlasovanie používateľov , autentifikáciu a súvisiace bezpečnostné úlohy. Vo Windowse 11 pridáva ochrana LSA ďalšiu vrstvu zabezpečenia, ale čo to znamená, ak je vypnutá? Poďme sa ponoriť do detailov.

Čo je to miestny bezpečnostný úrad (LSA)?

LSA je proces, ktorý beží ako chránená služba v systéme Windows. Okrem toho overuje používateľov a aplikácie, spravuje lokálne bezpečnostné politiky a generuje prístupové tokeny. Tieto tokeny obsahujú informácie o používateľských privilégiách a používajú sa na udelenie alebo odmietnutie prístupu k systémovým prostriedkom.

Ochrana LSA je funkcia zavedená v systémoch Windows 8.1 a Windows Server 2012 R2. Pridáva ďalšiu vrstvu zabezpečenia spustením procesu LSA v izolovanom prostredí známom ako „chránený proces“. Táto izolácia zabraňuje útokom vkladania kódu, pri ktorých sa škodlivý softvér pokúša vložiť kód do procesu LSA, aby získal neoprávnený prístup alebo privilégiá.

Je dobré alebo zlé vypnúť ochranu LSA?

Výhody zapnutej ochrany LSA:

• Vylepšená bezpečnosť : Izoláciou procesu LSA je pre malvér náročnejšie vložiť kód do systému.
• Súlad s bezpečnostnými štandardmi : Mnohé organizácie vyžadujú ochranu LSA, aby splnili špecifické bezpečnostné štandardy.

Nevýhody vypnutej ochrany LSA:

• Zvýšená zraniteľnosť : Vypnutím ochrany LSA je systém náchylnejší na útoky vstrekovaním kódu.
• Potenciálne problémy s dodržiavaním predpisov : Vypnutie ochrany LSA môže viesť k nesúladu s určitými bezpečnostnými predpismi v závislosti od požiadaviek organizácie.

Ako skontrolovať a povoliť ochranu LSA v systéme Windows 11

1. Otvorte Editor databázy Registry : Stlačte  Windows + R, napíšte  regedita stlačte Enter.
   
2. Prejdite na kľúč LSA : Prejdite na  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
   
3. Vyhľadajte položku „RunAsPPL“ : Ak je nastavená na 1, ochrana LSA je povolená. Ak chýba alebo je nastavená na 0, ochrana LSA je vypnutá.
4. Povolenie ochrany LSA : Kliknite pravým tlačidlom myši na kľúč 'Lsa', vyberte 'New > DWORD (32-bit) Value', pomenujte ju 'RunAsPPL' a nastavte jej hodnotu na 1.
   
5. Reštartujte počítač : Zmeny sa prejavia po reštarte.

Kedy by ste mohli zvážiť vypnutie ochrany LSA?

Zatiaľ čo odborníci odporúčajú zachovať ochranu LSA, môžete vidieť konkrétne scenáre vyžadujúce jej deaktiváciu:

• Kompatibilita so starším softvérom : Niektoré staršie aplikácie môžu vyžadovať priamy prístup k procesu LSA a ochrana LSA môže narúšať ich funkčnosť.
• Testovacie a vývojové prostredia : V kontrolovaných prostrediach, kde bezpečnosť nie je prvoradým záujmom, môže byť vypnutie ochrany LSA potrebné pre špecifické testovacie alebo vývojové úlohy.

Tieto scenáre sú však zriedkavé a vypnutie ochrany LSA by sa malo vykonať až po dôkladnom zvážení a konzultácii s odborníkmi na IT alebo bezpečnosť.

Ako zakázať ochranu LSA v systéme Windows 11

Ak zistíte, že je potrebné vypnúť ochranu LSA, postupujte takto:

1. Otvorte Editor databázy Registry : Stlačte  Windows + R, napíšte  regedita stlačte Enter.
2. Prejdite na kľúč LSA : Prejdite na  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
3. Upravte položku 'RunAsPPL' : Ak položka 'RunAsPPL' existuje, kliknite na ňu pravým tlačidlom myši a vyberte položku 'Upraviť'. Nastavte jej hodnotu na 0.
   
4. Reštartujte počítač : Zmeny sa prejavia po reštarte.

Poznámka : Vypnutie ochrany LSA by sa malo vykonávať s mimoriadnou opatrnosťou a pred vykonaním tejto zmeny sa odporúča konzultovať s odborníkom na bezpečnosť alebo s vaším IT oddelením.

Ochrana LSA a bezpečnostné riešenia tretích strán

Niektoré bezpečnostné riešenia tretích strán môžu vyžadovať špecifické konfigurácie súvisiace s ochranou LSA. Vždy si pozrite dokumentáciu od dodávateľa bezpečnostného softvéru, aby ste zaistili správne nastavenie a súlad s osvedčenými postupmi.

Monitorovanie a audit činnosti LSA

Rôzne nástroje a riešenia môžu organizáciám, ktoré potrebujú monitorovať a auditovať aktivity LSA, poskytnúť prehľad o udalostiach autentifikácie, zmenách politík a potenciálnych bezpečnostných hrozbách. Využitie týchto nástrojov môže navyše zlepšiť stav zabezpečenia a zabezpečiť, aby ochrana LSA fungovala podľa plánu.

Záverečné myšlienky

Ochrana miestneho bezpečnostného úradu v systéme Windows 11 je životne dôležitá pre udržanie bezpečného a odolného systému. Aj keď môžu nastať zriedkavé prípady, kedy je vypnutie nevyhnutné, všeobecným odporúčaním je ponechať ho zapnutý.

Pochopenie úlohy LSA ochrany a vedieť, ako kontrolovať a upravovať jej stav. A uvedomenie si dôsledkov jej vypnutia je nevyhnutné pre jednotlivých používateľov a IT profesionálov.

Zahrnutím bezpečnostných funkcií zabudovaných do Windowsu 11, ako je ochrana LSA, môžu používatelia využívať bezpečnejšie používanie počítača a organizácie sa môžu zosúladiť s osvedčenými postupmi a štandardmi dodržiavania predpisov. Okrem toho vždy uprednostňujte bezpečnosť a pri riešení kritických systémových nastavení, ako je ochrana LSA, vyhľadajte odborné poradenstvo.