win11内核隔离本地安全机构保护打不开的三种解决方法
有用戶反應自己在Windows安全中心明明已經(jīng)開啟了內(nèi)核隔離中的本地安全機構保護,但是仍然提示已關閉,并且重啟也不起作用,該怎么辦呢?不用擔心,下面就一起看看小編帶來的win11內(nèi)核隔離本地安全機構保護打不開的三種解決方法吧,總有一種適合你!
win11內(nèi)核隔離本地安全機構保護打不開的三種解決方法
什么是本地安全機構(LSA)?
本地安全機構是 Windows 操作系統(tǒng)中安全子系統(tǒng)的核心組件。本地安全機構 (LSA) 負責管理系統(tǒng)的交互式登錄。
當用戶嘗試在登錄對話框(也就是開機進入的登錄界面)中輸入用戶名和密碼本地登錄到系統(tǒng)之后,系統(tǒng)會自動調(diào)用 LSA,將我們輸入的憑據(jù)傳遞給安全帳戶管理器(SAM)。在 SAM 中存儲了相關的管理存儲的帳戶信息。
?如果通過的話,LSA 授予用戶一個訪問令牌(Access Token),其中包含用戶的個人和組 SID 及其權限。用戶執(zhí)行的每一個進程都有一個訪問令牌的副本。令牌標識了用戶身份、用戶所屬組、用戶特權。令牌還標識當前登錄會話的登錄 SID 安全標識符。
如果想保護您的憑據(jù)免受攻擊者的攻擊,您必須啟用本地安全機構保護。下面小編就帶來三種不同的方式在您的計算機上啟用本地安全機構保護。
方法一、通過 Windows 安全中心方式啟用
1、按下 Win 鍵打開開始菜單。
2、在搜索框中搜索“Windows 安全中心”(不需要完整輸入),然后點擊“Windows 安全中心”。
3、點擊左側導航面板中的“設備安全性”,點擊“內(nèi)核隔離”選項下的“內(nèi)核隔離詳細信息”。
4、在跳出的頁面中勾選打開“本地安全機構保護”。
5、在用戶賬戶控制彈窗中選擇“是”。
6、重啟電腦觀察是否生效。
方法二、通過注冊表方式啟用
1、按下 Win 鍵打開開始菜單。
2、在搜索框中搜索“regedit”(不需要完整輸入),然后點擊“注冊表編輯器”。
3、訪問“計算機 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”路徑。
4、然后雙擊 RunAsPPL 這個值,將其修改為“1”。如果注冊表中沒有的話,那么右鍵“新建”->“DWORD(32 位)值”,將其重命名為 RunAsPPL 即可。
5、重啟電腦。
方法三、通過組策略方式
1、使用 Win 鍵 + R 鍵組合快捷方式,然后輸入 gpedit.msc,點擊確定。
2、展開 計算機配置->管理模板->系統(tǒng),然后展開本地安全機構。
3、打開 “將 LSASS 配置為作為受保護進程運行”選項。
4、將策略設置為“已啟用”。
5、在 “選項”下,將“配置 LSA”設置為作為受保護的進程運行,以便:
“已啟用 UEFI 鎖定”,以便使用 UEFI 變量配置該功能。
“已啟用無 UEFI 鎖定”以配置沒有 UEFI 變量的功能。
6、重新啟動計算機。
總結
以上是生活随笔為你收集整理的win11内核隔离本地安全机构保护打不开的三种解决方法的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: win11永久关闭自动更新的四种方法
- 下一篇: win10电脑忘记开机密码怎么办?两种简
