Základní průvodce povolením ochrany LSA ve Windows 11

Během posledních několika měsíců se mnoho uživatelů Windows 11, jako jsme my, setkalo s bezpečnostními varováními, že na jejich počítačích byla vypnuta ochrana místního bezpečnostního úřadu (LSA). I když nás to znepokojuje, chceme vás ujistit, že ve většině případů je tato varovná zpráva způsobena známou chybou ve Windows 11 a povolení ochrany LSA je poměrně jednoduché.

V tomto obsáhlém tutoriálu si projdeme, co je ochrana LSA, proč je tak důležitá pro zabezpečení, jak ji povolit pomocí různých metod a odpovíme na některé běžné otázky, které mají uživatelé Windows 11 ohledně této důležité ochranné funkce. Začněme!

Co je ochrana LSA a proč je důležitá?

Ochrana LSA je klíčová bezpečnostní funkce ve Windows 11, která zabraňuje neoprávněnému přístupu k citlivým přihlašovacím údajům a procesům ověřování ve vašem zařízení. Dělá to blokováním ukládání paměti a vkládání nedůvěryhodného kódu do systémového procesu LSA (Local Security Authority) ve Windows.

Bez aktivované ochrany LSA by škodlivé programy mohly potenciálně zachytit vaše přihlašovací údaje, nainstalovat kompromitované ovladače nebo jinak proniknout do procesu LSA. Váš systém tak zůstane zranitelný vůči krádeži pověření a dalším narušením zabezpečení.

Stručně řečeno, ponechání zapnuté ochrany LSA poskytuje základní vrstvu zabezpečení, která chrání vaše přihlašovací údaje a blokuje potenciálně škodlivé akce na vašem počítači.

Povolení ochrany LSA v zabezpečení Windows

Nejjednodušší způsob, jak zapnout ochranu LSA, je prostřednictvím aplikace Windows Security:

Otevřete nabídku Start a vyhledejte „Zabezpečení systému Windows“ – spusťte aplikaci.
Klikněte na „Zabezpečení zařízení“ v levém podokně.
Přejděte dolů a klikněte na „Podrobnosti o izolaci jádra“.
Přepněte „Ochrana místního bezpečnostního úřadu“ na Zapnuto.

To umožňuje funkci ochrany LSA v systému Windows. Kvůli chybě v posledních verzích Windows 11 však můžete stále dostávat varování, že ochrana LSA je vypnutá, i když ji zde zapnete. Ale buďte si jisti, že pokud jste v Zabezpečení systému Windows přepnuli přepínač do polohy Zapnuto, ochrana je aktivní v zákulisí.

Použití Editoru zásad k povolení ochrany LSA

Editor zásad skupiny poskytuje další způsob, jak povolit ochranu LSA:

Stisknutím kláves Win+R otevřete dialogové okno Spustit.
Zadejte „gpedit.msc“ a stiskněte Enter.
Přejděte na Konfigurace počítače > Šablony pro správu > Systém > LSA.
Otevřete „Zapnout ochranu místního bezpečnostního úřadu“ a nastavte na Povoleno.
Klepněte na tlačítko Použít a OK.

To umožňuje ochranu prostřednictvím zásad skupiny. Stále se však mohou zobrazovat varování, že je zakázáno – ignorujte je, protože zásady přepisují ostatní nastavení.

Povolení ochrany LSA pomocí Editoru registru

Ochranu LSA můžete také zapnout pomocí jednoduchého vylepšení registru:

Otevřete dialogové okno Spustit pomocí Win+R a zadejte „regedit“.
Přejděte na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Klikněte pravým tlačítkem na podokno vpravo a vytvořte novou hodnotu DWORD s názvem „LsaCfgFlags“.
Dvakrát klikněte na novou hodnotu a nastavte ji na 1.
Klepněte na tlačítko OK a zavřete Editor registru.

Tím povolíte ochranu LSA prostřednictvím registru. Ale opět, varování se mohou stále dočasně zobrazovat kvůli chybě Windows 11.

Před úpravou registru

Poznámka: Před ručními změnami v editoru registru doporučujeme zálohovat registr nebo vytvořit bod obnovení systému. To poskytuje návratový bod v případě jakýchkoli problémů.

Odstraňování problémů: Proč stále dostávám varování?

Pokud jste povolili ochranu LSA pomocí některé z výše uvedených metod, ale stále se vám zobrazují varování, že je zakázána, nepropadejte panice. Jak již bylo zmíněno, je to způsobeno známou chybou ve Windows 11. Microsoft pracuje na trvalé opravě, ale mezitím můžete varovné zprávy bezpečně zavřít. Ochrana LSA je spuštěna, pokud jste ji zapnuli.

Někteří uživatelé hlásili, že vytvoření nové hodnoty DWORD nazvané „RunAsPPL“ a její nastavení na 2 v registru může pomoci potlačit falešné varovné zprávy. Vyzkoušejte to, pokud chcete umlčet oznámení.

Udržujte své zařízení v bezpečí

Na závěr, povolení LSA Protection je snadný, ale důležitý krok, který by měl každý uživatel Windows 11 udělat, aby své zařízení ochránil před krádeží pověření a škodlivými akcemi. Výše si projdeme hlavní metody aktivace této ochrany. I když zatím stále můžete vidět varování, můžete si být jisti, že ochrana LSA je skutečně aktivní, pokud jste dodrželi tyto kroky.

Doufáme, že vám tato příručka dá jistotu, že tato znepokojivá vyskakovací okna s varováním odmítnete. Dejte nám prosím vědět v komentářích, pokud máte nějaké další otázky, jak zajišťujete svůj Windows 11 PC!

Jak povolit ochranu místního bezpečnostního úřadu v systému Windows 11 pro lepší zabezpečení