Den essentielle guide til aktivering af LSA-beskyttelse på Windows 11

I løbet af de sidste par måneder har mange Windows 11-brugere som os stødt på sikkerhedsadvarsler om, at Local Security Authority (LSA) Protection er blevet slået fra på deres pc’er. Selvom det er foruroligende, vil vi forsikre dig om, at denne advarselsmeddelelse i de fleste tilfælde er forårsaget af en kendt fejl i Windows 11, og aktivering af LSA-beskyttelse er ret ligetil.

I denne omfattende vejledning gennemgår vi, hvad LSA-beskyttelse er, hvorfor det er så vigtigt for sikkerheden, hvordan man aktiverer det ved hjælp af forskellige metoder, og besvarer nogle almindelige spørgsmål, som Windows 11-brugere har om denne kritiske beskyttelsesfunktion. Lad os komme igang!

Hvad er LSA-beskyttelse, og hvorfor er det vigtigt?

LSA Protection er en vigtig sikkerhedsfunktion i Windows 11, der forhindrer uautoriseret adgang til følsomme loginoplysninger og godkendelsesprocesser på din enhed. Det gør det ved at blokere hukommelsesdumping og upålidelig kodeinjektion i LSA (Local Security Authority) systemprocessen i Windows.

Uden LSA-beskyttelse aktiveret, kan ondsindede programmer potentielt opsnappe dine loginoplysninger, installere kompromitterede drivere eller på anden måde infiltrere LSA-processen. Dette efterlader dit system sårbart over for legitimationstyveri og andre sikkerhedsbrud.

Så kort sagt, at holde LSA Protection aktiveret giver et væsentligt sikkerhedslag, der beskytter dine loginoplysninger og blokerer potentielt skadelige handlinger på din pc.

Aktivering af LSA-beskyttelse i Windows-sikkerhed

Den nemmeste måde at aktivere LSA-beskyttelse på er via Windows Security-appen:

Åbn Startmenuen og søg efter “Windows Security” – start appen.
Klik på “Enhedssikkerhed” i venstre rude.
Rul ned og klik på “Kerneisoleringsdetaljer.”
Skift “Beskyttelse af lokale sikkerhedsmyndigheder” til Til.

Dette aktiverer LSA-beskyttelsesfunktionen på tværs af Windows. På grund af en fejl i de seneste Windows 11-versioner kan du dog stadig få advarsler om, at LSA-beskyttelse er slået fra, selv efter at du har slået det til her. Men vær sikker på, så længe du har sat kontakten til On i Windows Security, er beskyttelsen aktiv bag kulisserne.

Brug af Policy Editor til at aktivere LSA-beskyttelse

Group Policy Editor giver en anden måde at aktivere LSA-beskyttelse på:

Tryk på Win+R for at åbne dialogboksen Kør.
Skriv “gpedit.msc” og tryk på Enter.
Naviger til Computerkonfiguration > Administrative skabeloner > System > LSA.
Åbn “Tænd Beskyttelse af lokal sikkerhedsmyndighed” og indstil til Aktiveret.
Klik på Anvend og OK.

Dette aktiverer beskyttelsen via gruppepolitik. Du kan dog stadig se advarsler om, at det er deaktiveret – ignorer disse, da politikken tilsidesætter andre indstillinger.

Aktivering af LSA-beskyttelse med registreringseditoren

Du kan også slå LSA-beskyttelse til gennem en simpel tweak i registreringsdatabasen:

Åbn dialogboksen Kør med Win+R og skriv “regedit”.
Naviger til HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Højreklik på ruden til højre og opret en ny DWORD-værdi med navnet “LsaCfgFlags.”
Dobbeltklik på den nye værdi og indstil den til 1.
Klik på OK og luk Registreringseditor.

Dette vil aktivere LSA-beskyttelse via registreringsdatabasen. Men igen, advarsler kan stadig vises midlertidigt på grund af Windows 11-fejlen.

Før redigering af registreringsdatabasen

Bemærk: Vi anbefaler at sikkerhedskopiere registreringsdatabasen eller oprette et systemgendannelsespunkt, før du foretager manuelle ændringer af registreringseditoren. Dette giver et tilbagerulningspunkt, hvis der opstår problemer.

Fejlfinding: Hvorfor får jeg stadig advarsler?

Hvis du har aktiveret LSA-beskyttelse ved hjælp af en af ovenstående metoder, men stadig ser advarsler om, at den er deaktiveret, skal du ikke gå i panik. Som nævnt er dette forårsaget af en kendt fejl i Windows 11. Microsoft arbejder på en permanent rettelse, men i mellemtiden kan du roligt afvise advarselsmeddelelserne. LSA Protection kører, hvis du har slået den til.

Nogle brugere har rapporteret, at oprettelse af en ny DWORD-værdi kaldet “RunAsPPL” og indstille den til 2 i registreringsdatabasen kan hjælpe med at undertrykke de falske advarselsmeddelelser. Giv det en chance, hvis du vil dæmpe meddelelserne.

Hold din enhed sikker

Afslutningsvis er aktivering af LSA-beskyttelse et nemt, men vigtigt skridt, som enhver Windows 11-bruger bør tage for at holde deres enhed sikker mod tyveri af legitimationsoplysninger og ondsindede handlinger. Vi gennemgår de vigtigste metoder til at aktivere denne beskyttelse ovenfor. Selvom du muligvis stadig ser advarsler indtil videre, kan du være sikker på, at LSA Protection faktisk er aktiv, hvis du har fulgt disse trin.

Vi håber, at denne vejledning giver dig selvtillid til at afvise disse bekymrende advarsels-popups. Fortæl os venligst i kommentarerne, hvis du har andre spørgsmål, når du sikrer din Windows 11-pc!

Sådan aktiveres Local Security Authority Protection i Windows 11 for øget sikkerhed