Tärkeä opas LSA-suojauksen käyttöönottoon Windows 11:ssä

Muutaman viime kuukauden aikana monet Windows 11 -käyttäjät, kuten me, ovat kohdanneet tietoturvavaroituksia siitä, että paikallisen tietoturvaviranomaisen (LSA) suojaus on poistettu käytöstä heidän tietokoneissaan. Vaikka olemme huolestuneita, haluamme vakuuttaa, että useimmissa tapauksissa tämä varoitusviesti johtuu tunnetusta Windows 11:n virheestä ja LSA-suojauksen käyttöönotto on melko yksinkertaista.

Tässä kattavassa opetusohjelmassa käymme läpi, mitä LSA-suojaus on, miksi se on niin tärkeää turvallisuuden kannalta, miten se otetaan käyttöön eri menetelmillä ja vastataan joihinkin yleisiin kysymyksiin, joita Windows 11:n käyttäjillä on tästä tärkeästä suojausominaisuudesta. Aloitetaan!

Mikä on LSA-suojaus ja miksi se on tärkeää?

LSA Protection on Windows 11:n keskeinen suojausominaisuus, joka estää luvattoman pääsyn laitteesi arkaluonteisiin kirjautumistietoihin ja todennusprosesseihin. Se tekee tämän estämällä muistin tyhjennyksen ja epäluotettavan koodin lisäämisen LSA (Local Security Authority) -järjestelmäprosessiin Windowsissa.

Jos LSA-suojaus ei ole käytössä, haittaohjelmat voivat siepata kirjautumistietosi, asentaa vaarantuneita ohjaimia tai muuten tunkeutua LSA-prosessiin. Tämä jättää järjestelmäsi alttiiksi valtuustietojen varkauksille ja muille tietoturvaloukkauksille.

Lyhyesti sanottuna LSA-suojauksen pitäminen päällä tarjoaa olennaisen suojauskerroksen, joka suojaa kirjautumistietojasi ja estää mahdollisesti haitalliset toiminnot tietokoneellasi.

LSA-suojauksen ottaminen käyttöön Windowsin suojauksessa

Helpoin tapa ottaa LSA-suojaus käyttöön on Windowsin suojaussovelluksen kautta:

Avaa Käynnistä-valikko ja etsi ”Windows Security” – käynnistä sovellus.
Napsauta vasemmassa ruudussa ”Laitteen suojaus”.
Vieritä alas ja napsauta ”Ydineristyksen tiedot”.
Ota ”Paikallisen turvaviranomaisen suojaus” käyttöön.

Tämä mahdollistaa LSA-suojausominaisuuden Windowsissa. Viimeisimpien Windows 11 -versioiden virheen vuoksi saatat silti saada varoituksia siitä, että LSA-suojaus on pois päältä, vaikka se olisi kytketty päälle täällä. Voit kuitenkin olla varma, että niin kauan kuin olet kääntänyt kytkimen Päällä-asentoon Windows Securityssa, suojaus on aktiivinen kulissien takana.

Käytäntöeditorin avulla LSA-suojaus

Ryhmäkäytäntöeditori tarjoaa toisen tavan ottaa LSA-suojaus käyttöön:

Paina Win+R avataksesi Suorita-valintaikkunan.
Kirjoita ”gpedit.msc” ja paina Enter.
Siirry kohtaan Tietokoneen asetukset > Hallintamallit > Järjestelmä > LSA.
Avaa ”Ota käyttöön paikallisten turvaviranomaisten suojaus” ja aseta arvoksi Käytössä.
Napsauta Käytä ja OK.

Tämä mahdollistaa suojauksen ryhmäkäytännön kautta. Saatat kuitenkin edelleen nähdä varoituksia siitä, että se on poistettu käytöstä – jätä nämä huomioimatta, sillä käytäntö ohittaa muut asetukset.

LSA-suojauksen ottaminen käyttöön rekisterieditorilla

Voit myös ottaa LSA-suojauksen käyttöön yksinkertaisella rekisterisäädöllä:

Avaa Suorita-valintaikkuna näppäinyhdistelmällä Win+R ja kirjoita ”regedit”.
Siirry kohtaan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Napsauta oikealla olevaa ruutua hiiren kakkospainikkeella ja luo uusi DWORD-arvo nimeltä ”LsaCfgFlags”.
Kaksoisnapsauta uutta arvoa ja aseta se arvoon 1.
Napsauta OK ja sulje Rekisterieditori.

Tämä ottaa LSA-suojauksen käyttöön rekisterin kautta. Mutta jälleen kerran, varoitukset voivat silti näkyä väliaikaisesti Windows 11 -virheen vuoksi.

Ennen rekisterin muokkaamista

Huomautus: Suosittelemme varmuuskopioimaan rekisterin tai luomaan järjestelmän palautuspisteen ennen manuaalisten muutosten tekemistä rekisterieditoriin. Tämä tarjoaa palautuskohdan, jos ongelmia ilmenee.

Vianetsintä: Miksi saan edelleen varoituksia?

Jos olet ottanut LSA-suojauksen käyttöön jollakin yllä olevista tavoista, mutta näet silti varoituksen, että se on poistettu käytöstä, älä panikoi. Kuten mainittiin, tämä johtuu tunnetusta Windows 11:n virheestä. Microsoft työskentelee pysyvän korjauksen parissa, mutta sillä välin voit turvallisesti hylätä varoitusviestit. LSA-suojaus on käynnissä, jos olet ottanut sen käyttöön.

Jotkut käyttäjät ovat ilmoittaneet, että uuden ”RunAsPPL”-nimisen DWORD-arvon luominen ja sen asettaminen arvoon 2 rekisterissä voi auttaa estämään vääriä varoitusviestejä. Kokeile sitä, jos haluat hiljentää ilmoitukset.

Pidä laitteesi suojattuna

Lopuksi totean, että LSA-suojauksen ottaminen käyttöön on helppo mutta tärkeä askel, joka jokaisen Windows 11 -käyttäjän tulee tehdä pitääkseen laitteensa suojattuna tunnistetietojen varkauksilta ja haitallisilta toimilta. Käymme läpi tärkeimmät menetelmät tämän suojan aktivoimiseksi yllä. Vaikka saatat vielä nähdä varoituksia, voit olla varma, että LSA-suojaus on todella aktiivinen, jos olet noudattanut näitä ohjeita.

Toivomme, että tämä opas antaa sinulle luottamusta hylätä nuo huolestuttavat varoitusikkunat. Kerro meille kommenteissa, jos sinulla on muita kysymyksiä, kun suojaat Windows 11 -tietokoneesi!

Kuinka ottaa Local Security Authority Protection käyttöön Windows 11:ssä turvallisuuden parantamiseksi