- Niezbędny przewodnik dotyczący włączania ochrony LSA w systemie Windows 11
- Co to jest ochrona LSA i dlaczego jest ważna?
- Włączanie ochrony LSA w zabezpieczeniach systemu Windows
- Korzystanie z Edytora zasad w celu włączenia ochrony LSA
- Włączanie ochrony LSA za pomocą Edytora rejestru
- Przed edycją rejestru
- Rozwiązywanie problemów: dlaczego nadal otrzymuję ostrzeżenia?
- Zadbaj o bezpieczeństwo swojego urządzenia
- Bibliografia
artykuł dostosowany tak, aby przewyższał podany fragment w SEO:
Niezbędny przewodnik dotyczący włączania ochrony LSA w systemie Windows 11
W ciągu ostatnich kilku miesięcy wielu użytkowników systemu Windows 11, takich jak my, spotkało się z ostrzeżeniami bezpieczeństwa informującymi o wyłączeniu ochrony lokalnego urzędu bezpieczeństwa (LSA) na ich komputerach. Choć jest to niepokojące, chcemy zapewnić, że w większości przypadków ten komunikat ostrzegawczy jest spowodowany znanym błędem w systemie Windows 11, a włączenie ochrony LSA jest dość proste.
W tym obszernym samouczku omówimy, czym jest ochrona LSA, dlaczego jest tak ważna dla bezpieczeństwa, jak ją włączyć przy użyciu różnych metod i odpowiemy na niektóre częste pytania użytkowników systemu Windows 11 dotyczące tej krytycznej funkcji ochrony. Zacznijmy!
Co to jest ochrona LSA i dlaczego jest ważna?
Ochrona LSA to kluczowa funkcja zabezpieczeń systemu Windows 11, która zapobiega nieautoryzowanemu dostępowi do poufnych danych logowania i procesów uwierzytelniania na Twoim urządzeniu. Czyni to poprzez blokowanie zrzutu pamięci i wstrzykiwania niezaufanego kodu do procesu systemowego LSA (Local Security Authority) w systemie Windows.
Bez włączonej ochrony LSA złośliwe programy mogą potencjalnie przechwycić dane logowania, zainstalować zainfekowane sterowniki lub w inny sposób przedostać się do procesu LSA. Naraża to system na podatność na kradzież danych uwierzytelniających i inne naruszenia bezpieczeństwa.
Krótko mówiąc, włączenie ochrony LSA zapewnia istotną warstwę zabezpieczeń, która chroni Twoje dane logowania i blokuje potencjalnie szkodliwe działania na Twoim komputerze.
Włączanie ochrony LSA w zabezpieczeniach systemu Windows
Najprostszym sposobem włączenia ochrony LSA jest skorzystanie z aplikacji Zabezpieczenia systemu Windows:
-
Otwórz menu Start i wyszukaj „Zabezpieczenia systemu Windows” – uruchom aplikację.
-
Kliknij „Bezpieczeństwo urządzenia” w lewym okienku.
-
Przewiń w dół i kliknij „Szczegóły izolacji rdzenia”.
-
Przełącz opcję „Ochrona lokalnego urzędu bezpieczeństwa” na wartość Wł.
Umożliwia to włączenie funkcji ochrony LSA w systemie Windows. Jednak z powodu błędu w najnowszych wersjach systemu Windows 11 możesz nadal otrzymywać ostrzeżenia, że ochrona LSA jest wyłączona, nawet po włączeniu jej tutaj. Ale możesz być pewien, że dopóki przełącznik Zabezpieczeń Windows jest ustawiony w pozycji Włączony, ochrona jest aktywna za kulisami.
Korzystanie z Edytora zasad w celu włączenia ochrony LSA
Edytor zasad grupy zapewnia inny sposób włączenia ochrony LSA:
-
Naciśnij Win + R, aby otworzyć okno dialogowe Uruchom.
-
Wpisz „gpedit.msc” i naciśnij Enter.
-
Przejdź do Konfiguracja komputera > Szablony administracyjne > System > LSA.
-
Otwórz opcję „Włącz ochronę lokalnego urzędu bezpieczeństwa” i ustaw opcję Włączone.
-
Kliknij Zastosuj i OK.
Umożliwia to ochronę poprzez zasady grupy. Jednak nadal możesz zobaczyć ostrzeżenia, że jest ona wyłączona – zignoruj je, ponieważ zasady zastępują inne ustawienia.
Włączanie ochrony LSA za pomocą Edytora rejestru
Możesz także włączyć Ochronę LSA poprzez prostą modyfikację rejestru:
-
Otwórz okno dialogowe Uruchom za pomocą Win + R i wpisz „regedit”.
-
Przejdź do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
-
Kliknij prawym przyciskiem myszy panel po prawej stronie i utwórz nową wartość DWORD o nazwie „LsaCfgFlags”.
-
Kliknij dwukrotnie nową wartość i ustaw ją na 1.
-
Kliknij OK i zamknij Edytor rejestru.
Umożliwi to ochronę LSA za pośrednictwem rejestru. Ale znowu ostrzeżenia mogą nadal pojawiać się tymczasowo z powodu błędu systemu Windows 11.
Przed edycją rejestru
Uwaga: Przed ręcznym wprowadzeniem zmian w edytorze rejestru zalecamy utworzenie kopii zapasowej rejestru lub utworzenie punktu przywracania systemu. Zapewnia to punkt wycofania w przypadku pojawienia się jakichkolwiek problemów.
Rozwiązywanie problemów: dlaczego nadal otrzymuję ostrzeżenia?
Jeśli włączyłeś Ochronę LSA przy użyciu dowolnej z powyższych metod, ale nadal widzisz ostrzeżenia, że jest ona wyłączona, nie panikuj. Jak wspomniano, jest to spowodowane znanym błędem w systemie Windows 11. Microsoft pracuje nad stałą poprawką, ale w międzyczasie możesz bezpiecznie odrzucić komunikaty ostrzegawcze. Ochrona LSA działa, jeśli została włączona.
Niektórzy użytkownicy zgłaszali, że utworzenie nowej wartości DWORD o nazwie „RunAsPPL” i ustawienie jej w rejestrze na 2 może pomóc w wyeliminowaniu fałszywych komunikatów ostrzegawczych. Spróbuj tego, jeśli chcesz wyciszyć powiadomienia.
Zadbaj o bezpieczeństwo swojego urządzenia
Podsumowując, włączenie ochrony LSA to łatwy, ale ważny krok, który powinien podjąć każdy użytkownik systemu Windows 11, aby zabezpieczyć swoje urządzenie przed kradzieżą danych uwierzytelniających i złośliwymi działaniami. Powyżej omówimy główne metody aktywacji tej ochrony. Chociaż na razie możesz nadal widzieć ostrzeżenia, możesz mieć pewność, że ochrona LSA jest rzeczywiście aktywna, jeśli wykonasz te kroki.
Mamy nadzieję, że ten przewodnik da Ci pewność, że możesz odrzucić te niepokojące wyskakujące okienka z ostrzeżeniami. Jeśli masz inne pytania dotyczące zabezpieczania komputera z systemem Windows 11, daj nam znać w komentarzach!
