Základný sprievodca povolením ochrany LSA v systéme Windows 11

Počas niekoľkých posledných mesiacov sa mnohí používatelia systému Windows 11, ako sme my, stretli s bezpečnostnými upozorneniami, že na ich počítačoch bola vypnutá ochrana miestneho bezpečnostného úradu (LSA). Aj keď je to znepokojujúce, chceme vás uistiť, že vo väčšine prípadov je toto varovné hlásenie spôsobené známou chybou v systéme Windows 11 a aktivácia ochrany LSA je pomerne jednoduchá.

V tomto komplexnom návode si prejdeme, čo je ochrana LSA, prečo je taká dôležitá pre zabezpečenie, ako ju povoliť pomocou rôznych metód a odpovieme na niektoré bežné otázky používateľov systému Windows 11 o tejto kritickej funkcii ochrany. Začnime!

Čo je to ochrana LSA a prečo je dôležitá?

Ochrana LSA je kľúčová bezpečnostná funkcia v systéme Windows 11, ktorá zabraňuje neoprávnenému prístupu k citlivým prihlasovacím povereniam a procesom overovania vo vašom zariadení. Robí to tak, že blokuje vyprázdnenie pamäte a vloženie nedôveryhodného kódu do systémového procesu LSA (Local Security Authority) v systéme Windows.

Bez zapnutej ochrany LSA by škodlivé programy mohli potenciálne zachytiť vaše prihlasovacie údaje, nainštalovať napadnuté ovládače alebo inak preniknúť do procesu LSA. Váš systém tak zostane zraniteľný voči krádeži poverení a iným narušeniam bezpečnosti.

Stručne povedané, ponechanie zapnutej ochrany LSA poskytuje základnú vrstvu zabezpečenia, ktorá chráni vaše prihlasovacie údaje a blokuje potenciálne škodlivé akcie na vašom počítači.

Povolenie ochrany LSA v zabezpečení systému Windows

Najjednoduchší spôsob, ako zapnúť ochranu LSA, je cez aplikáciu Windows Security:

Otvorte ponuku Štart a vyhľadajte „Zabezpečenie systému Windows“ – spustite aplikáciu.
Kliknite na „Zabezpečenie zariadenia“ v ľavom paneli.
Posuňte zobrazenie nadol a kliknite na „Podrobnosti o izolácii jadra“.
Prepnite „Ochrana miestneho bezpečnostného úradu“ na možnosť Zapnuté.

To umožňuje funkciu ochrany LSA v systéme Windows. Kvôli chybe v nedávnych verziách Windowsu 11 však môžete stále dostávať upozornenia, že ochrana LSA je vypnutá, aj keď ju tu zapnete. Ale buďte si istí, že pokiaľ prepnete prepínač do polohy Zapnuté v Zabezpečení systému Windows, ochrana je aktívna v zákulisí.

Použitie Editora zásad na aktiváciu ochrany LSA

Editor zásad skupiny poskytuje ďalší spôsob, ako povoliť ochranu LSA:

Stlačením kombinácie klávesov Win + R otvorte dialógové okno Spustiť.
Napíšte „gpedit.msc“ a stlačte Enter.
Prejdite na položku Konfigurácia počítača > Šablóny pre správu > Systém > LSA.
Otvorte „Zapnúť ochranu miestnej bezpečnostnej autority“ a nastavte možnosť Povolené.
Kliknite na Použiť a OK.

To umožňuje ochranu prostredníctvom skupinovej politiky. Stále sa však môžu zobrazovať upozornenia, že je zakázaná – ignorujte ich, pretože pravidlá prepíšu iné nastavenia.

Povolenie ochrany LSA pomocou editora databázy Registry

Ochranu LSA môžete zapnúť aj pomocou jednoduchého vylepšenia databázy Registry:

Otvorte dialógové okno Spustiť pomocou Win + R a zadajte „regedit“.
Prejdite na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Kliknite pravým tlačidlom myši na tablu vpravo a vytvorte novú hodnotu DWORD s názvom „LsaCfgFlags“.
Dvakrát kliknite na novú hodnotu a nastavte ju na 1.
Kliknite na tlačidlo OK a zatvorte Editor databázy Registry.

To umožní ochranu LSA prostredníctvom registra. Ale opäť, upozornenia sa môžu stále dočasne zobrazovať kvôli chybe Windows 11.

Pred úpravou databázy Registry

Poznámka: Pred vykonaním manuálnych zmien v editore databázy Registry odporúčame zálohovať register alebo vytvoriť bod obnovenia systému. To poskytuje bod vrátenia v prípade, že sa vyskytnú nejaké problémy.

Riešenie problémov: Prečo stále dostávam upozornenia?

Ak ste povolili ochranu LSA pomocou niektorej z vyššie uvedených metód, no stále sa vám zobrazujú upozornenia, že je zakázaná, neprepadajte panike. Ako už bolo spomenuté, je to spôsobené známou chybou v systéme Windows 11. Microsoft pracuje na trvalej oprave, no medzitým môžete varovné hlásenia pokojne zrušiť. Ochrana LSA je spustená, ak ste ju zapli.

Niektorí používatelia uviedli, že vytvorenie novej hodnoty DWORD s názvom „RunAsPPL“ a jej nastavenie na 2 v registri môže pomôcť potlačiť falošné varovné správy. Vyskúšajte to, ak chcete potlačiť upozornenia.

Udržujte svoje zariadenie v bezpečí

Na záver, aktivácia LSA Protection je jednoduchý, ale dôležitý krok, ktorý by mal každý používateľ Windows 11 urobiť, aby svoje zariadenie ochránil pred krádežou poverení a škodlivými akciami. Vyššie si prejdeme hlavné metódy aktivácie tejto ochrany. Zatiaľ sa vám môžu stále zobrazovať upozornenia, ale môžete si byť istí, že ochrana LSA je skutočne aktívna, ak ste postupovali podľa týchto krokov.

Dúfame, že vám táto príručka poskytne istotu pri odmietnutí týchto znepokojujúcich vyskakovacích okien s varovaním. Dajte nám vedieť v komentároch, ak máte nejaké ďalšie otázky, keď zabezpečujete počítač so systémom Windows 11!

Ako povoliť ochranu lokálneho bezpečnostného úradu v systéme Windows 11 na zvýšenie bezpečnosti