资讯
2022-12-24 14:32 来源:it之家 作者:佚名
用手机看
12 月 24 日消息,本地安全机构(LSA)保护是 Windows 系统中验证用户身份的重要一环。LSA 管理着微软账号和 Azure 相关的密码和令牌等必要的系统凭证。
什么是本地安全机构(LSA)?
本地安全机构是 Windows 操作系统中安全子系统的核心组件。本地安全机构 (LSA) 负责管理系统的交互式登录。
当用户尝试在登录对话框(也就是开机进入的登录界面)中输入用户名和密码本地登录到系统之后,系统会自动调用 LSA,将我们输入的凭据传递给安全帐户管理器(SAM)。在 SAM 中存储了相关的管理存储的帐户信息。
如果通过的话,LSA 授予用户一个访问令牌(Access Token),其中包含用户的个人和组 SID 及其权限。用户执行的每一个进程都有一个访问令牌的副本。令牌标识了用户身份、用户所属组、用户特权。令牌还标识当前登录会话的登录 SID 安全标识符。
启用 LSA 保护时引入的限制
如果启用了其它 LSA 保护,则无法调试自定义 LSA 插件。当调试器是受保护的进程时,无法将调试器附加到 LSASS。一般情况下,不支持调试正在运行的受保护进程。
自动启用
对于运行 Windows 11、22H2 的客户端设备,如果满足以下条件,则默认会启用其它 LSA 保护:
设备是 Windows 11、22H2 (未从以前的版本) 升级的新安装。
设备已加入企业 (已加入 Active Directory 域、加入 Azure AD 域或加入混合 Azure AD 域) 。
设备能够 (HVCI) 受虚拟机监控程序保护的代码完整性
在 Windows 11 上自动启用额外的 LSA 保护,22H2 不会为该功能设置 UEFI 变量。如果要设置 UEFI 变量,可以使用注册表配置或策略。
的网友们,如果想保护您的凭据免受攻击者的攻击,您必须启用本地安全机构保护。在本文中,我们将通过三种不同的方式在您的计算机上启用本地安全机构保护:
通过 Windows 安全中心方式
通过注册表方式
使用本地组策略方式
1. 按下 Win 键打开开始菜单
2. 在搜索框中搜索“Windows 安全中心”(不需要完整输入),然后点击“Windows 安全中心”
3. 点击左侧导航面板中的“设备安全性”,点击“内核隔离”选项下的“内核隔离详细信息”
4. 在跳出的页面中勾选打开“本地安全机构保护”
5. 在用户账户控制弹窗中选择“是”
6. 重启电脑观察是否生效
1. 按下 Win 键打开开始菜单
2. 在搜索框中搜索“regedit”(不需要完整输入),然后点击“注册表编辑器”
3. 访问“计算机 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”路径
4. 然后双击 RunAsPPL 这个值,将其修改为“1”。如果注册表中没有的话,那么右键“新建”-》“DWORD(32 位)值”,将其重命名为 RunAsPPL 即可
5. 重启电脑
1. 使用 Win 键 + R 键组合快捷方式,然后输入 gpedit.msc,点击确定。
2. 展开 计算机配置-》管理模板-》系统,然后展开本地安全机构。
3. 打开 “将 LSASS 配置为作为受保护进程运行”选项
4.将策略设置为“已启用”。
5.在 “选项”下,将“配置 LSA”设置为作为受保护的进程运行,以便:
“已启用 UEFI 锁定”,以便使用 UEFI 变量配置该功能。
“已启用无 UEFI 锁定”以配置没有 UEFI 变量的功能。
6. 重新启动计算机。
以上就是手游巴士为您提供《Win11 学院:如何启用本地安全机构(LSA)保护功能》的详细内容,更多精彩内容请继续阅读上一篇《微信键盘诞生背后:国产输入法 30 年》2022-12-24 数字人民币(试点版)iOS / 安卓版 1.0.16 更新:新增专属头像、个人红包功能
2022-12-24 2022 年 11 月 10.3 英寸首次成为电子纸平板线上市场月销量最高尺寸
2022-12-24 微信键盘诞生背后:国产输入法 30 年
2022-12-24 Win11 学院:如何启用本地安全机构(LSA)保护功能
2022-12-24 为什么量子力学总是让人感到疑惑
2022-12-24 《山羊模拟器 3》使用 GTA6 泄露画面玩梗,惨遭官方制裁
2022-12-24 只孵化雌性小鸡,科研人员培育出经过基因编辑的“果尔达母鸡”
2022-12-24 超 5 万家网站使用,WordPress 插件 YITH WooCommerce 礼品卡被爆“关键”漏洞
2022-12-24 OPPO Reno5/6 Pro 现已开启 ColorOS 13 安卓 13 正式版升级
2022-12-24 耗时一年多,QEMU 开发者成功在电脑上模拟了 iPod touch 上的初版 iPhone OS
2022-12-24 荣耀入门机型 X7a 的高清渲染图和主要规格信息曝光
2022-12-24 特斯拉:中国大陆第 10000 个超充桩即将落成
2022-12-24 任天堂 Switch 独占像素游戏《运动物语》现已发售
2022-12-24 FESCo 正评估新提案:Fedora 38 有望将关机时间从 2 分钟缩短至 15 秒
2022-12-24 谷歌 Google Calendar 出现随机创建日历项 BUG:甚至会为 Gmail 广告邮件创建日历项
2022-12-24 小米平板 5 / Pro 12.4 首次发布基于安卓 13 的 MIUI14 开发版
2022-12-24 消费需求降温,消息称亚马逊尝试出售货运飞机的多余运力
2022-12-24 台积电回应准备赴德设厂:不排除任何可能性,目前没有具体计划
2022-12-24 开发更多广告位等,分析师认为广告营收将成为仅次于 iPhone 的苹果业务
2022-12-24 特斯拉 FSD 被指虚假宣传,美国加州通过法律禁止命名中含有“自动驾驶”或暗示
2022-12-24 三星 Galaxy S23 系列主打色曝光,依然会有粉红色
2022-12-24 Bethesda 宣布《辐射 76》注册玩家数量突破 1350 万人
手游巴士
手游巴士