Udržujte svoj počítač so systémom Windows 11 v bezpečí pomocou ochrany miestneho bezpečnostného úradu.
Ochrana miestneho bezpečnostného úradu (LSA) je dôležitý proces systému Windows, ktorý overuje identitu používateľa. Spravuje potrebné systémové poverenia, ako sú heslá a tokeny súvisiace s účtami Microsoft a Azure.
Ak chcete chrániť svoje poverenia pred útočníkmi, musíte povoliť ochranu lokálneho bezpečnostného úradu. V tomto článku prejdeme tromi rôznymi spôsobmi, ktorými môžete povoliť ochranu miestneho bezpečnostného úradu v počítači.
Ako povoliť ochranu miestneho bezpečnostného úradu pomocou zabezpečenia systému Windows
Zabezpečenie systému Windows predstavuje komplexné centrum zabezpečenia na ochranu vašich osobných údajov a nastavení siete. Môžete ho použiť na skenovanie systémov na prítomnosť vírusov, ochranu účtov, správu výkonu zariadenia a ovládanie aplikácií a prehliadačov.
Zabezpečenie systému Windows je tiež jedným z miest, kde je možné povoliť funkciu ochrany miestneho bezpečnostného úradu. Postup:
- Stlačte tlačidlo Vyhrať kľúč na otvorenie Ponuka Štart.
- Do vyhľadávacieho panela zadajte Zabezpečenie systému Windows a stlačte Enter.
- Vyberte si Zabezpečenie zariadenia z ľavého panelu.
- Vyberte Podrobnosti izolácie jadra možnosť pod Izolácia jadra oddiele.
- Povoľte prepínač pod Miestny bezpečnostný úradochranu oddiele.
- Kliknite Áno na UAC, ktorý sa objaví.
Ak chcete vidieť zmeny, budete musieť reštartovať počítač.
Pozrite si naše rýchly sprievodca zabezpečením systému Windows pre systém Windows 11 ďalšie triky, ktoré môžete použiť na zabezpečenie počítača.
Ako povoliť ochranu lokálneho bezpečnostného úradu pomocou editora databázy Registry
Ďalším spôsobom, ako môžete povoliť ochranu lokálneho bezpečnostného úradu, je úprava registra. Ale presvedčte sa zálohovať register predtým, než sa dostanete do nižšie uvedeného procesu, pretože akákoľvek nesprávna úprava môže zrútiť váš systém.
- Otvor Bežať dialógovom okne stlačením tlačidla Win + R klávesové skratky.
- V dialógovom okne Spustiť zadajte regedit a kliknite OK.
- Prejdite na nasledujúce miesto:
Počítač\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Klikni na Lsa na ľavom paneli.
- Kliknite pravým tlačidlom myši na Spustite AsPPL hodnotu v pravom paneli.
- Vyberte si Upraviť z kontextového menu.
- Typ 1 v údajoch hodnoty a kliknite OK.
Povoľte ochranu miestneho bezpečnostného úradu pomocou editora miestnych zásad skupiny
Editor miestnej politiky skupiny je nástroj systému Windows, pomocou ktorého môžete spravovať nastavenia skupinovej politiky vášho počítača. Môžete ho použiť aj na aktiváciu ochrany lokálneho bezpečnostného úradu. Tu je postup:
- V dialógovom okne Spustiť zadajte gpedit.msc a kliknite OK.
- Klikni na Administratívne šablóny priečinok pod Politika miestneho počítača oddiele.
- Vyberte Systém a potom otvorte Miestny bezpečnostný úrad priečinok.
- Kliknite pravým tlačidlom myši na Nakonfigurujte LSASS na spustenie ako chránený proces politiku a vyberte si Upraviť.
- V okne úprav, ktoré sa otvorí, vyberte položku Povolené možnosť.
- Kliknite na ikonu rozbaľovacej ponuky pod Nakonfigurujte LSA na spustenie ako chránený proces a vyberte si Povolené s UEFI Lock.
- Kliknite Použiť > OK pre uloženie nastavení.
Reštartujte počítač, aby ste videli zmeny.
Chráňte svoje poverenia
V súčasnosti majú útočníci nástroje, pomocou ktorých môžu ľahko ukradnúť vaše poverenia. Na vyriešenie tohto problému ponúka systém Windows dodatočnú ochranu, ktorá zastaví pokusy o prihlásenie z neznámych identít. Túto ochranu môžete povoliť pomocou jednej z vyššie uvedených metód.