win11内核隔离本地安全机构保护打不开的三种解决方法
有用戶反應(yīng)自己在Windows安全中心明明已經(jīng)開啟了內(nèi)核隔離中的本地安全機(jī)構(gòu)保護(hù),但是仍然提示已關(guān)閉,并且重啟也不起作用,該怎么辦呢?不用擔(dān)心,下面就一起看看小編帶來的win11內(nèi)核隔離本地安全機(jī)構(gòu)保護(hù)打不開的三種解決方法吧,總有一種適合你!
win11內(nèi)核隔離本地安全機(jī)構(gòu)保護(hù)打不開的三種解決方法
什么是本地安全機(jī)構(gòu)(LSA)?
本地安全機(jī)構(gòu)是 Windows 操作系統(tǒng)中安全子系統(tǒng)的核心組件。本地安全機(jī)構(gòu) (LSA) 負(fù)責(zé)管理系統(tǒng)的交互式登錄。
當(dāng)用戶嘗試在登錄對(duì)話框(也就是開機(jī)進(jìn)入的登錄界面)中輸入用戶名和密碼本地登錄到系統(tǒng)之后,系統(tǒng)會(huì)自動(dòng)調(diào)用 LSA,將我們輸入的憑據(jù)傳遞給安全帳戶管理器(SAM)。在 SAM 中存儲(chǔ)了相關(guān)的管理存儲(chǔ)的帳戶信息。
?如果通過的話,LSA 授予用戶一個(gè)訪問令牌(Access Token),其中包含用戶的個(gè)人和組 SID 及其權(quán)限。用戶執(zhí)行的每一個(gè)進(jìn)程都有一個(gè)訪問令牌的副本。令牌標(biāo)識(shí)了用戶身份、用戶所屬組、用戶特權(quán)。令牌還標(biāo)識(shí)當(dāng)前登錄會(huì)話的登錄 SID 安全標(biāo)識(shí)符。
如果想保護(hù)您的憑據(jù)免受攻擊者的攻擊,您必須啟用本地安全機(jī)構(gòu)保護(hù)。下面小編就帶來三種不同的方式在您的計(jì)算機(jī)上啟用本地安全機(jī)構(gòu)保護(hù)。
方法一、通過 Windows 安全中心方式啟用
1、按下 Win 鍵打開開始菜單。
2、在搜索框中搜索“Windows 安全中心”(不需要完整輸入),然后點(diǎn)擊“Windows 安全中心”。
3、點(diǎn)擊左側(cè)導(dǎo)航面板中的“設(shè)備安全性”,點(diǎn)擊“內(nèi)核隔離”選項(xiàng)下的“內(nèi)核隔離詳細(xì)信息”。
4、在跳出的頁面中勾選打開“本地安全機(jī)構(gòu)保護(hù)”。
5、在用戶賬戶控制彈窗中選擇“是”。
6、重啟電腦觀察是否生效。
方法二、通過注冊(cè)表方式啟用
1、按下 Win 鍵打開開始菜單。
2、在搜索框中搜索“regedit”(不需要完整輸入),然后點(diǎn)擊“注冊(cè)表編輯器”。
3、訪問“計(jì)算機(jī) \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”路徑。
4、然后雙擊 RunAsPPL 這個(gè)值,將其修改為“1”。如果注冊(cè)表中沒有的話,那么右鍵“新建”->“DWORD(32 位)值”,將其重命名為 RunAsPPL 即可。
5、重啟電腦。
方法三、通過組策略方式
1、使用 Win 鍵 + R 鍵組合快捷方式,然后輸入 gpedit.msc,點(diǎn)擊確定。
2、展開 計(jì)算機(jī)配置->管理模板->系統(tǒng),然后展開本地安全機(jī)構(gòu)。
3、打開 “將 LSASS 配置為作為受保護(hù)進(jìn)程運(yùn)行”選項(xiàng)。
4、將策略設(shè)置為“已啟用”。
5、在 “選項(xiàng)”下,將“配置 LSA”設(shè)置為作為受保護(hù)的進(jìn)程運(yùn)行,以便:
“已啟用 UEFI 鎖定”,以便使用 UEFI 變量配置該功能。
“已啟用無 UEFI 鎖定”以配置沒有 UEFI 變量的功能。
6、重新啟動(dòng)計(jì)算機(jī)。
總結(jié)
以上是生活随笔為你收集整理的win11内核隔离本地安全机构保护打不开的三种解决方法的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: win11永久关闭自动更新的四种方法
- 下一篇: win10电脑忘记开机密码怎么办?两种简
