如何在 Windows 11 中啟用本機安全機構 (LSA) 保護

本機安全機構 (LSA) 是用於驗證使用者身分的重要 Windows 進程。它管理重要的系統憑證，例如與 Microsoft 和 Azure 帳戶相關的密碼和令牌。

如果您想保護您的登入資訊免受攻擊者的攻擊，您必須啟用本地安全機構保護。在本文中，我們將介紹 3 種不同的方法來在您的電腦上啟用本地安全機構保護。

如何使用 Windows 安全性啟用本機安全性機構保護

Windows 安全性是一個全面的安全中心，用於保護您的個人資料和網路設定。您可以使用它來掃描系統中的病毒、保護您的帳戶、管理裝置效能以及控制應用程式和瀏覽器。

Windows 安全性也是啟用本機安全性機構保護的地方之一。就是這樣：

1. 按Win鍵開啟「開始」功能表。

2. 在搜尋欄中，鍵入Windows 安全性並按下Enter。

3.從左側面板中選擇設備安全性。

4.在「核心隔離」部分選擇「核心隔離詳細資料」選項。

5. 開啟本地安全機構保護部分的切換開關。

在 Windows 安全性中啟用本機安全性機構保護

6. 按一下「是」以開啟 UAC。

您必須重新啟動電腦才能看到變更。

如何使用登錄編輯程式啟用本機安全機構保護

在登錄編輯器中啟用 LSA

啟用本地安全機構保護的下一個方法是編輯註冊表。但請確保在執行以下步驟之前備份註冊表，因為任何錯誤的編輯都可能損壞您的系統。

1.按Win + R熱鍵開啟「執行」對話框。

2. 在「執行」對話方塊中，鍵入regedit，然後按一下「確定」。

3. 導航至以下位置：

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

4. 點選左側面板中的 Lsa 金鑰。

5. 右鍵點選右側的RunAsPPL值。

6.從上下文選單中選擇編輯。

7.在數值資料中輸入1 ，然後按一下「確定」。

使用本地群組原則編輯器啟用本地安全機構保護

本機群組原則編輯器是 Windows 實用程序，您可以使用它來管理電腦上的群組原則設定。您也可以使用它來啟用本地安全機構保護。就是這樣：

1. 在「執行」對話方塊中，輸入gpedit.msc，然後按一下「確定」。

2. 按一下「本機電腦原則」區段中的「管理範本」資料夾。

3. 選擇「系統」 ，然後開啟「本地安全機構」資料夾。

4. 右鍵點選配置 LSASS 以作為受保護程序執行原則並選擇編輯。

5. 在出現的編輯視窗中，選擇啟用選項。

6. 按一下「將 LSA 配置為受保護程序運行」下的下拉圖標，然後選擇「使用 UEFI 鎖定啟用」。

在本機群組原則編輯器中透過 UEFI 鎖定啟用

7. 點選「應用」>「確定」儲存設定。

重新啟動電腦以查看變更。

如今，攻擊者擁有可以輕鬆竊取您的憑證的工具。為了解決此問題，Windows 提供了額外的保護來防止未知身分的登入嘗試。您可以按照上述方法之一啟用此保護。

祝你好運！