Proteggi il tuo PC Windows 11 con la protezione dell'autorità di sicurezza locale.
La protezione dell'autorità di sicurezza locale (LSA) è un importante processo di Windows che verifica l'identità di un utente. Gestisce le credenziali di sistema necessarie come password e token relativi agli account Microsoft e Azure.
È necessario abilitare la protezione dell'autorità di sicurezza locale se si desidera proteggere le proprie credenziali dagli aggressori. In questo articolo, esamineremo tre diversi modi in cui è possibile abilitare la protezione dell'autorità di sicurezza locale sul computer.
Come abilitare la protezione dell'autorità di sicurezza locale utilizzando la sicurezza di Windows
Sicurezza di Windows è il tuo centro di sicurezza unico per proteggere i tuoi dati personali e le impostazioni di rete. Puoi usarlo per scansionare i sistemi alla ricerca di virus, proteggere gli account, gestire le prestazioni del dispositivo e controllare app e browser.
Sicurezza di Windows è anche uno dei luoghi in cui abilitare la funzionalità di protezione dell'autorità di sicurezza locale. Ecco come farlo:
- premi il Vincita chiave per aprire il Menu iniziale.
- Digita nella barra di ricerca Sicurezza di Windows e premi Invio.
- Scegliere Sicurezza del dispositivo dal pannello di sinistra.
- Seleziona il Dettagli sull'isolamento del nucleo opzione sotto il Isolamento del nucleo sezione.
- Abilita l'interruttore sotto il Autorità di sicurezza localeprotezione sezione.
- Clic SÌ all'UAC che si apre.
Dovrai riavviare il computer per vedere le modifiche.
Dai un'occhiata al nostro Guida rapida alla sicurezza di Windows per Windows 11 per altri trucchi che puoi usare per proteggere il tuo PC.
Come abilitare la protezione dell'autorità di sicurezza locale utilizzando l'editor del registro
Il modo successivo per abilitare la protezione dell'autorità di sicurezza locale è modificare il registro. Ma assicurati di farlo eseguire il backup del registro prima di entrare nel processo seguente, poiché qualsiasi modifica errata può causare il crash del sistema.
- Apri il Correre finestra di dialogo premendo il tasto Vinci + R tasti di scelta rapida.
- Nella finestra di dialogo Esegui, digitare regedit e clicca OK.
- Passare alla seguente posizione:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Clicca sul Lsa chiave nel pannello di sinistra.
- Fare clic con il tasto destro sul RunAsPPL valore nel riquadro di destra.
- Scegliere Modificare dal menu contestuale.
- Tipo 1 nei dati del valore e fare clic su OK.
Abilita la protezione dell'autorità di sicurezza locale utilizzando l'Editor Criteri di gruppo locali
L'Editor criteri di gruppo locali è un'utilità di Windows che consente di gestire le impostazioni dei criteri di gruppo del computer. Puoi usarlo anche per abilitare la protezione dell'autorità di sicurezza locale. Ecco come:
- Nella finestra di dialogo Esegui, digitare gpedit.msc e clicca OK.
- Clicca sul Modelli amministrativi cartella sotto il Criterio del computer locale sezione.
- Selezionare Sistema e quindi aprire il file Autorità di sicurezza locale cartella.
- Fare clic con il tasto destro sul Configurare LSASS per l'esecuzione come processo protetto politica e scegliere Modificare.
- Nella finestra di modifica che si apre, scegli il file Abilitato opzione.
- Fare clic sull'icona a discesa sotto il Configura LSA per l'esecuzione come processo protetto e scegli Abilitato con UEFI Lock.
- Clic Fare domanda a > OK per salvare le impostazioni.
Riavvia il computer per vedere le modifiche.
Proteggi le tue credenziali
Al giorno d'oggi, gli aggressori dispongono di strumenti con i quali possono facilmente rubare le tue credenziali. Per affrontare questo problema, Windows offre una protezione aggiuntiva che blocca i tentativi di accesso da parte di identità sconosciute. È possibile abilitare questa protezione seguendo uno dei metodi di cui sopra.