Wenn Sie ein sehen Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert Nachricht, dann erklärt dieser Beitrag So aktivieren Sie den Local Security Authority (LSA)-Schutz in Windows 11. Lokale Sicherheitsbehörde ist eine der mehreren wichtigen Funktionen des Windows-Sicherheitssubsystems, die die Identität eines Benutzers während des Anmeldevorgangs auf einem lokalen Computer authentifiziert. Es überprüft Kennwortänderungen und Anmeldeversuche, erstellt Zugriffstoken für Single-Sign-In-Sitzungen und führt andere Windows-Authentifizierungs- und Autorisierungsaufgaben aus.
Der Schutz des Subsystems der lokalen Sicherheitsbehörde ist eine der wichtigsten Maßnahmen, die Sie ergreifen können, um Ihr System und Ihre Konten vor Cyberkriminellen zu schützen. Sobald Sie den Schutz der lokalen Sicherheitsbehörde aktiviert haben, haben Sie mehr Kontrolle darüber Schwachstelle bei Klartext-Passwörtern und Passwort-Dumping-Angriffe.
So aktivieren Sie den LSA-Schutz (Local Security Authority) in Windows 11
Windows 11 unterstützt den Schutz der lokalen Sicherheitsbehörde, um zu verhindern, dass Angreifer unbefugten Zugriff auf Ihr System erhalten. In diesem Beitrag besprechen wir drei verschiedene Möglichkeiten, den Local Security Authority (LSA)-Schutz in Windows 11 zu aktivieren – wenn Sie feststellen, dass er deaktiviert ist oder fehlt:
- Verwenden der Windows-Sicherheits-App.
- Verwenden des Windows-Registrierungseditors.
- Verwenden des Editors für lokale Gruppenrichtlinien.
Sie müssen als Administrator angemeldet sein, um den zusätzlichen Schutz für die lokale Sicherheitsbehörde in Windows 11 zu aktivieren.
Der Schutz durch die lokale Sicherheitsbehörde ist deaktiviert. Ihr Gerät ist möglicherweise angreifbar
Bevor Sie beginnen, stellen Sie sicher, dass Sie die Updates für Ihr Windows 11-Betriebssystem und Microsoft Defender installiert haben.
1]Aktivieren Sie den lokalen Sicherheitsautoritätsschutz mithilfe der Windows-Sicherheit
Windows-Sicherheit ist ein in Windows integriertes Tool, das das System ständig auf Viren, Malware und andere Sicherheitsbedrohungen überwacht. Sie können damit Sicherheitsfunktionen auf Ihrem Windows 11-Gerät verwalten, einschließlich des Schutzes durch die lokale Sicherheitsbehörde.
Solange diese Funktion deaktiviert ist, wird möglicherweise das „Der Schutz durch die lokale Sicherheitsbehörde ist deaktiviert. Ihr Gerät ist möglicherweise angreifbar' Warnung in der Windows-Sicherheit. Bei dieser Warnung handelt es sich um eine Warnmeldung, die darauf hinweist, dass Ihre Geräte- und Systemressourcen durch Angreifer gefährdet sind, die sich unbefugten Zugriff auf Ihr System verschaffen möchten, indem sie Ihre Anmeldeinformationen stehlen. Daher müssen Sie die Schutzfunktion der lokalen Sicherheitsbehörde in der Windows-Sicherheit aktivieren und dann Ihren PC neu starten, um die Meldung zu beheben und Ihr System vor Cyberkriminellen zu schützen.
- Klicken Sie auf die Windows-Suchleiste und geben Sie „Windows-Sicherheit“ ein.
- Klick auf das Windows-Sicherheit Option oben in den Suchergebnissen.
- Klicken Sie auf das Menüsymbol, um das linke Menü in der Windows-Sicherheits-App zu erweitern.
- Klick auf das Gerätesicherheit Möglichkeit.
- Klick auf das Details zur Kernisolierung Link unter dem Kernisolation Abschnitt.
- Drehe die Umschalten Taste An für die Schutz durch die lokale Sicherheitsbehörde Möglichkeit.
- Klicken Ja im Benutzerkontensteuerung Eingabeaufforderung, die angezeigt wird.
- Starten Sie Ihren PC neu, um die Änderungen zu übernehmen.
2]Aktivieren Sie den lokalen Sicherheitsautoritätsschutz mit dem Registrierungseditor
Sie können den Schutz durch die lokale Sicherheitsbehörde auch über die Windows-Registrierung aktivieren. Stellen Sie jedoch sicher, dass Sie Ihre Registrierung sichern oder einen Systemwiederherstellungspunkt erstellen, bevor Sie über den Registrierungseditor Änderungen an Ihrem System vornehmen.
Gehen Sie folgendermaßen vor, um den Schutz durch die lokale Sicherheitsbehörde mithilfe des Registrierungseditors zu aktivieren:
- Drücken Sie die Taste Win+R Tastenkombination und Typ regedit im Laufen Dialog Box.
- Drücken Sie die Taste Eingeben Schlüssel.
- Klicken Ja im UAC prompt.
- Navigieren Sie im Registrierungseditor zum folgenden Pfad:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Doppelklicken Sie im rechten Bereich auf RunAsPPL.
- Ändere das Messwert Zu 1 und klicken Sie auf OK.
- Starten Sie Ihren PC neu, um die Änderungen zu übernehmen.
Lesen Sie auch: Was ist lsass.exe in Windows?
3]Aktivieren Sie den LSA-Schutz mit dem Editor für lokale Gruppenrichtlinien
Sie können den Schutz durch die lokale Sicherheitsbehörde auch über den Gruppenrichtlinien-Editor aktivieren, der im Lieferumfang der Windows Pro- und Enterprise-Editionen enthalten ist. Heimanwender können auch mit der Freeware Policy Plus auf dieses wertvolle Tool zugreifen. Auch hier ist es wichtig, einen Systemwiederherstellungspunkt zu erstellen, bevor Sie Änderungen an den Windows-Richtlinien vornehmen.
So können Sie den Schutz durch die lokale Sicherheitsbehörde mit dem Editor für lokale Gruppenrichtlinien aktivieren:
- Öffne das Laufen Dialogbox und Typ gpedit.msc.
- Drücken Sie die Taste Eingeben Schlüssel.
- Navigieren Sie im Fenster „Editor für lokale Gruppenrichtlinien“ zum folgenden Pfad: Computer Konfiguration\Administrative Vorlagen\System\Lokale Sicherheitsautorität.
- Doppelklicken Sie im rechten Bereich auf „Konfigurieren Sie LSASS so, dass es als geschützter Prozess ausgeführt wird' Politik.
- Wählen Sie im Fenster mit den Richtlinieneinstellungen die Option aus Ermöglicht Möglichkeit.
- Klicken Sie dann auf das Dropdown-Menü unten Konfigurieren Sie LSA so, dass es als geschützter Prozess ausgeführt wird und auswählen Aktiviert mit UEFI-Sperre. Mit dieser Einstellung wird LSA als geschützter Prozess ausgeführt und die Konfiguration ist UEFI-gesperrt, was bedeutet, dass sie nicht aus der Ferne deaktiviert werden kann. Wenn Sie diese Einschränkung nicht wünschen, können Sie auswählen Ohne UEFI-Sperre aktiviert im Dropdown.
- Klick auf das OK Taste. Klicken Sie dann auf Anwenden Taste.
So aktivieren Sie den Local Security Authority (LSA)-Schutz in Windows 11.
Verwandt: Diese Änderung erfordert, dass Sie den LSA-Fehler Ihres Geräts in Windows 11 neu starten
Der Schutz durch die lokale Sicherheitsbehörde ist auch nach dem Neustart des PCs deaktiviert
Wenn du siehst Der Schutz der lokalen Sicherheitsbehörde ist deaktiviert Wenn auch nach dem Einschalten und Neustarten des Computers noch eine Meldung angezeigt wird, aktualisieren Sie Windows und prüfen Sie, ob Microsoft ein Update zur Behebung dieses Problems veröffentlicht hat. Wenn es nicht hilft, erstellen Sie zunächst einen Systemwiederherstellungspunkt und versuchen Sie es dann.
Öffnen Sie den Registrierungseditor und gehen Sie zum folgenden Speicherort:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Stellen Sie sicher, dass dies auf der rechten Seite der Fall ist RunAsPPLBoot Und RunAsPPL als auf einen Wert von eingestellt 2. Wenn Sie es nicht sehen RunAsPPLBooterstelle es.
Der Schutz der lokalen Sicherheitsbehörde lässt sich nicht aktivieren
Wenn die Schutzeinstellung „Lokale Sicherheitsautorität“ nicht aktiviert oder in der Windows-Sicherheit ausgegraut ist, können Sie jederzeit die Methoden des Registrierungseditors und des Editors für lokale Gruppenrichtlinien befolgen, um sie zu aktivieren. Sie müssen wissen, dass Sie sich bei Ihrem Administratorkonto anmelden müssen, um die entsprechende Einstellung zu ändern. Andererseits können Sie die Windows-Sicherheit auch reparieren, wenn Sie glauben, dass beschädigte Dateien in die App eingeschleust wurden.
Die Option „Local Security Authority“ (LSA) fehlt
Wenn Sie feststellen, dass die Option „Local Security Authority“ (LSA) in Windows 11 fehlt, führen Sie den folgenden Befehl in einer PowerShell-Eingabeaufforderung mit erhöhten Rechten aus: reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f;>code>.
Lesen Sie weiter: So beheben Sie das Problem: Die lokale Sicherheitsbehörde kann unter Windows nicht kontaktiert werden.