La protezione LSA o Local Security Authority, è una componente di protezione integrata in Windows Defender o Sicurezza di Windows presente nei sistemi Windows 10 e Windows 11.
Vediamo alcuni metodi per attivare o disattivare questa protezione, introdotta recentemente nei sistemi Windows.
Come abilitare la protezione LSA tramite il registro?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
ma noi suggeriamo di scaricare direttamente il file REG che abbiamo creato, successivamente basterà riavviare il sistema e la protezione sarà correttamente abilitata.
Il file REG è scaricabile da qui in formato compresso.
Come disabilitare la protezione LSA tramite il registro?
RunAsPPL
e RunAsPPLBoot
nel percorso [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
anche qui, comunque, abbiamo preparato un file REG apposito che basterà unire e riavviare comodamente.
Il file REG è scaricabile da qui in formato compresso.
Come disabilitare o abilitare la protezione LSA tramite Group Policy?
Configurazione Computer > Modelli Amministrativi > Sistema > Autorità di Protezione Locale
cercare la voce Configura l’esecuzione di LSASS come un processo protetto e configurarla in uno dei seguenti metodi:
Disabilitato ove LSASS non verrà eseguito come processo protetto
Abilitato con Blocco Uefi ove il processo LSASS verrà eseguito come processo protetto e sarà bloccato via UEFI
Abilitato senza Blocco Uefi ove il processo LSASS verrà eseguito come processo protetto senza alcun blocco via UEFI
Noi suggeriamo di applicare la soluzione attraverso il registro di sistema usando i file REG creati ad hoc.