本地安全機構是 Windows 安全系統的重要組成部分，負責在本地計算機上登錄過程中驗證用戶的身份。它監視密碼更改和登錄嘗試，為單點登錄會話創建訪問令牌，並在 Windows 中執行其他身份驗證和授權任務。在本文中，我們將教您如何在 Windows 11 上啟用本地安全機構保護。
您可以採取的保護系統和帳戶免受網絡威脅的最重要步驟之一是保護本地安全機構子系統。啟用本地安全機構保護可讓您更好地控制潛在的明文密碼漏洞和密碼轉儲攻擊，從而為您的系統增加額外的安全層。下面我們提到了在 Windows 11 上啟用本地安全機構保護的步驟。
在 Windows 11 上啟用本地安全機構保護的方法
啟用本地安全性使用 Windows 安全性的權限保護
Windows 安全性是一種內置的 Windows 工具，可以持續掃描系統中的病毒、惡意軟件和其他安全威脅。它允許您管理 Windows 11 設備上的本地安全機構保護等安全功能。只要關閉此功能，您就可能會在 Windows 安全中心看到“本地安全機構保護已關閉，您的設備可能易受攻擊”警報。
此警報是攻擊者試圖獲取的警告消息通過竊取您的憑據並威脅您的設備和系統資源來未經授權訪問您的系統。要解決此消息並保護您的系統免受網絡罪犯的侵害，您必須在 Windows 安全中心啟用本地安全機構保護功能。
在 Windows 搜索欄中鍵入“windows 安全”。在搜索結果的頂部，選擇 Windows 安全。在 Windows 安全應用程序中，單擊菜單圖標以展開左側菜單。從下拉菜單中選擇設備安全。在核心隔離部分下，單擊核心隔離詳細信息鏈接。通過單擊切換按鈕打開本地安全機構保護選項。在出現的用戶帳戶控制提示中，選擇是。要使更改生效，請重新啟動計算機。
使用註冊表編輯器啟用本地安全權限保護
您還可以使用 Windows 註冊表來啟用本地安全權限保護。但是，在使用註冊表編輯器對系統進行任何更改之前，請備份註冊表或創建系統還原點。按照以下步驟使用註冊表編輯器啟用本地安全機構保護:
在“運行”對話框中，按 Win+R 組合鍵並鍵入 regedit。輸入回車鍵。在 UAC 提示中，選擇是。在註冊表編輯器中導航到以下路徑: ComputerHKEY LOCAL MACHINESYSTErrentControlSetControlLsa 雙擊右側面板中的 RunAsPPL。將值數據設置為 1，然後單擊確定。重新啟動計算機/筆記本電腦以使更改生效。
使用本地組策略編輯器啟用本地安全權限保護
本地安全權限保護也可以使用組策略編輯器啟用，它包含在 Windows 專業版和企業版中。家庭用戶還可以使用 Policy Plus 免費軟件來訪問這個有用的工具。同樣，在進行任何 Windows 策略更改之前，請創建系統還原點。以下是使用本地組策略編輯器啟用本地安全機構保護的方法:
在“運行”對話框中輸入 gpedit.msc。輸入回車鍵。在“本地組策略編輯器”窗口中導航到以下路徑:計算機配置系統本地安全機構的管理模板。雙擊右側面板中的“配置 LSASS 以作為受保護進程運行”策略。在策略設置窗口中選擇啟用選項。然後，在配置 LSA 以作為受保護進程運行下，從下拉菜單中選擇啟用 UEFI 鎖定。使用此設置，LSA 將作為受保護的進程運行，並且配置將被 UEFI 鎖定，這意味著無法遠程禁用它。如果您不想要此限制，請從下拉菜單中選擇 Enabled without UEFI Lock。選擇確定按鈕。然後按應用按鈕。
在 PC 中啟用本地安全機構的好處
在 Windows 中，本地安全機構 (LSA) 為管理本地計算機的安全性提供了幾個優勢:
身份驗證:它負責對嘗試訪問本地計算機的用戶進行身份驗證。它與安全帳戶管理器 (SAM) 和 Active Directory 等其他安全組件通信，以確保用戶合法並擁有必要的訪問權限。安全策略:管理和執行本地計算機安全策略。這些策略管理密碼複雜性、帳戶鎖定和審計。訪問令牌:為每個系統用戶和進程創建和管理訪問令牌。這些令牌用於識別用戶或進程並確定哪些資源可供他們使用。安全上下文:創建和維護所有系統進程的安全上下文。這確保了每個進程都在安全的環境中運行並具有必要的訪問權限。審核:LSA 監視和記錄與安全相關的事件，例如在本地計算機上成功和失敗的登錄嘗試。這有助於檢測和解決安全問題。
Final Words
如果問題仍然存在，並且您無法按照上述步驟解決問題，新用戶可以訪問他們的 官方網站並詢問更多。本地安全機構是 Windows 安全子系統的關鍵功能之一，可在本地計算機的登錄過程中驗證用戶的身份。它驗證密碼更改和登錄嘗試，為單點登錄會話生成訪問令牌，並處理其他 Windows 身份驗證和授權任務。
我希望您理解這篇文章，如何啟用本地安全機構保護Windows 11。