{"id":940442,"date":"2026-11-13T17:11:52","date_gmt":"2026-11-13T17:11:52","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/local-security-authority-protection-windows\/"},"modified":"2026-11-13T17:11:53","modified_gmt":"2026-11-13T17:11:53","slug":"local-security-authority-protection-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/local-security-authority-protection-windows\/","title":{"rendered":"Local Security Authority protection in Windows 11 in- of uitschakelen"},"content":{"rendered":"

Local Security Authority <\/strong>(LSA) protection in Windows 11 speelt een centrale rol bij het beheren van authenticatie, het afdwingen van beveiligingsbeleid en het opslaan van beschermde referenties \u2013 allemaal cruciale taken in het huidige dreigingslandschap. Om het beveiligingsbeleid van dit subsysteem te versterken, biedt Microsoft LSA protection, waarmee gebruikers de LSA niet kunnen manipuleren en ernstige aanvallen op het systeem worden voorkomen.<\/p>\n

Bent u IT-beheerder? Dan helpt deze gids u bij het in- of uitschakelen van Local Security Authority (LSA) protection via Windows-beveiliging, Register-editor<\/a>, PowerShell<\/a> en Groepsbeleid, zodat de beveiliging gewaarborgd blijft bij het beheren van devices en het grootschalig uitrollen van configuraties.<\/p>\n

Bekijk voor een visuele uitleg onze video over hoe u Local Security Authority protection in Windows 11 in- of uitschakelt<\/a>.<\/p>\n

Zorg met NinjaOne voor uniforme naleving van beveiligingsvoorschriften en rol beleid op grote schaal uit.
\nOntdek hoe krachtig de NinjaOne RMM oplossing is<\/a><\/p>\n<\/div>\n

Wat is Local Security Authority protection?<\/h2>\n

Local Security Authority (LSA) is een cruciaal Windows-onderdeel dat authenticatie, beveiligingsbeleid en de opslag van referenties afhandelt. Het is de poortwachter van de computer: de LSA controleert referenties, beheert wachtwoordwijzigingen en maakt toegangstokens aan wanneer gebruikers zich op het systeem proberen aan te melden. Het LSA-subsysteem (LSASS) is het uitvoerbare proces dat de LSA draait en de functionaliteit ervan implementeert.<\/p>\n

LSA protection maakt LSASS veiliger. Deze beveiligingsfunctie draait LSASS als een protected process (PPL), waardoor niet-vertrouwde code er geen injectie in kan uitvoeren \u2013 zelfs niet met beheerdersrechten. Zo worden alleen vertrouwde services en processen geladen en kunnen kwaadaardige of minder bevoorrechte processen daar niet eenvoudig mee interfereren, processen die het systeem anders zouden blootstellen aan diefstal van referenties en de uitvoering van malware.<\/p>\n

Methoden om Local Security Authority protection in of uit te schakelen<\/h2>\n

Het beheren van LSA protection is geen eenheidsworst. De juiste methode hangt af van uw omgeving (priv\u00e9 of zakelijk), de schaal van de uitrol, uw behoefte aan automatisering en uw beveiligings- en compliance-eisen. (Controleer of u aan de vereisten voldoet voordat u begint.<\/a>)<\/p>\n

Methode 1: Local Security Authority protection in- of uitschakelen via de Windows-beveiliging-GUI<\/h3>\n

Dit is de eenvoudigste en meest gebruiksvriendelijke methode, omdat u visuele feedback krijgt over de LSA-status zonder scriptkennis of geavanceerde vaardigheden. Deze methode is het meest geschikt voor thuisgebruikers en IT-supportmedewerkers die eenmalig handmatig een los device configureren. Ze werkt echter alleen op devices die configuraties met virtualization-based security (VBS)<\/a> ondersteunen.<\/p>\n

    \n
  1. Open Instellingen > Privacy en beveiliging > Windows-beveiliging > Apparaatbeveiliging<\/strong>.<\/li>\n
  2. Klik onder het gedeelte Kernisolatie<\/strong> op Details van kernisolatie<\/strong>.<\/li>\n
  3. Zoek het gedeelte Local Security Authority-beveiliging<\/strong> en zet de instelling aan of uit.<\/li>\n
  4. Reboot uw device om de wijzigingen door te voeren.<\/li>\n<\/ol>\n

    Methode 2: LSA protection in- of uitschakelen via Register-editor<\/h3>\n

    Deze methode is het meest geschikt voor gevorderde gebruikers, IT-beheerders en technici die het gedrag van de LSA handmatig willen aanpassen op groepen machines. Ze wordt aanbevolen voor automatisering, bevoorrading en uitrolscenario\u2019s.<\/p>\n

    \u26a0\ufe0fLet op<\/strong>: onjuiste registerwijzigingen kunnen ernstige systeemproblemen veroorzaken. Overweeg daarom een back-up te maken van het register<\/a> voordat u verdergaat. Voor wijzigingen in het register zijn beheerdersrechten vereist.<\/p>\n

      \n
    1. Open de Register-editor als administrator. Druk op Windows-toets + R<\/strong>, typ \u201cregedit<\/strong>\u201d en druk op Ctrl + Shift + Enter<\/strong>.<\/li>\n
    2. Volg in het linkerdeelvenster van de Register-editor dit pad: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/strong><\/li>\n
    3. In het rechterdeelvenster van de sleutel Lsa<\/strong>:\n