Windows 11 的内核隔离是 Windows 安全模型中的一个关键组成部分，它通过使用「本地安全机构保护」（Local Security Authority, LSA）来实现
LSA 是 Windows 系统中负责管理安全相关信息的组件。它提供了许多安全功能，如身份验证、授权和加密等。LSA 还负责维护系统的安全状态，以及执行各种安全策略。
在 Windows 11 中，LSA 被用于实现内核隔离，以保护系统免受恶意软件的攻击。内核隔离是一种安全机制，它将系统的核心部分与其他应用程序隔离开来，以防止恶意软件对系统造成损害。
LSA 使用访问控制列表（Access Control Lists, ACLs）来管理对系统资源的访问。ACLs 是一种数据结构，它定义了哪些用户或组可以访问哪些资源，以及这些访问权限的级别。
LSA 还使用特权提升机制来实现内核隔离。特权提升是指一个进程请求获得比其当前权限更高的权限。例如，一个普通用户进程可能无法修改系统文件，但如果它被授予了提升的权限，就可以执行这样的操作。
总的来说，Windows 11 的内核隔离通过使用 LSA 来实现，它使用访问控制列表和特权提升机制来保护系统免受恶意软件的攻击。这种安全机制可以有效地防止恶意软件对系统造成损害，从而提高系统的稳定性和安全性。
原创文章，作者：LifeTo.Fun，如若转载，请注明出处：https://www.lifeto.fun/archives/2103
