La Protezione LSA è una funzionalità di hardening di Windows che aiuta a mettere in sicurezza il Local Security Authority Subsystem Service, o LSASS. Esegue LSASS come processo protetto, così i normali processi non attendibili non possono aprirlo facilmente per la lettura, l'accesso alla memoria o l'iniezione di codice. Questo è importante perché LSASS spesso contiene materiale di autenticazione ed è un obiettivo comune per gli attacchi di dumping delle credenziali.
Negli ambienti reali, abilitare la Protezione LSA aumenta il costo di tecniche come l'estrazione della memoria dei processi e l'iniezione di thread remoti contro lsass.exe. I difensori la usano insieme a Credential Guard, alle regole di riduzione della superficie di attacco e al principio del privilegio minimo per ridurre il rischio di furto delle credenziali. Gli aggressori possono tentare di aggirarla abusando di componenti attendibili o firmati, sfruttando l'accesso a livello kernel o prendendo di mira sistemi in cui la funzionalità è disabilitata o configurata in modo errato. Anche quando non rappresenta una difesa completa, è una barriera importante che può impedire a molti comuni strumenti post-exploitation di interagire con LSASS.