哎呀，U盘怎么打不开了，怎么办啊！别急，教你一招解决

当U盘无法打开时，首先可以尝试以下几种方法：

检查U盘接口：确保U盘接口正确连接到电脑，可以尝试更换不同的USB接口。

重启电脑：有时候电脑或USB接口出现故障时，重启电脑可能可以解决问题。

使用其他电脑：将U盘插入其他电脑的USB接口中，看是否可以打开。如果在其他电脑上可以打开，说明问题可能出在你的电脑上，可以尝试更新USB驱动程序或修复系统问题。

检查U盘是否损坏：如果U盘在其他电脑上也无法打开，可能是U盘本身出现了故障。可以尝试使用其他U盘或将U盘送修。

使用数据恢复工具：如果重要的数据存储在U盘中，可以尝试使用专业的数据恢复工具来尝试恢复数据。

如果以上方法都无法解决问题，试下我如下操作：

1.按住键盘 WIN + R 键

2.输入gpedit.msc

3.双击 “管理模板”

双击 系统

5.找到 “可移动存储”

找到 所有可移动存储类：拒绝所有权限

7.选择 未配置

8.点击 应用 ，确定

这样就成功修复U盘啦~

Win11学院：如何启用本地安全机构（LSA）保护功能

IT之家 12 月 24 日消息，本地安全机构（LSA）保护是 Windows 系统中验证用户身份的重要一环。LSA 管理着微软账号和 Azure 相关的密码和令牌等必要的系统凭证。

什么是本地安全机构（LSA）？

本地安全机构是 Windows 操作系统中安全子系统的核心组件。本地安全机构 (LSA) 负责管理系统的交互式登录。

当用户尝试在登录对话框（也就是开机进入的登录界面）中输入用户名和密码本地登录到系统之后，系统会自动调用 LSA，将我们输入的凭据传递给安全帐户管理器（SAM）。在 SAM 中存储了相关的管理存储的帐户信息。

如果通过的话，LSA 授予用户一个访问令牌（Access Token），其中包含用户的个人和组 SID 及其权限。用户执行的每一个进程都有一个访问令牌的副本。令牌标识了用户身份、用户所属组、用户特权。令牌还标识当前登录会话的登录 SID 安全标识符。

启用 LSA 保护时引入的限制

如果启用了其它 LSA 保护，则无法调试自定义 LSA 插件。当调试器是受保护的进程时，无法将调试器附加到 LSASS。一般情况下，不支持调试正在运行的受保护进程。

自动启用

对于运行 Windows 11、22H2 的客户端设备，如果满足以下条件，则默认会启用其它 LSA 保护：

设备是 Windows 11、22H2 (未从以前的版本) 升级的新安装。

设备已加入企业 (已加入 Active Directory 域、加入 Azure AD 域或加入混合 Azure AD 域) 。

设备能够 (HVCI) 受虚拟机监控程序保护的代码完整性

在 Windows 11 上自动启用额外的 LSA 保护，22H2 不会为该功能设置 UEFI 变量。如果要设置 UEFI 变量，可以使用注册表配置或策略。

IT之家的网友们，如果想保护您的凭据免受攻击者的攻击，您必须启用本地安全机构保护。在本文中，我们将通过三种不同的方式在您的计算机上启用本地安全机构保护：

通过 Windows 安全中心方式

通过注册表方式

使用本地组策略方式

通过 Windows 安全中心方式启用

1. 按下 Win 键打开开始菜单

2. 在搜索框中搜索“Windows 安全中心”（不需要完整输入），然后点击“Windows 安全中心”

3. 点击左侧导航面板中的“设备安全性”，点击“内核隔离”选项下的“内核隔离详细信息”

4. 在跳出的页面中勾选打开“本地安全机构保护”

5. 在用户账户控制弹窗中选择“是”

6. 重启电脑观察是否生效

通过注册表方式启用

1. 按下 Win 键打开开始菜单

2. 在搜索框中搜索“regedit”（不需要完整输入），然后点击“注册表编辑器”

3. 访问“计算机 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”路径

4. 然后双击 RunAsPPL 这个值，将其修改为“1”。如果注册表中没有的话，那么右键“新建”-》“DWORD（32 位）值”，将其重命名为 RunAsPPL 即可

5. 重启电脑

通过组策略方式：

1. 使用 Win 键 + R 键组合快捷方式，然后输入 gpedit.msc，点击确定。

2. 展开 计算机配置-》管理模板-》系统，然后展开本地安全机构。

3. 打开 “将 LSASS 配置为作为受保护进程运行”选项

4.将策略设置为“已启用”。

5.在 “选项”下，将“配置 LSA”设置为作为受保护的进程运行，以便：

“已启用 UEFI 锁定”，以便使用 UEFI 变量配置该功能。

“已启用无 UEFI 锁定”以配置没有 UEFI 变量的功能。

6. 重新启动计算机。

谁说Windows10家庭版无法使用gpedit.msc组策略？一个脚本就搞定

之前我写的很多设置，都是需要输入gpedit.msc，打开组策略编辑器进行设置的。

但是Windows10家庭版却无法运行gpedit.msc，提示找不到gpedit.msc文件。

根本就无法使用。

甚至还有人私信我说骗人。

我好像再每一篇涉及到使用组策略的文章里都说过，此方式Windows家庭版无法使用。

而我的电脑也一直用的是专业版。

正好但最近我给电脑重装了系统，懒得再升级到专业版了。

那就我随便说下Windows10家庭版下怎么给gpedit.msc组策略整出来吧。

有需要的就跟我一起来，盘它！

首先，确定自己的操作系统是Windows10家庭版。

在桌面新建一个文本文档。

将下面的代码复制到文档内。

@echooff

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

将文档后缀缀名改为bat。

右键管理员模式打开。

等待bat运行完成就可以了。

再次打开运行，输入gpedit.msc，就可以正常运行了。

好了！有需要的就赶紧试试去吧！

Win7系统中gpedit.msc找不到应该如何解决？

Win7x系统gpedit.msc找不到怎么办？最近有用户反映，电脑当中的gpedit.msc找不到了，gpedit.msc就是我们的策略组，对于我们的电脑来说是非常重要的，那么gpedit.msc找不到应该如何解决呢？接下来就为大家分享win7系统gpedit.msc找不到的解决方法。

解决方法：

1、在开始菜单，看到“控制面板”选项，鼠标左键点击打开“控制面板”；

2、在调整计算机的设置中，鼠标单击“系统和安全”；

3、进入这个页面后，找到管理工具，在“管理工具”下方点击“计划任务”的按钮；

4、然后大家就可以建立自己的计划任务，在页面右侧的“操作”下面，鼠标击“创建任务”字样；

5、在“常规”页面中，把名称编辑为“MMC”，描述处大家可以随意填，但大家要记住填的内容是什么，方便于好找到这个任务；

6、上一步确定后，弹出新建操作，在“操作”中调整为“启动程序”，“程序或脚步”处输入地址C:/Windows/System32/mmc.exe，然后确定；

7、进入计算机C盘，在C盘上方输入上一步的地址，在“名称”下方就看到了gpedit了，在运行栏输入“gpedit.mcs”就能打开了。

以上内容就是有关于win7系统gpedit.msc找不到的解决方法了，对于那些遇到相同问题但是却不知道应该如何解决的用户们来说，只要按照上述的方法步骤进行操作，那么就可以轻松解决了。

谁说Windows10家庭版无法使用gpedit.msc组策略？一个脚本就搞定

之前我写的很多设置，都是需要输入gpedit.msc，打开组策略编辑器进行设置的。

但是Windows10家庭版却无法运行gpedit.msc，提示找不到gpedit.msc文件。

根本就无法使用。

甚至还有人私信我说骗人。

我好像再每一篇涉及到使用组策略的文章里都说过，此方式Windows家庭版无法使用。

而我的电脑也一直用的是专业版。

正好但最近我给电脑重装了系统，懒得再升级到专业版了。

那就我随便说下Windows10家庭版下怎么给gpedit.msc组策略整出来吧。

有需要的就跟我一起来，盘它！

首先，确定自己的操作系统是Windows10家庭版。

在桌面新建一个文本文档。

将下面的代码复制到文档内。

@echooff

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

将文档后缀缀名改为bat。

右键管理员模式打开。

等待bat运行完成就可以了。

再次打开运行，输入gpedit.msc，就可以正常运行了。

好了！有需要的就赶紧试试去吧！