Como descartar “A proteção da autoridade de segurança local está desativada” no Windows 11


Você continua recebendo a mensagem “A proteção de segurança local está desativada. Seu dispositivo pode estar vulnerável.” notificação cada vez que você inicializa na área de trabalho do Windows 11? Este guia de solução de problemas explicará por que isso acontece e o que você pode fazer para descartá-lo.

O que é a proteção da autoridade de segurança local no Windows 11 ?

A Autoridade de Segurança Local (LSA) é o componente do sistema que aplica as políticas de segurança no Windows 11. Ela autentica os usuários durante o processo de login, cria tokens de acesso e gerencia políticas de senha. O o processo subjacente é LSASS.exe.

Para reforçar a segurança, o Windows 11 oferece um recurso chamado proteção da Autoridade de Segurança Local. Ele executa o processo LSASS em modo protegido, bloqueando o carregamento de drivers e plug-ins não assinados e evitando possíveis ataques de código malicioso.

Por que você continua recebendo a mensagem “A proteção LSA está desativada ”Notificação

A notificação “A proteção da autoridade de segurança local está desativada” aparece após a instalação do Microsoft Defender Antivirus versão 1.0.2302.21002, independentemente de o recurso estar ativado ou desativado em seu computador. A Microsoft reconheceu isso como Problema conhecido do Windows 11 versão 22H2.

O que você pode fazer para corrigir “A proteção da autoridade de segurança local está desativada”

Você tem três métodos para lidar com um aviso de segurança persistente “A proteção da Autoridade de Segurança Local está desativada” no Windows 11. Você pode:

  • Ignore o erro: apesar do aviso, é provável que a Autoridade de Segurança Local esteja sendo executada em modo protegido no seu computador. Você pode descartá-lo com segurança após verificar o estado do LSA por meio do Visualizador de eventos.
  • Atualize o Windows. No momento em que este artigo foi escrito, a Microsoft lançou uma correção oficial com “Atualização para a plataforma antimalware Microsoft Defender Antivirus – KB5007651 (versão 1.0.2306.10002)”. Você pode instalá-lo se estiver disponível.
  • Modificar o registro: é possível modificar o registro do sistema e ativar manualmente a proteção da Autoridade de Segurança Local para impedir que o aviso de segurança apareça.
  • Método 1: verificar o visualizador de eventos e descartar

    A menos que você esteja em uma nova instalação do Windows 11, o erro “A proteção da Autoridade de Segurança Local está desativada” provavelmente aparecerá quando a proteção da Autoridade de Segurança Local estiver habilitada em seu sistema..

    A sugestão da Microsoft - se o Microsoft Defender Antivirus versão 1.0.2306.10002 ou posterior não estiver disponível para você - é verificar se a proteção da Autoridade de Segurança Local está ativa por meio do Visualizador de Eventos e descartar o aviso se você já tiver reiniciado o PC pelo menos uma vez após recebê-lo.

    Comece confirmando que a Autoridade de Segurança Local está funcionando no Modo Protegido através do Visualizador de eventos. Para fazer isso:

    1. Clique com o botão direito no botão Iniciare selecione Visualizador de eventos.
      1. Expanda Logs do Windowse selecione Sistemana barra lateral.
        1. Selecione Localizar.
          1. Digite lsass.exeno campo Localizare selecioneLocalizar próximo.
            1. Verifique o painel Geral. Você deverá ver “LSASS.exe foi iniciado como um processo protegido com nível: 4” se a proteção da Autoridade de Segurança Local estiver ativa.
            2. Para descartar a notificação “A proteção da Autoridade de Segurança Local está desativada” no Windows 11:

              1. Reinicie seu computador (se ainda for necessário desde o recebimento da notificação).
                1. Clique duas vezes no íconeSegurança do Windowsna bandeja do sistema.
                  1. SelecioneSegurança do dispositivo.
                    1. Em Isolamento de núcleo, selecione Detalhes de isolamento de núcleo.
                      1. Selecione Dispensarao lado da notificação “A proteção da Autoridade de Segurança Local está desativada”.
                        1. Reinicie o computador e verifique se o aviso “A proteção de segurança local está desativada” ocorre novamente.
                        2. Método 2: atualizar o Windows 11

                          De acordo com a Microsoft, as versões mais recentes do Microsoft Defender Antivirus – versão 1.0.2306.10002 e posterior – corrigem o erro “A proteção da autoridade de segurança local está desativada” no Windows 11. Portanto, instalar todas as atualizações pendentes por meio do Windows Update é a melhor maneira de lidar com o problema.

                          Para fazer isso:

                          1. Clique com o botão direito nobotão Iniciare selecione Configurações.
                            1. Role para baixo na barra lateral, escolha Windows Updatee selecione Verificar atualizaçõespara iniciar uma verificação de novas atualizações..
                              1. Selecione Baixar e instalarpara aplicar todas as atualizações pendentes ao sistema operacional e reinicializar o PC depois.
                              2. Método 3: Modifique o registro do sistema

                                Se a proteção da Autoridade de Segurança Local não estiver ativa ao verificar com o Visualizador de Eventos, a atualização do Windows 11 não resolver o problema ou se você não tiver atualizações mais recentes do Microsoft Defender Antivirus disponíveis, você deverá modificar o registro do sistema para resolver o problema.

                                Aviso: a Microsoft não recomenda soluções alternativas para descartar a notificação de segurança “A proteção da Autoridade de Segurança Local está desativada”, portanto, siga as etapas abaixo apenas se os métodos acima falharem. Você também deve faça backup do registro do sistema antes de prosseguir.

                                1. Pressione Windows+ R, digite regeditno campo Abrire selecione OK.
                                  1. Copie e cole o seguinte caminho na barra de endereço na parte superior da janela do Editor do Registro e pressione Enter:
                                  2. Computador\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

                                    1. Certifique-se de que Lsaesteja selecionado no painel de navegação esquerdo e clique duas vezes nas entradas RunAsPPLe RunAsPPLBootà direita.
                                      1. Altere o valor hexadecimal dentro do campo Dados do valorpara 2para ambas as entradas e selecione OK.
                                      2. Observação: se uma ou ambas as chaves não estiverem presentes, você deverá criá-las manualmente. Clique com o botão direito em Lsana barra lateral e selecione DWORD (32 -bit) Valor, nomeie-o com base na chave ausente e salve com o valor 2.

                                        1. Selecione Arquivo>Sairpara sair do Editor do Registro.
                                          1. Reinicie o Windows 11.
                                          2. Como alternativa, você pode modificar o registro do sistema por meio do Windows PowerShell. Veja como:

                                            1. Clique com o botão direito no botão Iniciare selecione Terminal do Windows (Admin).
                                              1. Copie e cole o seguinte comando no console:
                                              2. reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 / f.

                                                1. Pressione Enterpara executar o comando e reinicie o PC.
                                                2. Aviso “A proteção da autoridade de segurança local está desativada” Dispensado

                                                  Como você acabou de descobrir, você tem várias maneiras de lidar com o erro “A proteção de segurança local está desativada” no Windows 11. Você pode dispensar a notificação se a proteção da Autoridade de Segurança Local estiver ativa, instale o Microsoft Defender Antivirus mais recente atualizações ou modifique o registro do sistema se o problema persistir.

                                                  Se nenhum dos métodos acima funcionar, use um utilitário antimalware de terceiros para proteção até que a Microsoft resolva o problema novamente em uma atualização futura.

                                                  .

                                                  Postagens relacionadas:


                                                  7.09.2023