Cómo descartar "La protección de la autoridad de seguridad local está desactivada" en Windows 11

¿Sigues recibiendo el mensaje "La protección de seguridad local está desactivada". Su dispositivo puede ser vulnerable”. ¿Notificación cada vez que inicia el área de escritorio de Windows 11? Esta guía de solución de problemas explicará por qué sucede esto y qué puede hacer para descartarlo.

¿Qué es la protección de la autoridad de seguridad local en Windows 11? ?

La Autoridad de Seguridad Local (LSA) es el componente del sistema que aplica las políticas de seguridad en Windows 11. Autentica a los usuarios durante el proceso de inicio de sesión, crea tokens de acceso y administra las políticas de contraseñas. El El proceso subyacente es LSASS.exe..

Para reforzar la seguridad, Windows 11 ofrece una función llamada protección de la autoridad de seguridad local. Ejecuta el proceso LSASS en modo protegido, bloqueando la carga de controladores y complementos no firmados y previniendo posibles ataques de código malicioso.

Por qué sigue recibiendo el mensaje "La protección LSA está desactivada" ” Notificación

La notificación "La protección de la autoridad de seguridad local está desactivada" aparece después de instalar Microsoft Defender Antivirus versión 1.0.2302.21002, independientemente de si la función está activada o desactivada en su computadora. Microsoft lo ha reconocido como Problema conocido de Windows 11 versión 22H2.

Qué puede hacer para solucionar el problema "La protección de la autoridad de seguridad local está desactivada"

Tienes tres métodos para lidiar con una advertencia de seguridad persistente "La protección de la autoridad de seguridad local está desactivada" en Windows 11. Puedes:

  • Descartar el error: a pesar de la advertencia, lo más probable es que la Autoridad de Seguridad Local se esté ejecutando en modo protegido en su computadora. Puede descartarlo de forma segura después de verificar el estado de LSA a través del Visor de eventos.
  • Actualizar Windows. Al momento de escribir este artículo, Microsoft ha publicado una solución oficial con la “Actualización para la plataforma antimalware Microsoft Defender Antivirus – KB5007651 (Versión 1.0.2306.10002)”. Puede instalarlo si está disponible para usted.
  • Modificar el registro: es posible modificar el registro del sistema y activar manualmente la protección de la Autoridad de Seguridad Local para evitar que aparezca la advertencia de seguridad.

    • Método 1: comprobar el visor de eventos y descartar

    A menos que esté en una nueva instalación de Windows 11, es probable que aparezca el error "La protección de la Autoridad de seguridad local está desactivada" cuando la protección de la Autoridad de seguridad local está habilitada en su sistema..

    La sugerencia de Microsoft, si Microsoft Defender Antivirus versión 1.0.2306.10002 o posterior no está disponible para usted, es verificar si la protección de la autoridad de seguridad local está activa a través del Visor de eventos y descartar la advertencia si ya reinició su PC al menos. una vez después de recibirlo.

    Comience confirmando que la autoridad de seguridad local se esté ejecutando en modo protegido a través del Visor de eventos. Para hacer eso:

    1. Haga clic derecho en el botón Inicioy seleccione Visor de eventos.
      1. Expanda Registros de Windowsy seleccione Sistemaen la barra lateral.
        1. Seleccione Buscar.
          1. Escriba lsass.exeen el campo Buscar quéy seleccioneBuscar siguiente.
            1. Comprueba el panel General. Debería ver "LSASS.exe se inició como un proceso protegido con nivel: 4" si la protección de la Autoridad de Seguridad Local está activa.

              2. Para descartar la notificación "La protección de la autoridad de seguridad local está desactivada" en Windows 11:

              1. Reinicie su computadora (si aún lo necesita desde que recibió la notificación).
                1. Haga doble clic en el iconoSeguridad de Windowsen la bandeja del sistema.
                  1. SeleccioneSeguridad del dispositivo.
                    1. En Aislamiento del núcleo, seleccione Detalles del aislamiento del núcleo.
                      1. Seleccione Descartarjunto a la notificación "La protección de la autoridad de seguridad local está desactivada".
                        1. Reinicie su computadora y verifique si se repite la advertencia "La protección de seguridad local está desactivada".

                          2. Método 2: actualice Windows 11

                          Según Microsoft, las versiones más recientes de Microsoft Defender Antivirus (versión 1.0.2306.10002 y posteriores) corrigen el error "La protección de la autoridad de seguridad local está desactivada" en Windows 11. Por lo tanto, instalar todas las actualizaciones pendientes a través de Windows Update es la mejor manera de lidiar con el problema.

                          Para hacer eso:

                          1. Haga clic derecho en elbotón Inicioy seleccione Configuración.
                            1. Desplácese hacia abajo en la barra lateral, elija Windows Updatey seleccione Buscar actualizacionespara iniciar una búsqueda de nuevas actualizaciones..
                              1. Seleccione Descargar e instalarpara aplicar todas las actualizaciones pendientes al sistema operativo y luego reinicie su PC.

                                2. Método 3: Modificar el Registro del Sistema

                                Si la protección de la autoridad de seguridad local no está activa al consultar con el Visor de eventos, la actualización de Windows 11 no resuelve el problema o no tiene actualizaciones más recientes de Microsoft Defender Antivirus disponibles, debe modificar el registro del sistema para resolver el problema.

                                Advertencia: Microsoft no recomienda soluciones alternativas para descartar la notificación de seguridad "La protección de la autoridad de seguridad local está desactivada", por lo que solo siga los pasos a continuación si los métodos anteriores fallan. También deberías hacer una copia de seguridad del registro del sistema antes de continuar.

                                1. Presione Windows+ R, escriba regediten el campo Abriry seleccione Aceptar.
                                  1. Copie y pegue la siguiente ruta en la barra de direcciones en la parte superior de la ventana del Editor del Registro y presione Entrar:

                                    2. Equipo\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

                                    1. Asegúrese de que Lsaesté seleccionado en el panel de navegación izquierdo y haga doble clic en las entradas RunAsPPLy RunAsPPLBootde la derecha.
                                      1. Cambie el valor hexadecimal dentro del campo Información del valora 2para ambas entradas y seleccione Aceptar.

                                        2. Nota: Si una o ambas claves no están presentes, debe crearlas manualmente: haga clic derecho en Lsaen la barra lateral y seleccione DWORD (32 -bit) Valor, asígnele el nombre de la clave que falta y guárdelo con un valor de 2.

                                        1. Seleccione Archivo>Salirpara salir del Editor del Registro.
                                          1. Reinicie Windows 11.

                                            2. Como alternativa, puede modificar el registro del sistema a través de Windows PowerShell. Así es como:

                                            1. Haga clic derecho en el botón Inicioy seleccione Terminal de Windows (Administrador).
                                              1. Copie y pegue el siguiente comando en la consola:

                                                2. reg agregar HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg agregar HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 / F.

                                                1. Presione Entrarpara ejecutar el comando y reiniciar su PC.

                                                  2. Advertencia “La protección de la autoridad de seguridad local está desactivada” Despedido

                                                  Como acaba de descubrir, tiene varias formas de solucionar el error "La protección de seguridad local está desactivada" en Windows 11. Puede descartar la notificación si la protección de la Autoridad de seguridad local está activa, instale el último antivirus de Microsoft Defender actualizaciones o modifique el registro del sistema si el problema persiste.

                                                  Si ninguno de los métodos anteriores funciona, Utilice una utilidad antimalware de terceros para protegerse. hasta que Microsoft solucione el problema nuevamente en una actualización futura.

                                                  .

                                                  Artículos Relacionados:

                                                  Cómo corregir un código de error 0x80072f8f – 0x20000 en Windows Cómo mostrar los segundos en el reloj en Windows 11 Cómo corregir un código de error 0xc0000005 en Windows Descarga en la nube versus reinstalación local: ¿cuál debería usar al restablecer Windows? Cómo solucionar el “Error de descarga – 0x80248007” en Windows 11 Utilidad HP System Event en Windows: todo lo que necesita saber ¿Qué es LSAISO.exe y cómo reducir su elevado uso de CPU?

                                                  7.09.2023