La guía esencial para habilitar la protección LSA en Windows 11

En los últimos meses, muchos usuarios de Windows 11 como nosotros nos hemos encontrado con advertencias de seguridad de que la protección de la autoridad de seguridad local (LSA) se ha desactivado en sus PC. Si bien es inquietante, queremos asegurarle que en la mayoría de los casos este mensaje de advertencia es causado por un error conocido en Windows 11 y habilitar la protección LSA es bastante sencillo.

En este tutorial completo, explicaremos qué es la protección LSA, por qué es tan importante para la seguridad, cómo habilitarla usando diferentes métodos y responderemos algunas preguntas comunes que los usuarios de Windows 11 tienen sobre esta característica de protección crítica. ¡Empecemos!

¿Qué es la protección LSA y por qué es importante?

LSA Protection es una característica de seguridad clave en Windows 11 que evita el acceso no autorizado a credenciales de inicio de sesión confidenciales y procesos de autenticación en su dispositivo. Lo hace bloqueando el volcado de memoria y la inyección de código no confiable en el proceso del sistema LSA (Autoridad de seguridad local) en Windows.

Sin la protección LSA habilitada, los programas maliciosos podrían interceptar su información de inicio de sesión, instalar controladores comprometidos o infiltrarse en el proceso LSA. Esto deja a su sistema vulnerable al robo de credenciales y otras violaciones de seguridad.

En resumen, mantener activada la Protección LSA proporciona una capa esencial de seguridad que protege sus credenciales de inicio de sesión y bloquea acciones potencialmente dañinas en su PC.

Habilitación de la protección LSA en la seguridad de Windows

La forma más sencilla de activar la protección LSA es a través de la aplicación de seguridad de Windows:

Abra el menú Inicio y busque «Seguridad de Windows»; inicie la aplicación.
Haga clic en «Seguridad del dispositivo» en el panel izquierdo.
Desplácese hacia abajo y haga clic en «Detalles del aislamiento central».
Active «Protección de la autoridad de seguridad local».

Esto habilita la función de protección LSA en Windows. Sin embargo, debido a un error en las versiones recientes de Windows 11, es posible que aún reciba advertencias de que la protección LSA está desactivada incluso después de activarla aquí. Pero tenga la seguridad de que, siempre que haya activado el interruptor en Seguridad de Windows, la protección estará activa detrás de escena.

Uso del Editor de políticas para habilitar la protección LSA

El Editor de políticas de grupo proporciona otra forma de habilitar la protección LSA:

Presione Win+R para abrir el cuadro de diálogo Ejecutar.
Escribe «gpedit.msc» y presiona Enter.
Navegue a Configuración del equipo > Plantillas administrativas > Sistema > LSA.
Abra «Activar la protección de la autoridad de seguridad local» y configúrelo en Habilitado.
Haga clic en Aplicar y Aceptar.

Esto habilita la protección a través de la Política de grupo. Sin embargo, es posible que aún veas advertencias de que está deshabilitado; ignóralas, ya que la política anula otras configuraciones.

Habilitar la protección LSA con el Editor del registro

También puede activar la protección LSA mediante un simple ajuste del Registro:

Abra el cuadro de diálogo Ejecutar con Win+R y escriba «regedit».
Navegue a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Haga clic derecho en el panel de la derecha y cree un nuevo valor DWORD llamado «LsaCfgFlags».
Haga doble clic en el nuevo valor y configúrelo en 1.
Haga clic en Aceptar y cierre el Editor del Registro.

Esto habilitará la protección LSA a través del registro. Pero nuevamente, es posible que aún aparezcan advertencias temporalmente debido al error de Windows 11.

Antes de editar el registro

Nota: Recomendamos hacer una copia de seguridad del registro o crear un punto de restauración del sistema antes de realizar cambios manuales en el editor de registro. Esto proporciona un punto de reversión en caso de que surja algún problema.

Solución de problemas: ¿Por qué sigo recibiendo advertencias?

Si ha habilitado la protección LSA utilizando cualquiera de los métodos anteriores, pero aún ve advertencias de que está deshabilitada, no entre en pánico. Como se mencionó, esto se debe a un error conocido en Windows 11. Microsoft está trabajando en una solución permanente, pero mientras tanto, puede descartar los mensajes de advertencia de manera segura. La protección LSA se está ejecutando si la has activado.

Algunos usuarios han informado que crear un nuevo valor DWORD llamado «RunAsPPL» y configurarlo en 2 en el registro puede ayudar a suprimir los mensajes de advertencia falsos. Pruébalo si quieres silenciar las notificaciones.

Mantenga su dispositivo seguro

Para terminar, habilitar la protección LSA es un paso sencillo pero importante que todo usuario de Windows 11 debe dar para mantener su dispositivo seguro contra el robo de credenciales y acciones maliciosas. A continuación analizamos los principales métodos para activar esta protección. Si bien es posible que todavía veas advertencias por ahora, puedes estar seguro de que LSA Protection está activa si has seguido estos pasos.

Esperamos que esta guía le brinde confianza para descartar esas preocupantes ventanas emergentes de advertencia. ¡Háganos saber en los comentarios si tiene alguna otra pregunta mientras protege su PC con Windows 11!

Cómo habilitar la protección de la autoridad de seguridad local en Windows 11 para una seguridad mejorada