Cómo solucionar el problema de protección de la autoridad de seguridad local en Windows 11

Ayuda

La última actualización de Windows 11 de Microsoft introdujo un error notorio que afecta la función de protección de la Autoridad de seguridad local (LSA). A pesar de los múltiples intentos de los usuarios de habilitar la protección LSA, Windows continúa mostrando notificaciones de seguridad relacionadas con la función que se está deshabilitando.

Es comprensible que esta falsa advertencia haga reflexionar a los usuarios, ya que la protección LSA desempeña un papel fundamental a la hora de proteger el sistema operativo de las amenazas de malware. Ahora que Microsoft confirma la legitimidad del error, los usuarios afectados de Windows 11 se sienten atrapados en el limbo entre ignorar notificaciones erróneas e implementar soluciones demasiado drásticas.

Al examinar este problema a través de la lente de los usuarios y expertos afectados en todos los foros, podemos trazar un camino claro a seguir. En esta guía, exploraremos la función de la protección LSA, cómo se manifiesta específicamente este error y múltiples métodos para solucionar el problema de forma segura mientras esperamos una solución oficial.

¿Qué es la protección de la autoridad de seguridad local?

Proteger el subsistema de la Autoridad de Seguridad Local es una de las principales cosas que puede hacer para proteger su sistema y sus cuentas de los ciberdelincuentes. Una vez que haya habilitado la protección de la Autoridad de Seguridad Local, tendrá más control sobre la vulnerabilidad de las contraseñas de texto sin cifrar y los ataques de volcado de contraseñas mediante el Editor del Registro de Windows.

¿Cuál es la diferencia entre LSA y LSASS en Windows 11?

LSA es un subsistema de seguridad en Windows que administra las políticas de seguridad y los protocolos de autenticación, mientras que LSASS es responsable de autenticar a los usuarios y hacer cumplir las políticas de seguridad en el sistema. Ya sea administrador de sistemas o profesional de TI, es fundamental saber cómo habilitar el proceso de Autoridad de seguridad local en Windows 11.

¿Qué es la protección LSA y por qué es importante?

La Autoridad de Seguridad Local (LSA) comprende el conjunto de procesos que gestionan las políticas de seguridad locales, incluida la autenticación de usuarios. LSA Protection refuerza la LSA y ayuda a bloquear intentos de acceso no autorizados a datos de credenciales confidenciales.

Con la protección LSA desactivada, Windows deja una puerta abierta para que se infiltren malware y malos actores. Al interceptar las operaciones de LSA, los atacantes pueden robar credenciales de inicio de sesión, hacerse pasar por usuarios y obtener un amplio alcance en todo el sistema.

Dadas las funciones de virtualización ampliadas de Windows 11 que permiten un rápido funcionamiento de múltiples entornos bajo demanda, esto aumenta los riesgos de movimiento lateral posterior a la intrusión. Basta decir que LSA Protection proporciona una barrera crucial contra el compromiso.

Investigando el error de falsa advertencia

En marzo de 2023, Microsoft impulsó la actualización de Windows KB5007651 para ofrecer mejoras de seguridad para la plataforma antivirus Microsoft Defender. Desafortunadamente, esta actualización también activó involuntariamente notificaciones erróneas recurrentes sobre la desactivación de la protección LSA.

A pesar de que LSA sigue siendo completamente funcional con la protección habilitada, Windows continúa solicitando a los usuarios que lo activen y reinicien sus dispositivos. Muchos usuarios se encuentran atrapados en un bucle en el que activar LSA Protection y reiniciar no cambia nada. La advertencia falsa regresa inmediatamente después de volver a iniciar sesión.

¿Qué pasa si la protección de la autoridad de seguridad local no está activada o está atenuada?

Si la configuración de protección de la Autoridad de seguridad local no está activada o atenuada en Seguridad de Windows, siempre puede Siga los métodos del Editor del Registro y del Editor de políticas de grupo local para activarlo.. Debe saber que requiere que inicie sesión en su cuenta de Administrador para poder modificar la configuración respectiva.

¿Cómo habilitar la autoridad de seguridad local en Windows 11?

Debe iniciar sesión como administrador para habilitar la protección adicional para la Autoridad de seguridad local en Windows 11.Antes de comenzar, asegúrese de haber instalado las actualizaciones para su sistema operativo Windows 11 y Microsoft Defender. es una herramienta integrada en Windows que monitorea constantemente el sistema en busca de virus, malware y otras amenazas a la seguridad.

¿Cómo habilitar la protección de la autoridad de seguridad local en Windows 10?

Reinicie su PC para aplicar los cambios. También puede habilitar la protección de la Autoridad de Seguridad Local usando Registro de Windows. Sin embargo, asegúrese de hacer una copia de seguridad de su registro y crear un punto de restauración del sistema antes de realizar cambios en su sistema a través del Editor del Registro. Reinicie su PC para aplicar los cambios.

Sin indicios de un compromiso real por las notificaciones falsas, los usuarios se sienten confundidos y frustrados. El inconveniente de las constantes indicaciones para reiniciar afecta significativamente la productividad.

Soluciones alternativas mientras se espera una solución

Microsoft confirmó que el error de protección LSA se remonta definitivamente a KB5007651. Las actualizaciones posteriores y más amplias del martes de parches de marzo de 2023 (KB5023706 y KB5023698) NO presentan este problema.

Hasta que surja una solución oficial, los usuarios tienen múltiples opciones para suprimir las advertencias falsas. Cubriremos varios métodos altamente recomendados a continuación.

Verifique que la protección LSA esté activada y descarte las notificaciones

En primer lugar, verifique el Visor de eventos para validar que la protección LSA permanezca habilitada, independientemente de la afirmación falsa de Seguridad de Windows.

El ID de evento 1 muestra que está activado, mientras que el ID de evento 2 indica que está deshabilitado.

Una vez que confirme que la protección está activa, descarte la notificación de seguridad recurrente que le solicita que active la protección LSA y reinicie. Ignore cualquier otra indicación a medida que surja.

Alternar protección LSA a través de la seguridad de Windows

Acceda a la aplicación Seguridad de Windows y navegue hasta la pestaña Seguridad del dispositivo. Mueva el interruptor de «Protección de la autoridad de seguridad local» para habilitarla.

¿Qué es la protección de la autoridad de seguridad local (LSA)?

Leer más. La protección de la Autoridad de Seguridad Local (LSA) es un proceso importante de Windows que verifica la identidad de un usuario. Gestiona las credenciales necesarias del sistema, como contraseñas y tokens relacionados con cuentas de Microsoft y Azure. Debe habilitar la protección de la Autoridad de Seguridad Local si desea proteger sus credenciales de los atacantes.

¿Cómo habilito la protección LSA en Windows 11?

En esta publicación, cubriremos tres métodos para habilitar la protección LSA en Windows 11: Usando el Editor del Registro de Windows. Usando el editor de políticas de grupo local. Es importante tener en cuenta que debe tener privilegios de administrador para habilitar la protección adicional para la Autoridad de seguridad local en Windows 11.

Descarta la notificación de reinicio. Aunque Windows seguirá insistiendo en que reinicie innecesariamente, detendrá el molesto bucle de aviso.

Habilite la protección LSA a través del registro

Para los usuarios avanzados, habilitar la protección LSA a través del Editor del Registro ofrece otra solución. Esto implica crear dos nuevos valores DWORD, «RunAsPPL» y «AllowRiskyServices», en esta ruta del Registro:

Computadora\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Configure RunAsPPL en 1 y AllowRiskyServices en 0. Luego reinicie su PC.

Mantenerse seguro hasta que se elimine el error

Con Microsoft trabajando diligentemente para encontrar una solución adecuada, los usuarios afectados de Windows 11 pueden respirar tranquilos. Al verificar que la protección LSA permanezca activa y descartar las advertencias falsas, puede estar seguro de que su dispositivo permanecerá protegido.

La comprobación periódica de las actualizaciones de Endpoint Security de Microsoft garantizará que obtenga el parche para corregir errores tan pronto como esté disponible. Mientras tanto, aproveche las soluciones para minimizar las interrupciones y continuar como de costumbre.

¿Cómo habilito la seguridad local en Windows 11?

Puede usarlo para administrar las funciones de seguridad en su dispositivo Windows 11, incluida la protección de la Autoridad de Seguridad Local. Haga clic en la barra de búsqueda de Windows y escriba «seguridad de Windows». opción en la parte superior de los resultados de búsqueda. mensaje que aparece. Reinicie su PC para aplicar los cambios.

¿Qué es la política de seguridad local en Windows 11?

La protección de la Autoridad de Seguridad Local (LSA) ayuda a verificar los cambios de inicio de sesión y contraseña de los usuarios y a crear tokens de acceso relacionados con las cuentas de Microsoft y Azure, etc. Para mantener la PC segura, debe estar habilitada. [6 formas] ¿Cómo abrir la política de seguridad local en Windows 11? ¿Qué es la Política de Seguridad Local? ¿Cómo abrirlo en la última versión de Windows 11?

¿Cómo arreglar que la protección de la autoridad de seguridad local de Windows 11 esté desactivada?

Además, puedes intentar editar la política de grupo de Windows para resolver la protección de la Autoridad de Seguridad Local de Windows 11 está desactivada. Tenga en cuenta que solo Pro y superiores son compatibles de esta manera y Home Edition no tiene el Editor de políticas de grupo local. Paso 1: escriba la política de grupo en el cuadro de búsqueda y haga clic en Editar política de grupo.

¿Cómo solucionar el error “la protección de la autoridad de seguridad local está desactivada” en Windows 11?

Según Microsoft, las versiones más nuevas de Antivirus de Microsoft Defender—Versión 1.0.2306.10002 y posteriores: solucione el error “La protección de la autoridad de seguridad local está desactivada” en Windows 11. Por lo tanto, instalar todas las actualizaciones pendientes a través de Windows Update es la mejor manera de solucionar el problema.

El error de LSA Protection sirve como un recordatorio importante para examinar cuidadosamente las principales actualizaciones de Windows antes de la instalación. Por muy ansiosos que estén los usuarios por las últimas funciones de seguridad, ocasionalmente pueden pasar errores no deseados que causan dolores de cabeza.

La paciencia y la resolución de problemas cuidadosa nos mantienen seguros. ¡Manténgase alerta y apóyese en los amplios foros de entusiastas de Windows que existen, donde almas serviciales como nosotros lo ayudarán a superar los momentos difíciles!

Para obtener información continua sobre cómo navegar en Windows, agregue nuestro sitio a favoritos y suscríbase a nuestro boletín informativo a continuación. Háganos saber en los comentarios si esta guía le ayudó a resolver sus problemas de protección LSA.

Referencias

  1. https://www.systweak.com/blogs/fix-local-security-authority-protection-off/
  2. https://www.makeuseof.com/local-security-authority-protection-off-security-windows/

WindoQ