La guida essenziale per abilitare la protezione LSA su Windows 11

Negli ultimi mesi, molti utenti di Windows 11 come noi hanno riscontrato avvisi di sicurezza relativi alla protezione dell’autorità di sicurezza locale (LSA) che era stata disattivata sui propri PC. Anche se inquietante, vogliamo assicurarti che nella maggior parte dei casi questo messaggio di avviso è causato da un bug noto in Windows 11 e abilitare la protezione LSA è piuttosto semplice.

In questo tutorial completo, illustreremo cos’è la protezione LSA, perché è così importante per la sicurezza, come abilitarla utilizzando metodi diversi e risponderemo ad alcune domande comuni che gli utenti di Windows 11 hanno su questa funzionalità di protezione fondamentale. Iniziamo!

Cos’è la protezione LSA e perché è importante?

La protezione LSA è una funzionalità di sicurezza chiave di Windows 11 che impedisce l’accesso non autorizzato alle credenziali di accesso sensibili e ai processi di autenticazione sul dispositivo. Lo fa bloccando il dumping della memoria e l’inserimento di codice non attendibile nel processo di sistema LSA (Local Security Authority) in Windows.

Senza la protezione LSA abilitata, i programmi dannosi potrebbero potenzialmente intercettare le tue informazioni di accesso, installare driver compromessi o infiltrarsi in altro modo nel processo LSA. Ciò lascia il tuo sistema vulnerabile al furto di credenziali e ad altre violazioni della sicurezza.

Quindi, in breve, mantenere attiva la protezione LSA fornisce un livello essenziale di sicurezza che protegge le credenziali di accesso e blocca azioni potenzialmente dannose sul tuo PC.

Abilitazione della protezione LSA in Sicurezza di Windows

Il modo più semplice per attivare la protezione LSA è tramite l’app Sicurezza di Windows:

Apri il menu Start e cerca “Sicurezza Windows” – avvia l’app.
Fare clic su “Sicurezza dispositivo” nel riquadro di sinistra.
Scorri verso il basso e fai clic su “Dettagli isolamento del nucleo”.
Attiva “Protezione dell’autorità di sicurezza locale”.

Ciò abilita la funzionalità di protezione LSA su Windows. Tuttavia, a causa di un bug nelle recenti versioni di Windows 11, potresti comunque ricevere avvisi che la protezione LSA è disattivata anche dopo averla attivata qui. Ma stai tranquillo, finché hai spostato l’interruttore su On in Sicurezza di Windows, la protezione è attiva dietro le quinte.

Utilizzo dell’editor dei criteri per abilitare la protezione LSA

L’Editor criteri di gruppo fornisce un altro modo per abilitare la protezione LSA:

Premi Win+R per aprire la finestra di dialogo Esegui.
Digita “gpedit.msc” e premi Invio.
Passare a Configurazione computer > Modelli amministrativi > Sistema > LSA.
Apri “Attiva protezione autorità di sicurezza locale” e imposta su Abilitato.
Fare clic su Applica e OK.

Ciò consente la protezione tramite Criteri di gruppo. Tuttavia, potresti comunque visualizzare avvisi che indicano che è disabilitato: ignorali, poiché i criteri sovrascrivono altre impostazioni.

Abilitazione della protezione LSA con l’editor del registro

Puoi anche attivare la protezione LSA tramite una semplice modifica del registro:

Apri la finestra di dialogo Esegui con Win+R e digita “regedit”.
Passare a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Fare clic con il pulsante destro del mouse sul riquadro a destra e creare un nuovo valore DWORD denominato “LsaCfgFlags”.
Fare doppio clic sul nuovo valore e impostarlo su 1.
Fare clic su OK e chiudere l’editor del Registro di sistema.

Ciò abiliterà la protezione LSA tramite il registro. Ma ancora una volta, gli avvisi potrebbero ancora apparire temporaneamente a causa del bug di Windows 11.

Prima di modificare il registro

Nota: si consiglia di eseguire il backup del registro o di creare un punto di ripristino del sistema prima di apportare modifiche manuali all’editor del registro. Ciò fornisce un punto di rollback nel caso in cui si verifichino problemi.

Risoluzione dei problemi: perché ricevo ancora avvisi?

Se hai abilitato la protezione LSA utilizzando uno dei metodi sopra indicati, ma vedi ancora avvisi che indicano che è disabilitata, non farti prendere dal panico. Come accennato, ciò è causato da un bug noto in Windows 11. Microsoft sta lavorando a una soluzione permanente, ma nel frattempo puoi tranquillamente ignorare i messaggi di avviso. La protezione LSA è in esecuzione se l’hai attivata.

Alcuni utenti hanno segnalato che la creazione di un nuovo valore DWORD chiamato “RunAsPPL” e l’impostazione su 2 nel registro può aiutare a eliminare i falsi messaggi di avviso. Provalo se vuoi silenziare le notifiche.

Mantieni il tuo dispositivo sicuro

In conclusione, abilitare la protezione LSA è un passaggio semplice ma importante che ogni utente di Windows 11 dovrebbe compiere per proteggere il proprio dispositivo dal furto di credenziali e da azioni dannose. Esaminiamo i metodi principali per attivare questa protezione sopra. Anche se per ora potresti ancora visualizzare degli avvisi, puoi essere certo che la protezione LSA è effettivamente attiva se hai seguito questi passaggi.

Ci auguriamo che questa guida ti dia la sicurezza necessaria per eliminare quei preoccupanti popup di avviso. Fateci sapere nei commenti se avete altre domande mentre proteggete il vostro PC Windows 11!

Come abilitare la protezione dell’autorità di sicurezza locale in Windows 11 per una maggiore sicurezza