O guia essencial para ativar a proteção LSA no Windows 11

Nos últimos meses, muitos usuários do Windows 11 como nós encontraram avisos de segurança de que a proteção da Autoridade de Segurança Local (LSA) foi desativada em seus PCs. Embora seja perturbador, queremos garantir que, na maioria dos casos, essa mensagem de aviso é causada por um bug conhecido no Windows 11 e ativar a proteção LSA é bastante simples.

Neste tutorial abrangente, veremos o que é a proteção LSA, por que ela é tão importante para a segurança, como habilitá-la usando diferentes métodos e responderemos a algumas perguntas comuns que os usuários do Windows 11 têm sobre esse recurso de proteção crítico. Vamos começar!

O que é proteção LSA e por que ela é importante?

A Proteção LSA é um recurso de segurança importante no Windows 11 que impede o acesso não autorizado a credenciais de login confidenciais e processos de autenticação em seu dispositivo. Ele faz isso bloqueando o despejo de memória e a injeção de código não confiável no processo do sistema LSA (Autoridade de Segurança Local) no Windows.

Sem a Proteção LSA ativada, programas maliciosos podem interceptar suas informações de login, instalar drivers comprometidos ou infiltrar-se no processo LSA. Isso deixa seu sistema vulnerável a roubo de credenciais e outras violações de segurança.

Resumindo, manter a proteção LSA ativada fornece uma camada essencial de segurança que protege suas credenciais de login e bloqueia ações potencialmente prejudiciais em seu PC.

Habilitando a proteção LSA na segurança do Windows

A maneira mais fácil de ativar a Proteção LSA é por meio do aplicativo Segurança do Windows:

Abra o menu Iniciar e pesquise “Segurança do Windows” – inicie o aplicativo.
Clique em “Segurança do dispositivo” no painel esquerdo.
Role para baixo e clique em “Detalhes de isolamento do núcleo”.
Alterne “Proteção da Autoridade de Segurança Local” para Ativado.

Isso habilita o recurso de proteção LSA no Windows. No entanto, devido a um bug nas versões recentes do Windows 11, você ainda pode receber avisos de que a proteção LSA está desativada, mesmo depois de ativá-la aqui. Mas fique tranquilo, desde que você tenha colocado o botão Ativado na Segurança do Windows, a proteção estará ativa nos bastidores.

Usando o Editor de políticas para ativar a proteção LSA

O Editor de Política de Grupo oferece outra maneira de habilitar a Proteção LSA:

Pressione Win+R para abrir a caixa de diálogo Executar.
Digite “gpedit.msc” e pressione Enter.
Navegue até Configuração do Computador > Modelos Administrativos > Sistema > LSA.
Abra “Ativar proteção da autoridade de segurança local” e defina como Ativado.
Clique em Aplicar e OK.

Isto permite a proteção através da Política de Grupo. No entanto, você ainda poderá ver avisos de que está desativado. Ignore-os, pois a política substitui outras configurações.

Habilitando a proteção LSA com o Editor do Registro

Você também pode ativar a proteção LSA por meio de um simples ajuste no registro:

Abra a caixa de diálogo Executar com Win+R e digite “regedit”.
Navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Clique com o botão direito no painel à direita e crie um novo valor DWORD chamado “LsaCfgFlags”.
Clique duas vezes no novo valor e defina-o como 1.
Clique em OK e feche o Editor do Registro.

Isso ativará a proteção LSA por meio do registro. Mas, novamente, os avisos ainda podem aparecer temporariamente devido ao bug do Windows 11.

Antes de editar o registro

Nota: Recomendamos fazer backup do registro ou criar um ponto de restauração do sistema antes de fazer alterações manuais no editor do registro. Isso fornece um ponto de reversão caso surja algum problema.

Solução de problemas: por que ainda recebo avisos?

Se você ativou a proteção LSA usando qualquer um dos métodos acima, mas ainda recebe avisos de que ela está desativada, não entre em pânico. Conforme mencionado, isso é causado por um bug conhecido no Windows 11. A Microsoft está trabalhando em uma correção permanente, mas enquanto isso você pode descartar as mensagens de aviso com segurança. A Proteção LSA está em execução se você a tiver ativado.

Alguns usuários relataram que criar um novo valor DWORD chamado “RunAsPPL” e defini-lo como 2 no registro pode ajudar a suprimir as falsas mensagens de aviso. Experimente se quiser silenciar as notificações.

Mantenha seu dispositivo seguro

Para encerrar, habilitar a proteção LSA é uma etapa fácil, mas importante, que todo usuário do Windows 11 deve realizar para manter seu dispositivo seguro contra roubo de credenciais e ações maliciosas. Examinamos os principais métodos para ativar essa proteção acima. Embora você ainda possa ver avisos por enquanto, pode ter certeza de que a proteção LSA está realmente ativa se você seguiu estas etapas.

Esperamos que este guia lhe dê confiança para descartar esses preocupantes avisos pop-up. Deixe-nos saber nos comentários se você tiver alguma outra dúvida ao proteger seu PC com Windows 11!

Como habilitar a proteção da autoridade de segurança local no Windows 11 para maior segurança