O Windows 11 apresenta mais uma falha. Usuários relatam ter visto avisos generalizados de segurança do Windows 11 de que a proteção da autoridade de segurança local (LSA) foi desativada, mesmo aparecendo como ativada.
Quando o assunto é proteção, a LSA é um recurso de segurança crucial para a defesa contra o roubo de informações confidenciais, como credenciais de login, bloqueando o despejo de memória do processo e a injeção de código não confiável no processo LSA. Ela garante que apenas entidades autorizadas possam obter acesso às informações críticas necessárias para autenticação do usuário e segurança do sistema.
Windows 11 avisa que a proteção LSA está desativada mesmo estando
Embora os usuários do Windows relatem que esse problema é causado pela atualização cumulativa KB5023706 Windows 11 22H2 lançada recentemente, isso vem acontecendo desde pelo menos 15 de janeiro, aponta o Bleeping Computer.
Usuários estão vendo a mensagem “A proteção da autoridade de segurança local está desativada. Seu dispositivo pode estar vulnerável.” Os avisos aparecem mesmo que a Proteção LSA esteja habilitada em Segurança do Windows > Segurança do dispositivo > Detalhes de isolamento do núcleo.
Existe uma falha técnica com este recurso, se você ativou esse recurso com êxito e está sendo solicitado a reiniciá-lo, observe que o recurso está ativado independentemente da mensagem, pois esta é uma falha técnica da qual estamos cientes e estão trabalhando para resolver esse problema o mais rápido possível”, disse o representante do suporte técnico da Microsoft a um dos usuários afetados.
Representante do suporte técnico da Microsoft a um dos usuários afetados
Para verificar se o LSA realmente foi iniciado no modo protegido em seu computador quando o Windows foi iniciado, você pode procurar o seguinte evento WinInit nos logs do sistema em Logs do Windows: “12: LSASS.exe foi iniciado como um processo protegido com nível: 4”.
?Como remover os alertas de proteção LSA
A Microsoft ainda não lançou nenhuma correção para este problema. Então, até que a Microsoft distribua uma correção para esta falha da autoridade de segurança local do Windows 11, você deve adicionar duas novas entradas de registro DWORD e defini-las como ‘2’ para garantir que o recurso de proteção LSA seja ativado automaticamente após a próxima reinicialização e os avisos defeituosos não será mais exibido.
O procedimento exige que você siga estas etapas:
- Abra o Editor do Registro e vá para HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Adicione novas entradas RunAsPPL e RunAsPPLBoot DWORD e defina-as como 2.
- Reinicie o sistema.
Esperamos que a Microsoft consiga resolver esse problema o quanto antes!