Come eliminare "La protezione dell'autorità di sicurezza locale è disattivata" in Windows 11

Continui a ricevere il messaggio "La protezione della sicurezza locale è disattivata. Il tuo dispositivo potrebbe essere vulnerabile. notifica ogni volta che si avvia nell'area desktop di Windows 11? Questa guida alla risoluzione dei problemi spiegherà perché ciò accade e cosa puoi fare per eliminarlo.

Che cos'è la protezione dell'autorità di sicurezza locale in Windows 11 ?

L'Autorità di sicurezza locale (LSA) è il componente di sistema che applica le policy di sicurezza in Windows 11. Autentica gli utenti durante il processo di accesso, crea token di accesso e gestisce le policy relative alle password. Lo il processo sottostante è LSASS.exe.

Per rafforzare la sicurezza, Windows 11 offre una funzionalità chiamata protezione dell'autorità di sicurezza locale. Esegue il processo LSASS in modalità protetta, bloccando il caricamento di driver e plug-in non firmati e prevenendo potenziali attacchi da codice dannoso.

Perché continui a ricevere il messaggio "La protezione LSA è disattivata" " Notifica

La notifica "La protezione dell'autorità di sicurezza locale è disattivata" viene visualizzata dopo l'installazione di Microsoft Defender Antivirus versione 1.0.2302.21002, indipendentemente dal fatto che la funzionalità sia attivata o disattivata sul computer. Microsoft lo ha riconosciuto come problema noto di Windows 11 versione 22H2.

Cosa puoi fare per risolvere il problema "La protezione dell'autorità di sicurezza locale è disattivata"

Sono disponibili tre metodi per gestire l'avviso di sicurezza persistente "La protezione dell'autorità di sicurezza locale è disattivata" in Windows 11. Puoi:

Ignora l'errore: nonostante l'avviso, è probabile che l'Autorità di sicurezza locale sia in esecuzione in modalità protetta sul tuo computer. Puoi tranquillamente ignorarlo dopo aver verificato lo stato LSA tramite il Visualizzatore eventi.

Aggiorna Windows. Al momento in cui scriviamo, Microsoft ha rilasciato una correzione ufficiale con “Aggiornamento per la piattaforma antimalware Microsoft Defender Antivirus – KB5007651 (versione 1.0.2306.10002).” Puoi installarlo se è disponibile per te.

Modifica il registro: è possibile modificare il registro di sistema e attivare manualmente la protezione dell'autorità di sicurezza locale per impedire la visualizzazione dell'avviso di sicurezza.

Metodo 1: controlla il Visualizzatore eventi e chiudi

A meno che non si utilizzi una nuova installazione di Windows 11, è probabile che venga visualizzato l'errore "La protezione dell'autorità di sicurezza locale è disattivata" quando la protezione dell'autorità di sicurezza locale è abilitata sul sistema..

Il suggerimento di Microsoft, se Microsoft Defender Antivirus versione 1.0.2306.10002 o successiva non è disponibile, è di verificare se la protezione dell'autorità di sicurezza locale è attiva tramite il Visualizzatore eventi e di ignorare l'avviso se hai già riavviato il PC almeno una volta dopo averlo ricevuto.

Inizia confermando che l'autorità di sicurezza locale è in esecuzione in modalità protetta tramite Visualizzatore eventi. Per farlo:

Fai clic con il pulsante destro del mouse sul pulsante Starte seleziona Visualizzatore eventi.

Espandi Registri di Windowse seleziona Sistemasulla barra laterale.

Seleziona Trova.

Digita lsass.exenel campo Trova cosae selezionaTrova successivo.

Controlla il riquadro Generale. Dovresti vedere "LSASS.exe è stato avviato come processo protetto con livello: 4" se la protezione dell'autorità di sicurezza locale è attiva.

Per ignorare la notifica "La protezione dell'autorità di sicurezza locale è disattivata" in Windows 11:

Riavvia il computer (se ne hai ancora bisogno dopo aver ricevuto la notifica).

Fai doppio clic sull'iconaSicurezza di Windowsnella barra delle applicazioni.

SelezionaSicurezza dispositivo.

In Isolamento principale, seleziona Dettagli isolamento principale.

Seleziona Ignoraaccanto alla notifica "La protezione dell'autorità di sicurezza locale è disattivata".

Riavvia il computer e controlla se l'avviso "Protezione di sicurezza locale è disattivata" si ripresenta.

Metodo 2: aggiorna Windows 11

Secondo Microsoft, le versioni più recenti di Microsoft Defender Antivirus, versione 1.0.2306.10002 e successive, correggono l'errore "La protezione dell'autorità di sicurezza locale è disattivata" in Windows 11. Pertanto, installare tutti gli aggiornamenti in sospeso tramite Windows Update è il modo migliore per affrontare il problema.

Per farlo:

Fai clic con il pulsante destro del mouse sul pulsante Starte seleziona Impostazioni.

Scorri verso il basso la barra laterale, scegli Windows Updatee seleziona Verifica aggiornamentiper avviare una scansione per nuovi aggiornamenti..

Seleziona Scarica e installaper applicare tutti gli aggiornamenti in sospeso al sistema operativo e successivamente riavviare il PC.

Metodo 3: modifica il registro di sistema

Se la protezione dell'autorità di sicurezza locale non è attiva durante il controllo con il Visualizzatore eventi, l'aggiornamento di Windows 11 non riesce a risolvere il problema o non sono disponibili aggiornamenti più recenti per Microsoft Defender Antivirus, è necessario modificare il registro di sistema in risolvere il problema.

Avviso: Microsoft non consiglia soluzioni alternative per ignorare la notifica di sicurezza "La protezione dell'autorità di sicurezza locale è disattivata", quindi segui i passaggi seguenti solo se i metodi sopra indicati falliscono. Dovresti anche eseguire il backup del registro di sistema prima di procedere.

Premi Windows+ R, digita regeditnel campo Aprie seleziona OK.

Copia e incolla il seguente percorso nella barra degli indirizzi nella parte superiore della finestra dell'editor del Registro di sistema e premi Invio:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Assicurati che Lsasia selezionato nel riquadro di navigazione a sinistra e fai doppio clic sulle voci RunAsPPLe RunAsPPLBoota destra.

Modifica il valore esadecimale all'interno del campo Dati valoresu 2per entrambe le voci e seleziona OK.

Nota: se una o entrambe le chiavi non sono presenti, devi crearle manualmente: fai clic con il pulsante destro del mouse su Lsasulla barra laterale e seleziona DWORD (32 -bit) Valore, assegnagli il nome della chiave mancante e salva con un valore di 2.

Seleziona File>Esciper uscire dall'editor del Registro di sistema.

Riavvia Windows 11.

In alternativa, è possibile modificare il registro di sistema tramite Windows PowerShell. Ecco come:

Fai clic con il pulsante destro del mouse sul pulsante Starte seleziona Terminale Windows (amministratore).

Copia e incolla il seguente comando nella console:

reg aggiungi HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg aggiungi HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 / F.

Premi Invioper eseguire il comando e riavviare il PC.

Avviso "La protezione dell'autorità di sicurezza locale è disattivata" Licenziato

Come hai appena scoperto, esistono diversi modi per gestire l'errore "La protezione della sicurezza locale è disattivata" in Windows 11. Puoi ignorare la notifica se la protezione dell'autorità di sicurezza locale è attiva, installa la versione più recente di Microsoft Defender Antivirus aggiornamenti o modificare il registro di sistema se il problema persiste.

Se nessuno dei metodi sopra indicati funziona, utilizzare un'utilità antimalware di terze parti per la protezione finché Microsoft non risolverà nuovamente il problema in un aggiornamento futuro.

.

Post correlati: