Cómo solucionar el error de Windows “La protección de la autoridad de seguridad local está desactivada”
Si te has topado con el temido mensaje «La protección de la Autoridad de Seguridad Local está desactivada» en la aplicación Seguridad de Windows, es bastante frustrante. A veces, se debe a una actualización reciente que salió mal, o quizás alguien modificó tu configuración de seguridad y desactivó una función crítica. La buena noticia es que hay varias maneras de volver a activar esa protección, aunque parezca que Windows lo complica innecesariamente. El objetivo principal es reactivar la protección LSA para que los componentes de seguridad de tu sistema funcionen correctamente y ese mensaje deje de aparecer como un molesto anuncio emergente.
Cada uno de estos métodos aborda el mismo problema —la protección LSA desactivada— pero desde diferentes perspectivas. No es necesario que los apliques todos; elige el que te resulte más sencillo o menos complicado. Eso sí, algunos requieren cierta precaución, sobre todo editar el registro o modificar la configuración de la BIOS. Así que ten cuidado y, si te preocupa estropear algo, haz una copia de seguridad de tus archivos importantes. Tras seguir algunos de estos consejos, tu aplicación de Seguridad de Windows debería volver a funcionar correctamente.
Cómo solucionar el error “La protección de la autoridad de seguridad local está desactivada” mediante el Editor del Registro
Método 1: Modificar el Registro para habilitar la protección LSA
Este método es algo anticuado, pero efectivo. Básicamente, consiste en añadir un par de entradas al registro para indicarle a Windows que reactive la protección LSA. Funciona porque algunas actualizaciones o cambios realizados por el usuario pueden modificar estas entradas del registro y desactivar dicha protección; al restablecerlas correctamente, Windows se ve obligado a reactivarla. Sin embargo, ten cuidado: editar el registro puede ser arriesgado si cometes algún error, así que sigue las instrucciones con atención. Si tienes experiencia modificando el registro, este método es bastante fiable.
Abra el editor del registro presionando la tecla Windows + R, escribiendo regedity pulsando Intro Enter. Confirme la solicitud de Control de cuentas de usuario (UAC).Navegue hasta: Equipo\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa. En el panel derecho, cree un nuevo valor DWORD (32 bits) haciendo clic con el botón derecho y seleccionando Nuevo > Valor DWORD (32 bits). Nómbrelo RunAsPPL, haga doble clic en él y establezca su valor en 2. Repita el proceso para una nueva entrada llamada RunAsPPLBoot. Una vez hecho esto, cierre el editor del registro y reinicie el equipo. Esto debería reactivar el interruptor.
Método 2: Comandos de PowerShell para activar la protección LSA
¿No te gusta trastear con el registro? No te preocupes, PowerShell te salva. Abrir PowerShell como administrador y ejecutar un par de comandos te permite hacer lo mismo. Esto es muy útil si prefieres usar la línea de comandos o si buscas una solución rápida. Recuerda que necesitas privilegios de administrador.
Inicie PowerShell buscando «Windows PowerShell» en el menú Inicio, haciendo clic con el botón derecho y seleccionando «Ejecutar como administrador». Una vez abierto, escriba (o copie y pegue) estos comandos uno por uno y pulse Intro Enterdespués de cada uno:
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /fUna vez ejecutados los comandos, reinicia el ordenador y, con suerte, ese molesto mensaje desaparecerá. A veces, en ciertas configuraciones, este método no siempre funciona: en un ordenador sí, en otro no tanto. Pero merece la pena intentarlo porque es rápido.
Método 3: Usar el Editor de directivas de grupo local (para Windows Pro y Enterprise)
Si usas Windows Pro o Enterprise, el Editor de directivas de grupo lo hace sorprendentemente fácil. Es un método más intuitivo, por lo que no requiere modificar el registro. Es ideal si prefieres usar el ratón. Simplemente ve a Ejecutar ( Windows + R), escribe gpedit.mscy pulsa Intro Enter.
Navegue a: Configuración del equipo > Plantillas administrativas > Sistema > Autoridad de seguridad local. Busque la entrada » Configurar LSASS para que se ejecute como un proceso protegido» y haga doble clic en ella. Cambie la configuración a «Habilitado» y, en el menú desplegable, seleccione «Habilitado con bloqueo UEFI». Haga clic en «Aplicar» y «Aceptar» y reinicie el equipo. Este método es sencillo y evita editar el registro; solo asegúrese de usar una versión compatible de Windows.
Método 4: Revertir una actualización defectuosa de Windows
Si todo lo demás falla, a veces la última actualización de Windows contribuye a que la protección LSA deje de funcionar. Algunas actualizaciones causan problemas de compatibilidad o simplemente provocan fallos, incluidas las funciones de seguridad. Revertir las actualizaciones recientes puede restablecer la estabilidad. En Windows 11, ve a Configuración > Windows Update > Historial de actualizaciones > Desinstalar actualizaciones. Selecciona la última, haz clic en Desinstalar y reinicia el equipo.
En Windows 10, ve a Configuración > Actualización y seguridad > Windows Update > Opciones avanzadas y selecciona un tiempo de pausa para bloquear las actualizaciones temporalmente. Si es necesario, puedes desinstalar la última actualización. Ten en cuenta que Windows suele reinstalar las actualizaciones con frecuencia, así que quizá te convenga pausarlas hasta que Microsoft solucione el problema.
Método 5: Habilitar el arranque seguro en la BIOS
Otro factor que a veces provoca errores relacionados con LSA es la desactivación del Arranque Seguro. Se trata de una función de seguridad integrada en el firmware del PC. Para comprobar si está activado, pulsa [Tecla Windows + R], ejecuta [comando msinfo32] y busca «Estado del Arranque Seguro». Si indica «Desactivado», tendrás que acceder a la configuración de la BIOS y activarlo.
Para ello, apaga el ordenador, vuelve a encenderlo y pulsa F2repetidamente la tecla correspondiente (o la tecla que utilice tu sistema) para acceder a la BIOS. Busca la pestaña Seguridad, localiza Arranque seguro, actívalo, guarda los cambios y reinicia. Ten en cuenta que los menús de la BIOS varían mucho según la placa base y el fabricante, así que te recomendamos consultar la documentación de tu hardware.
Elimine los errores de la Autoridad de Seguridad Local en su PC con Windows
Solucionar el problema del mensaje «La protección LSA está desactivada» suele consistir en modificar algunos ajustes o deshacer una actualización reciente de Windows. Es algo molesto, pero se puede hacer. Una vez restablecida la protección, Seguridad de Windows dejará de mostrar mensajes molestos y las funciones de seguridad de tu PC volverán a funcionar correctamente.
Resumen
- Si te sientes cómodo, prueba a editar el registro; esto añade valores importantes para activar la protección manualmente.
- Utilice comandos de PowerShell para una solución rápida sin modificar el registro.
- Si utiliza Windows Pro, aproveche el Editor de directivas de grupo para un enfoque basado en interfaz gráfica de usuario.
- Revierte las actualizaciones recientes si estas causaron el problema.
- Asegúrese de que el Arranque Seguro esté habilitado en la BIOS, especialmente si el Centro de Seguridad muestra alguna advertencia.
Resumen
Normalmente, uno de estos métodos funciona. Es cuestión de ir probando, pero en la mayoría de los casos, conseguirás que deje de aparecer el mensaje de seguridad y recuperarás la tranquilidad. Si un método no funciona, otro sí. A veces, basta con reiniciar después de hacer los cambios para solucionarlo. Esperemos que esto le ahorre unas horas a alguien.¡Suerte con esa molesta advertencia de protección LSA!
Artículos relacionados
¿Te resultó útil este artículo?