Come abilitare la protezione dell’autorità di sicurezza locale in Windows 11

Ricevere l’avviso “Protezione dell’autorità di sicurezza locale disattivata” ogni volta che si avvia Windows 11? Sì, è piuttosto fastidioso, soprattutto quando continua a comparire anche se in apparenza sembra tutto a posto. A volte, è solo un problema causato da aggiornamenti recenti o da alcune modifiche di sistema. La buona notizia è che ci sono modi per risolvere il problema, che si tratti di ignorarlo se si è certi che la sicurezza sia adeguata, aggiornare Windows o modificare il registro. Questa guida illustrerà alcune soluzioni pratiche e, si spera, impedirà a quell’avviso di tormentarvi.

Come risolvere l’avviso “Protezione dell’autorità di sicurezza locale disattivata” in Windows 11

Metodo 1: confermare lo stato di protezione e ignorare l’avviso

Questo è un po’ strano, ma è utile se il sistema esegue effettivamente la protezione in background. A volte, l’avviso non corrisponde alla realtà, soprattutto dopo un riavvio o un aggiornamento rapido. Controllare il Visualizzatore eventi può indicare se LSASS (il processo alla base di LSA) è protetto. In tal caso, è sufficiente ignorare l’avviso se questa opzione è disponibile in Sicurezza di Windows. Ecco come fare:

1. Fare clic con il pulsante destro del mouse sul pulsante Start e selezionare Visualizzatore eventi.
2. Passare a Registri di Windows > Sistema nel riquadro a sinistra.
3. Premi Trova (Ctrl + F), quindi digita lsass.exee fai clic su Trova successivo.
4. Se vedi “LSASS.exe è stato avviato come processo protetto con livello: 4”, bene: la protezione è attiva.

Ora, per sbarazzarci di quell’avviso persistente:

1. Se non hai riavviato di recente, fallo prima.
2. Fare clic sull’icona Sicurezza di Windows nella barra delle applicazioni.
3. Vai a Sicurezza dispositivo > Isolamento core.
4. Fare clic su Dettagli isolamento core.
5. Trova e fai clic sul pulsante Ignora accanto all’avviso relativo alla disattivazione della protezione LSA.
6. Riavvia il computer. A volte, la notifica non viene più visualizzata.

Non è sempre perfetto, ma su alcune macchine questo cancella l’avviso se la protezione è effettivamente attiva in background.

Metodo 2: assicurati che Windows sia completamente aggiornato

Naturalmente, Microsoft ne era a conoscenza. Ha implementato una correzione negli ultimi aggiornamenti, in particolare nell’aggiornamento KB5007651. Se il tuo Windows 11 non è completamente aggiornato, potrebbe essere questo il motivo per cui l’avviso continua a darti fastidio. Ecco il modo semplice:

1. Fare clic con il pulsante destro del mouse su Start e selezionare Impostazioni.
2. Scorri verso il basso fino a Windows Update e cliccaci sopra.
3. Fai clic su Controlla aggiornamenti. Attendi che la scansione venga completata e scarica tutti gli aggiornamenti disponibili.
4. Installa tutti gli aggiornamenti, quindi riavvia.

Di solito, questo risolve il bug e silenzia la notifica una volta che il sistema è completamente aggiornato. In una configurazione ha funzionato subito; in un’altra, potrebbe essere necessario attendere un secondo o terzo aggiornamento, perché Windows può essere lento in questo modo.

Metodo 3: Gestire manualmente il registro

Questa è in un certo senso l’ultima spiaggia e non è qualcosa che Microsoft ama consigliare, ma se nient’altro funziona e hai dimestichezza con la modifica dei file di sistema, può essere d’aiuto. Un piccolo avvertimento: modificare il registro è rischioso. Assicurati di eseguirne prima un backup. Ecco come fare:

1. Premere Windows + R, digitare regedite premere OK.
2. Passare a Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
3. Nel riquadro di destra, cerca RunAsPPL e RunAsPPLBoot. Se non sono presenti, fai clic con il pulsante destro del mouse su Lsa > Nuovo > Valore DWORD (32 bit) e assegna loro praticamente lo stesso nome.
4. Fare doppio clic su ciascuno di essi, modificare i dati del valore in 2, quindi fare clic su OK.
5. Se queste chiavi non sono presenti, fare clic con il pulsante destro del mouse su Lsa e creare nuove voci DWORD con quegli stessi nomi e impostare il valore su 2.
6. Chiudere l’editor del registro di sistema, quindi riavviare il computer.

Se preferisci, puoi anche usare PowerShell. Apri il Terminale Windows (amministratore) e incolla:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f 

Di nuovo, riavviare dopo aver eseguito quei comandi.

Avviso “Protezione dell’autorità di sicurezza locale disattivata” ignorato

In pratica, non è necessario buttare via l’intero sistema o disattivare le funzionalità di sicurezza. Controllare se la protezione è attiva nel Visualizzatore eventi, assicurarsi che Windows sia aggiornato o modificare il Registro di sistema può eliminare l’avviso. Ricorda solo che, se il sistema mostra che la protezione è attiva, ma l’avviso continua a ripetersi, probabilmente si tratta di un bug che Microsoft spera di risolvere nella prossima patch. Fino ad allora, queste soluzioni alternative dovrebbero aiutarti a superare il problema.

Riepilogo

• Controllare lo stato di protezione LSASS nel Visualizzatore eventi
• Ignora la notifica in Sicurezza di Windows se la protezione è attiva
• Esegui Windows Update per ottenere le correzioni più recenti
• Se necessario, modificare manualmente il registro

Incartare

L’intera questione è un po’ fastidiosa, soprattutto perché è legata a funzionalità di sicurezza che non dovrebbero creare problemi in questo modo. Ma, di solito, una combinazione di aggiornamento del sistema operativo, verifica dello stato di protezione o una rapida revisione del registro risolve il problema. Incrociamo le dita, aiuta: ha funzionato su un paio di sistemi che ho visto, quindi forse questo risparmia anche un po’ di frustrazione a qualcuno.

---

---