Come risolvere l’errore di Windows “Protezione dell’autorità di sicurezza locale disattivata”

Se ti sei imbattuto nel famigerato messaggio “Protezione dell’autorità di sicurezza locale disattivata” nell’app Sicurezza di Windows, è piuttosto frustrante. A volte, è dovuto a un recente aggiornamento andato storto, o forse qualcuno ha modificato le impostazioni di sicurezza e disattivato una funzionalità critica. La buona notizia è che ci sono diversi modi per riattivare la protezione, anche se sembra che Windows la stia rendendo inutilmente complicata. L’obiettivo principale è riattivare la protezione LSA in modo che i componenti di sicurezza del sistema svolgano correttamente il loro lavoro e che il messaggio smetta di apparire come un fastidioso annuncio pop-up.

Ognuno di questi metodi affronta lo stesso problema, ovvero la disattivazione della protezione LSA, ma da angolazioni diverse. Non è necessario eseguirli tutti; basta scegliere quello che sembra più semplice o meno intimidatorio. E sì, alcuni richiedono un po’ di cautela, soprattutto la modifica del registro o delle impostazioni del BIOS. Quindi, fate attenzione e magari eseguite un backup dei dati importanti se temete di combinare guai. Dopo aver seguito alcuni di questi suggerimenti, l’app Sicurezza di Windows dovrebbe tornare a funzionare correttamente, senza problemi.

Come risolvere l’errore “Protezione dell’autorità di sicurezza locale disattivata” utilizzando l’editor del Registro di sistema

Metodo 1: modificare il registro per abilitare la protezione LSA

Questa è una soluzione un po’ antiquata, ma efficace. In sostanza, consiste nell’aggiungere un paio di voci di registro per indicare a Windows di riattivare la protezione LSA. Il motivo per cui funziona è che alcuni aggiornamenti o modifiche apportate dall’utente possono modificare questi flag di registro per disattivare la protezione, e impostarli di nuovo “correttamente” costringe Windows a riattivarla. Un avvertimento: modificare il registro può essere rischioso se si sbaglia, quindi seguire attentamente le istruzioni. Se si ha familiarità con le modifiche al registro, questa soluzione è piuttosto affidabile.

Apri l’editor del registro di sistema premendo Windows + R, digitando regedite premendo Enter. Conferma il prompt UAC. Vai a: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa. Sul lato destro, crea un nuovo valore DWORD (32 bit) facendo clic con il pulsante destro del mouse e scegliendo Nuovo > Valore DWORD (32 bit). Chiamalo RunAsPPL, quindi fai doppio clic e imposta il valore su 2. Fai lo stesso per una nuova voce denominata RunAsPPLBoot. Al termine, chiudi regedit e riavvia. Questo dovrebbe riattivare l’interruttore.

Metodo 2: comandi di PowerShell per attivare la protezione LSA

Non ti piace armeggiare con il registro? Nessun problema: PowerShell viene in tuo soccorso. Aprire PowerShell come amministratore ed eseguire un paio di comandi può fare la stessa cosa. Questo è utile se preferisci usare la riga di comando o desideri una soluzione più rapida. Ricorda solo che devi avere i diritti di amministratore.

Avvia PowerShell cercando Windows PowerShell nel menu Start, fai clic con il pulsante destro del mouse e seleziona Esegui come amministratore. Quando si apre, digita (o copia e incolla) questi comandi uno alla volta, quindi premi Enterdopo ciascuno:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

Una volta eseguiti i comandi, riavvia il PC e, si spera, quel fastidioso messaggio scomparirà. A volte, su alcune configurazioni, questo metodo è un po’ instabile: su una macchina ha funzionato, su un’altra non tanto. Ma vale la pena provarlo perché è veloce.

Metodo 3: utilizzare l’Editor Criteri di gruppo locali (per Windows Pro ed Enterprise)

Se utilizzi Windows Pro o Enterprise, l’Editor Criteri di Gruppo semplifica notevolmente le cose.È un approccio basato su un’interfaccia grafica, quindi non è necessario modificare il registro.È utile se preferisci puntare e cliccare. Basta andare su Esegui ( Windows + R), digitare gpedit.msce premere Enter.

Vai a: Configurazione computer > Modelli amministrativi > Sistema > Autorità di sicurezza locale. Trova una voce denominata “Configura LSASS per l’esecuzione come processo protetto” e fai doppio clic su di essa. Modifica l’impostazione su “Abilitato”, quindi nel menu a discesa seleziona “Abilitato con blocco UEFI”. Fai clic su “Applica” e su “OK”, quindi riavvia. Questo metodo è semplice ed evita la modifica del registro di sistema: assicurati solo di utilizzare un’edizione di Windows supportata.

Metodo 4: ripristinare un aggiornamento di Windows non valido

Se tutto il resto fallisce, a volte l’ultimo aggiornamento di Windows contribuisce a rendere inutilizzabile la protezione LSA. Alcuni aggiornamenti causano problemi di compatibilità o semplicemente interrompono alcune funzionalità, comprese quelle di sicurezza. Il rollback degli aggiornamenti recenti può ripristinare la stabilità. Su Windows 11, vai su Impostazioni > Windows Update > clicca su Cronologia aggiornamenti > Disinstalla aggiornamenti. Scegli l’ultimo, clicca su Disinstalla, quindi riavvia.

In Windows 10, vai su Impostazioni > Aggiornamento e sicurezza > Windows Update > Opzioni avanzate e seleziona una durata di pausa per bloccare temporaneamente gli aggiornamenti. Dopodiché, se necessario, puoi disinstallare l’ultimo aggiornamento. Tieni presente che Windows è piuttosto implacabile nel reinstallare gli aggiornamenti: potresti voler sospendere gli aggiornamenti finché Microsoft non risolve il problema.

Metodo 5: abilitare l’avvio protetto nel BIOS

Un’altra cosa che a volte causa errori relativi a LSA è la disattivazione del Secure Boot. Si tratta di una funzionalità di sicurezza integrata nel firmware del PC. Per verificare se è attiva, premi Windows + R, esegui msinfo32e cerca Secure Boot State. Se è disattivato, dovrai accedere alle impostazioni del BIOS e abilitarlo.

Per farlo, spegni il PC, quindi riaccendilo e premi F2ripetutamente (o il tasto utilizzato dal sistema) per accedere al BIOS. Trova la scheda Sicurezza, individua Avvio protetto, attivalo, salva e riavvia. Un piccolo avvertimento: i menu del BIOS variano molto a seconda della scheda madre e del produttore, quindi potrebbe essere utile consultare la documentazione hardware.

Elimina gli errori dell’autorità di sicurezza locale sul tuo PC Windows

Per risolvere il messaggio “Protezione LSA disattivata” di solito basta modificare alcune impostazioni o annullare un recente aggiornamento di Windows.È un po’ fastidioso, ma fattibile. Una volta ripristinata la protezione, Sicurezza di Windows smetterà di abbaiare e le funzionalità di sicurezza del tuo PC torneranno a funzionare senza problemi.

Riepilogo

• Se preferisci, prova a modificare il registro: aggiunge valori importanti per attivare manualmente la protezione.
• Per una soluzione rapida senza toccare il registro, utilizzare i comandi di PowerShell.
• Se si utilizza Windows Pro, utilizzare l’Editor Criteri di gruppo per un approccio basato sull’interfaccia utente grafica.
• Ripristinare gli aggiornamenti recenti se hanno causato il problema.
• Assicurarsi che l’avvio protetto sia abilitato nel BIOS, soprattutto se il Centro sicurezza segnala un problema.

Incartare

Di solito, uno di questi metodi funziona.È un po’ un processo di tentativi ed errori, ma nella maggior parte dei casi, si otterrà quel messaggio di sicurezza che invita a chiudere la porta e si tornerà alla tranquillità. Se un approccio non funziona, un altro sì. A volte, basta riavviare il computer dopo aver apportato le modifiche per risolvere il problema. Speriamo che questo faccia risparmiare qualche ora a qualcuno: buona fortuna a risolvere quel subdolo avviso di protezione LSA!

---

---