Como solucionar o erro “A proteção da Autoridade de Segurança Local está desativada” no Windows

Se você já se deparou com a infame mensagem “A proteção da Autoridade de Segurança Local está desativada” no aplicativo Segurança do Windows, sabe o quanto isso é frustrante.Às vezes, é por causa de uma atualização recente que deu errado, ou talvez alguém tenha mexido nas suas configurações de segurança e desativado um recurso essencial. A boa notícia é que existem várias maneiras de reativar essa proteção, mesmo que pareça que o Windows esteja complicando o processo desnecessariamente. O objetivo principal é reativar a proteção LSA para que os componentes de segurança do seu sistema funcionem corretamente e essa mensagem pare de aparecer como um irritante anúncio pop-up.

Cada um desses métodos visa o mesmo problema — a desativação da proteção LSA — mas de ângulos diferentes. Você não precisa fazer todos; basta escolher o que parecer mais fácil ou menos intimidante. E sim, alguns exigem um pouco de cautela, principalmente editar o registro ou alterar as configurações da BIOS. Portanto, tenha cuidado e talvez faça um backup de arquivos importantes se estiver preocupado em danificar algo. Depois de seguir algumas dessas dicas, seu aplicativo de Segurança do Windows deverá voltar a funcionar normalmente, sem problemas.

Como corrigir o erro “A proteção da Autoridade de Segurança Local está desativada” usando o Editor do Registro.

Método 1: Ajuste o Registro para habilitar a proteção LSA

Este método é um pouco antiquado, mas eficaz. Basicamente, consiste em adicionar algumas entradas no registro para instruir o Windows a reativar a proteção LSA. O motivo pelo qual funciona é que algumas atualizações ou alterações feitas pelo usuário podem alterar essas flags do registro, desativando a proteção. Ao redefinir essas flags, o sistema força o Windows a reativá-la. No entanto, esteja ciente de que editar o registro pode ser arriscado se você cometer um erro, portanto, siga as instruções cuidadosamente. Se você se sente confortável com ajustes no registro, este método é bastante confiável.

Abra o Editor do Registro pressionando Ctrl+Alt+F, Windows + Rdigitando Ctrl+Alt regedit+F e pressionando Enter Enter. Confirme a solicitação do Controle de Conta de Usuário (UAC).Navegue até: Computador\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa. No lado direito, crie um novo Valor DWORD (32 bits) clicando com o botão direito do mouse e escolhendo Novo > Valor DWORD (32 bits). Nomeie-o como RunAsPPL, clique duas vezes nele e defina o valor como 2. Faça o mesmo para uma nova entrada chamada RunAsPPLBoot. Depois de concluir, feche o Editor do Registro e reinicie o computador. Isso deve religar o interruptor.

Método 2: Comandos do PowerShell para ativar a proteção LSA

Não gosta de mexer no registro do Windows? Sem problemas — o PowerShell resolve o problema. Abrir o PowerShell como administrador e executar alguns comandos pode fazer a mesma coisa. Isso é útil se você prefere usar a linha de comando ou quer uma solução mais rápida. Só lembre-se de que você precisa de privilégios de administrador.

Inicie o PowerShell pesquisando por “Windows PowerShell” no menu Iniciar, clique com o botão direito do mouse e selecione “Executar como administrador”. Quando ele abrir, digite (ou copie e cole) estes comandos um de cada vez e pressione Enter Enterapós cada um:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

Após a execução dos comandos, reinicie o computador — e, com sorte, aquela mensagem irritante desaparecerá.Às vezes, em certas configurações, esse método pode ser um pouco instável — em uma máquina, funcionou; em outra, nem tanto. Mas vale a pena tentar, pois é rápido.

Método 3: Usar o Editor de Política de Grupo Local (para Windows Pro e Enterprise)

Se você usa o Windows Pro ou Enterprise, o Editor de Política de Grupo torna tudo surpreendentemente fácil.É uma abordagem mais baseada em interface gráfica, então não é preciso mexer no registro.É uma boa opção se você prefere usar o apontar e clicar. Basta ir em Executar ( Windows + R), digitar gpedit.msce pressionar Enter Enter.

Acesse: Configuração do Computador > Modelos Administrativos > Sistema > Autoridade de Segurança Local. Encontre uma entrada chamada “Configurar LSASS para executar como um processo protegido” e clique duas vezes nela. Altere a configuração para “Ativado” e, no menu suspenso, selecione “Ativado com Bloqueio UEFI”. Aplique e clique em “OK” e reinicie o computador. Este método é simples e evita a edição do registro — apenas certifique-se de estar usando uma edição compatível do Windows.

Método 4: Reverter uma atualização problemática do Windows

Se tudo mais falhar, às vezes a atualização mais recente do Windows contribui para a falha da proteção LSA. Certas atualizações causam problemas de compatibilidade ou simplesmente quebram tudo, incluindo recursos de segurança. Reverter as atualizações recentes pode restaurar a estabilidade. No Windows 11, acesse Configurações > Windows Update > clique em Histórico de atualizações > Desinstalar atualizações. Selecione a atualização mais recente, clique em Desinstalar e reinicie o computador.

No Windows 10, acesse Configurações > Atualização e Segurança > Windows Update > Opções avançadas e selecione um período de pausa para bloquear as atualizações temporariamente. Depois, você poderá desinstalar a atualização mais recente, se necessário. Lembre-se: o Windows costuma reinstalar atualizações com muita frequência; talvez seja melhor pausar as atualizações até que a Microsoft corrija o problema.

Método 5: Ativar a Inicialização Segura na BIOS

Outro fator que às vezes causa erros relacionados ao LSA é a Inicialização Segura desativada. Trata-se de um recurso de segurança integrado ao firmware do seu computador. Para verificar se está ativado, pressione a tecla Shift, Windows + Rexecute o comando `lsblk` msinfo32e procure por “Estado da Inicialização Segura “.Se estiver como “Desativado”, você precisará acessar as configurações da BIOS e ativá-lo.

Para isso, desligue o seu PC, ligue-o novamente e pressione F2(ou a tecla que o seu sistema utiliza) repetidamente para entrar na BIOS. Encontre a aba Segurança, localize Inicialização Segura (Secure Boot), ative-a, salve as alterações e reinicie. Uma dica: os menus da BIOS variam bastante dependendo da placa-mãe e do fabricante, então talvez seja interessante consultar a documentação do seu hardware.

Elimine os erros de Autoridade de Segurança Local no seu PC com Windows

Geralmente, corrigir a mensagem “A proteção LSA está desativada” envolve alterar algumas configurações ou desfazer uma atualização recente do Windows.É um pouco irritante, mas possível. Assim que a proteção for reativada, a Segurança do Windows deixará de exibir avisos e os recursos de segurança do seu PC funcionarão normalmente novamente.

Resumo

Se você se sentir confortável, tente editar o registro do sistema — isso adiciona valores importantes para ativar a proteção manualmente.
Use comandos do PowerShell para uma correção rápida sem precisar mexer no registro.
Se estiver usando o Windows Pro, utilize o Editor de Política de Grupo para uma abordagem baseada em interface gráfica.
Reverter atualizações recentes, caso tenham sido elas que causaram o problema.
Certifique-se de que a Inicialização Segura (Secure Boot) esteja ativada na BIOS, especialmente se o Centro de Segurança (Security Center) apresentar algum erro.

Conclusão

Geralmente, um desses métodos resolve o problema.É um processo de tentativa e erro, mas na maioria dos casos, você conseguirá fazer com que a mensagem de segurança desapareça e a tranquilidade seja restaurada. Se uma abordagem não funcionar, outra funcionará.Às vezes, simplesmente reiniciar o computador após fazer as alterações é suficiente para solucionar o problema. Espero que isso economize algumas horas para alguém — boa sorte para resolver aquele aviso sorrateiro de proteção LSA!

Vistos recentemente

Este artigo foi útil?

Nesta página