Local Security Authority Protection en Windows 11: Cómo Solucionar el Problema

En Windows 11, la protección de la Autoridad de Seguridad Local (Local Security Authority, LSA) desempeña un papel fundamental en la seguridad de tus credenciales y en la prevención del acceso de controladores y complementos no firmados. La LSA protege y verifica los inicios de sesión de los usuarios, los cambios de contraseñas y la creación de tokens de acceso relacionados con cuentas de Microsoft y Azure, entre otros. Mantener habilitada esta función es esencial para garantizar la seguridad de tu PC.

Sin embargo, algunos usuarios han informado que la función de LSA muestra un mensaje de advertencia que dice "Local Security Authority Protection está desactivada. Tu dispositivo puede ser vulnerable", a pesar de que la función está habilitada. Este problema puede ser especialmente común después de la actualización obligatoria de seguridad KB5007651 de Windows 11, lanzada junto con la actualización de marzo de 2023. Además de la actualización, otros factores como archivos del sistema corruptos o problemas con la política de Windows pueden contribuir a este error.

A continuación, te presentamos cuatro métodos para solucionar este problema de "Local Security Authority Protection está desactivada" en Windows 11:

1. Editar el Registro de Windows

Si experimentas problemas con la protección de la Autoridad de Seguridad Local en Windows 11, puedes intentar cambiar el valor de "RunAsPPL" y "RunAsPPLBoot" en el Registro de Windows. Antes de realizar cualquier cambio en el Registro, asegúrate de realizar una copia de seguridad de los archivos del Registro para evitar posibles problemas del sistema.

• Paso 1: Escribe "regedit" en la barra de búsqueda y haz clic en "Editor del Registro" para abrir la aplicación.
• Paso 2: Navega a la siguiente ruta: Equipo\HKEY_LOCAL_MACHINE\SISTEMA\CurrentControlSet\Control\Lsa.
• Paso 3: Haz doble clic en "RunAsPPL" en el panel derecho y cambia el valor de "Datos del valor" a 2. Repite el mismo proceso para "RunAsPPLBoot".
  • Si "RunAsPPL" y "RunAsPPLBoot" no se encuentran en el panel derecho, haz clic con el botón derecho en un área vacía y selecciona "Nuevo > Valor DWORD (32 bits)" para crear estos dos elementos. Luego, establece el valor en 2 para ambos.
• Paso 4: Guarda los cambios haciendo clic en "Aceptar" y luego reinicia tu PC con Windows 11 para verificar si el problema se ha resuelto.

2. Usar PowerShell

Para solucionar el problema de "Local Security Authority Protection está desactivada" incluso después de reiniciar en Windows 11, puedes utilizar PowerShell para ejecutar algunos comandos.

• Paso 1: Haz clic con el botón derecho en el icono de Inicio y selecciona "Windows PowerShell (Admin)".
• Paso 2: Si se te solicita confirmación a través del Control de cuentas de usuario (UAC), haz clic en "Sí" para continuar.
• Paso 3: Copia y pega los siguientes comandos uno por uno en la ventana de PowerShell y presiona "Enter" después de cada comando:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

• Paso 4: Luego, reinicia el sistema para comprobar si el problema ha sido solucionado.

3. Editar la Política de Grupo

Si tienes Windows 11 Pro o una versión superior, puedes intentar editar la Política de Grupo de Windows para solucionar el problema de "Local Security Authority Protection está desactivada".

• Paso 1: Escribe "gpedit.msc" en la barra de búsqueda y haz clic en "Editar directiva de seguridad local" (Edit group policy).
• Paso 2: Ve a "Directiva de equipo local > Configuración del equipo > Plantillas administrativas > Sistema > Autoridad de seguridad local".
• Paso 3: Localiza "Configurar LSASS para ejecutarse como un proceso protegido" en el panel derecho, haz clic derecho en él y selecciona "Editar".
• Paso 4: En la nueva ventana, selecciona "Habilitado", elige "Habilitado con bloqueo de UEFI" en "Opciones" y haz clic en "Aplicar" y luego en "Aceptar".

4. Ejecutar SFC y DISM

Algunos usuarios han informado que ejecutar el Comprobador de archivos del sistema (SFC) y la Administración y mantenimiento de imágenes de implementación (DISM) puede ayudar a escanear y reparar la corrupción del sistema, lo que podría solucionar el problema de "Local Security Authority Protection está desactivada".

• Paso 1: Inicia el Símbolo del sistema en Windows 11 con privilegios de administrador.
• Paso 2: Ejecuta el comando "sfc /scannow" y presiona "Enter".

Tras finalizar el escaneo de SFC, puedes ejecutar un escaneo de DISM con los siguientes comandos:

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth

Estos son los métodos que puedes utilizar para abordar el problema de "Local Security Authority Protection está desactivada" en Windows 11. Si te encuentras con este molesto problema, prueba estas soluciones siguiendo los pasos proporcionados. Además, recuerda que Windows Security no es suficiente para mantener tus datos seguros, por lo que te recomendamos que realices copias de seguridad de tus datos importantes. MiniTool ShadowMaker es una excelente opción para respaldar tus datos y crear una imagen del sistema para restaurar archivos perdidos o revertir tu PC a un estado anterior en caso de problemas en el sistema.