Alguns usuários relataram que o aplicativo de segurança do Windows está mostrando “A proteção da autoridade de segurança local está desativada. Seu dispositivo pode estar vulnerável” avisa quando o recurso está ativado. Esse bug está no Windows Defender (KB5007651), uma atualização de segurança obrigatória enviada juntamente com a atualização de março de 2023 do Windows 11.
Para quem não sabe, a proteção da autoridade de segurança local é um recurso que evita a injeção de código e reduz a possibilidade de comprometer as credenciais. Esse recurso de segurança também verifica os logins do Windows e é necessário para que o sistema operacional funcione normalmente. Ele é ativado por padrão em todas as instalações do Windows.
Após a atualização mais recente, o aplicativo solicita que você ative a proteção da autoridade de segurança local e reinicie o dispositivo, mesmo que já esteja ativado (a alternância está ativada). O recurso está sendo executado em segundo plano. Nossos testes mostraram que isso pode ser um bug na interface de segurança do Windows, o que não significa que sua instalação esteja corrompida.
“Nas configurações de segurança do dispositivo e isolamento do núcleo, a proteção da autoridade de segurança local está ativada. No entanto, sempre sou notificado de que a Proteção da Autoridade de Segurança Local está desativada. Acima da categoria está uma mensagem informando que a alteração exige que eu reinicie o dispositivo. Eu também tentei desligá-lo, reiniciar, ligá-lo novamente e também reiniciar. O problema ainda persiste,” um dos usuários afetados observado em uma postagem no Hub de feedback.
O problema parece generalizado e a Microsoft está ciente dos relatórios. Uma fonte da Microsoft nos disse que a empresa está tomando medidas para pausar o lançamento da atualização de segurança KB5007651 do Windows 11 e retomará a atualização quando o problema for corrigido.
Como corrigir a proteção da autoridade de segurança local está desativada
Para corrigir “A proteção da autoridade de segurança local está desativada. Seu dispositivo pode estar vulnerável”, siga estas etapas:
- Abra o Editor de registro do Windows.
- Navegue até o seguinte local: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- Certifique-se de ter RunAsPLL e RunAsPLLBoot. Se você não tiver RunAsPLLBoot listado, crie entradas DWORD para RunAsPLL e RunAsPLLBoot.
- A reinicialização e os avisos devem parar.
Esta é uma história em desenvolvimento…
