O que você precisa saber
- Recentemente, uma atualização que a Microsoft enviou para o Windows Defender começou a fazer com que a Segurança do Windows exibisse avisos de que a proteção da Autoridade de Segurança Local estava desabilitada, mesmo que tivesse sido habilitada anteriormente.
- Esses avisos persistiam mesmo se os usuários reativassem manualmente a proteção LSA e reiniciassem seus PCs, deixando muitos preocupados.
- O patch da Microsoft para o problema não funcionou e “não está mais sendo oferecido”, mas, felizmente, há uma solução alternativa – ignorar o problema.
- Contanto que os usuários possam verificar se a proteção LSA está ativada por meio do aplicativo Visualizador de eventos, os avisos do Windows Security podem ser ignorados. Se você instalou a atualização ineficaz e está enfrentando telas azuis ou reinicializações abruptas, você precisará desabilitar a proteção de pilha imposta por hardware no modo Kernel.
O software antivírus Microsoft Defender (também conhecido como Windows Defender) está no centro da segurança padrão do Windows, mas no final de março, uma atualização dele causou um bug preocupante no aplicativo de segurança do Windows. Todos que baixam e instalam a atualização veem um aviso de que “a proteção da autoridade de segurança local está desativada. Seu dispositivo pode estar vulnerável”, mesmo que tenha sido ativado anteriormente.
Essas mensagens continuam a persistir mesmo se a proteção LSA for reativada e uma reinicialização for executada e, como o LSA gerencia as informações de direitos e senhas do usuário, muitos usuários estão compreensivelmente preocupados.
O problema foi logo confirmado pela Microsoft e, cerca de um mês depois, em abril, a empresa lançou um patch para ele (versão 1.0.2303.27001). No entanto, depois que os usuários relataram que o bug persistia e que outros problemas foram introduzidos, a Microsoft recentemente descartou o patch e confirmou que a atualização “não está mais sendo oferecida aos dispositivos” em seu Página de saúde do Windows. Felizmente, porém, há uma solução alternativa para o problema original – e é simples.
“Se você ativou a proteção da Autoridade de Segurança Local (LSA) e reiniciou o dispositivo pelo menos uma vez, pode descartar as notificações de aviso e ignorar quaisquer notificações adicionais solicitando uma reinicialização”, escreve a empresa. “Atualmente, não recomendamos nenhuma outra solução alternativa para esse problema.”
Essencialmente, você pode descartar ou ignorar com segurança qualquer alerta de proteção LSA que o Windows 11 envia, desde que seja capaz de verificar se a proteção LSA está realmente ativa depois de ativá-la e reiniciar o computador. Você pode fazer isso abrindo o aplicativo Visualizador de Eventos, acessando a seção Logs do Windows e procurando por este evento WinInit no log do sistema:
- 12: LSASS.exe foi iniciado como um processo protegido com nível: 4
Notavelmente, a Microsoft diz que se você instalou a atualização ineficaz (versão 1.0.2303.27001) e tiver erros de tela azul ou reinicializações ao abrir aplicativos ou jogos, você deve desabilitar a proteção de pilha aplicada por hardware no modo Kernel para resolver o problema. Isso pode ser feito abrindo o Windows Security, selecionando Device Security, selecionando Core Isolation e desativando a opção Kernel-mode Hardware-enforced Stack Protection.
No final das contas, é bom saber que não há nada terrivelmente sério acontecendo aqui, embora esse bug definitivamente continue alarmando as pessoas que não viram as garantias da Microsoft. A empresa explicou que está “trabalhando em uma resolução e fornecerá uma atualização em uma versão futura”, portanto, esperamos que o problema seja corrigido em breve.