{"id":894669,"date":"2026-10-09T16:03:49","date_gmt":"2026-10-09T16:03:49","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/proteccion-autoridad-seguridad-local\/"},"modified":"2026-10-09T16:03:50","modified_gmt":"2026-10-09T16:03:50","slug":"proteccion-autoridad-seguridad-local","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/proteccion-autoridad-seguridad-local\/","title":{"rendered":"C\u00f3mo activar o desactivar la protecci\u00f3n de la Autoridad de seguridad local en Windows 11"},"content":{"rendered":"

La Autoridad de seguridad local<\/strong> (LSA) de Windows 11 desempe\u00f1a un papel central en la gesti\u00f3n de la autenticaci\u00f3n, la aplicaci\u00f3n de pol\u00edticas de seguridad y el almacenamiento de credenciales protegidas, todas ellas tareas cr\u00edticas en el panorama actual de amenazas. Para reforzar la seguridad de este subsistema, Microsoft ofrece la protecci\u00f3n LSA, que impide que los usuarios manipulen la LSA y evita ataques graves contra el sistema.<\/p>\n

Si eres administrador de TI, esta gu\u00eda te ayudar\u00e1 a activar o desactivar la protecci\u00f3n de la Autoridad de seguridad local (LSA) mediante Seguridad de Windows, el Editor del Registro<\/a>, PowerShell<\/a> y las directivas de grupo, para garantizar la seguridad al gestionar dispositivos y desplegar configuraciones a gran escala.<\/p>\n

Si prefieres una gu\u00eda visual, mira nuestro v\u00eddeo sobre c\u00f3mo activar o desactivar la protecci\u00f3n de la Autoridad de seguridad local en Windows 11<\/a>.<\/p>\n

Garantiza un cumplimiento de la seguridad uniforme con NinjaOne y despliega pol\u00edticas a gran escala.
\nDescubre todo el potencial de la soluci\u00f3n RMM de NinjaOne<\/a><\/p>\n<\/div>\n

\u00bfQu\u00e9 es la protecci\u00f3n de la Autoridad de seguridad local?<\/h2>\n

La Autoridad de seguridad local (LSA) es un componente cr\u00edtico de Windows que se encarga de la autenticaci\u00f3n, la pol\u00edtica de seguridad y el almacenamiento de credenciales. Act\u00faa como guardi\u00e1n del equipo: verifica las credenciales, gestiona los cambios de contrase\u00f1a y crea tokens de acceso cuando los usuarios intentan iniciar sesi\u00f3n en el sistema. El subsistema LSA (LSASS) es el proceso ejecutable que ejecuta la LSA e implementa sus funciones.<\/p>\n

La protecci\u00f3n LSA hace que LSASS sea m\u00e1s seguro. Esta funci\u00f3n de seguridad ejecuta LSASS como proceso protegido (PPL), lo que impide que c\u00f3digo no confiable (incluso con derechos administrativos) se inyecte en \u00e9l. As\u00ed se garantiza que solo se carguen servicios y procesos de confianza, y que no puedan verse interferidos f\u00e1cilmente por procesos maliciosos o con menos privilegios que dejar\u00edan el sistema expuesto al robo de credenciales y a la ejecuci\u00f3n de malware.<\/p>\n

M\u00e9todos para activar o desactivar la protecci\u00f3n de la Autoridad de seguridad local<\/h2>\n

Gestionar la protecci\u00f3n LSA no es una tarea \u00fanica para todos los casos. El m\u00e9todo adecuado depende de tu entorno (personal o empresarial), de la escala del despliegue, de las necesidades de automatizaci\u00f3n y de los requisitos de seguridad y cumplimiento. (Comprueba que cumples los requisitos previos antes de empezar.<\/a>)<\/p>\n

M\u00e9todo 1: activar o desactivar la protecci\u00f3n de la Autoridad de seguridad local desde la interfaz de Seguridad de Windows<\/h3>\n

Es el m\u00e9todo m\u00e1s sencillo e intuitivo, ya que muestra el estado de la LSA de forma visual sin necesidad de conocimientos de scripting ni habilidades avanzadas. Es la mejor opci\u00f3n para usuarios dom\u00e9sticos y personal de soporte de TI que realizan configuraciones manuales puntuales en dispositivos individuales. Eso s\u00ed, solo puede aplicarse en dispositivos compatibles con configuraciones de seguridad basada en virtualizaci\u00f3n (VBS)<\/a>.<\/p>\n

    \n
  1. Abre Configuraci\u00f3n > Privacidad y seguridad > Seguridad de Windows > Seguridad del dispositivo<\/strong>.<\/li>\n
  2. En la secci\u00f3n Aislamiento del n\u00facleo<\/strong>, haz clic en Detalles de aislamiento del n\u00facleo<\/strong>.<\/li>\n
  3. Localiza la secci\u00f3n Protecci\u00f3n de la Autoridad de seguridad local<\/strong> y activa o desactiva el interruptor.<\/li>\n
  4. Reinicia el dispositivo para aplicar los cambios.<\/li>\n<\/ol>\n

    M\u00e9todo 2: activar o desactivar la protecci\u00f3n LSA desde el Editor del Registro<\/h3>\n

    Este m\u00e9todo es el m\u00e1s adecuado para usuarios avanzados, administradores de TI y t\u00e9cnicos que quieran ajustar manualmente el comportamiento de la LSA en grupos de equipos. Se recomienda para escenarios de automatizaci\u00f3n, aprovisionamiento y despliegue.<\/p>\n

    \u26a0\ufe0fNota<\/strong>: una edici\u00f3n incorrecta del registro puede provocar problemas graves en el sistema, as\u00ed que te recomendamos hacer una copia de seguridad del registro<\/a> antes de continuar. Se necesitan derechos de administrador para modificar el registro.<\/p>\n

      \n
    1. Abre el Editor del Registro como administrador. Pulsa tecla Windows + R<\/strong>, escribe \u00abregedit<\/strong>\u00bb y pulsa Ctrl + May\u00fas + Intro<\/strong>.<\/li>\n
    2. En el panel izquierdo del Editor del Registro, sigue esta ruta: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/strong><\/li>\n
    3. En el panel derecho de la clave Lsa<\/strong>:\n