{"id":923017,"date":"2026-11-06T15:00:51","date_gmt":"2026-11-06T15:00:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/protecao-local-security-authority\/"},"modified":"2026-11-06T15:00:53","modified_gmt":"2026-11-06T15:00:53","slug":"protecao-local-security-authority","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/protecao-local-security-authority\/","title":{"rendered":"Como ativar ou desativar a prote\u00e7\u00e3o Local Security Authority no Windows 11"},"content":{"rendered":"

Local Security Authority <\/strong>(LSA) no Windows 11 tem papel central no gerenciamento da autentica\u00e7\u00e3o, na aplica\u00e7\u00e3o de pol\u00edticas de seguran\u00e7a e no armazenamento de credenciais protegidas \u2014 tarefas cr\u00edticas no cen\u00e1rio de amea\u00e7as atual. Para refor\u00e7ar a postura de seguran\u00e7a desse subsistema, a Microsoft oferece a prote\u00e7\u00e3o LSA, que impede adultera\u00e7\u00f5es no LSA e bloqueia ataques graves ao sistema.<\/p>\n

Se voc\u00ea trabalha como administrador de TI, este guia mostra como ativar ou desativar a prote\u00e7\u00e3o Local Security Authority (LSA) pela Seguran\u00e7a do Windows, pelo Editor do Registro<\/a>, pelo PowerShell<\/a> e pela Pol\u00edtica de Grupo, garantindo seguran\u00e7a ao gerenciar dispositivos e aplicar configura\u00e7\u00f5es em escala.<\/p>\n

Para um guia visual, assista ao nosso v\u00eddeo sobre como ativar ou desativar a prote\u00e7\u00e3o Local Security Authority no Windows 11<\/a>.<\/p>\n

Garanta conformidade de seguran\u00e7a uniforme com NinjaOne e aplique pol\u00edticas em escala.
\nVeja o poder da solu\u00e7\u00e3o NinjaOne RMM<\/a><\/p>\n<\/div>\n

O que \u00e9 a prote\u00e7\u00e3o Local Security Authority?<\/h2>\n

Local Security Authority (LSA) \u00e9 um componente cr\u00edtico do Windows que cuida da autentica\u00e7\u00e3o, da pol\u00edtica de seguran\u00e7a e do armazenamento de credenciais. Funciona como o porteiro do computador: verifica credenciais, gerencia altera\u00e7\u00f5es de senha e cria tokens de acesso quando algu\u00e9m tenta fazer logon no sistema. O subsistema LSA (LSASS) \u00e9 o processo execut\u00e1vel que roda o LSA e implementa suas fun\u00e7\u00f5es.<\/p>\n

A prote\u00e7\u00e3o LSA deixa o LSASS mais seguro. Esse recurso executa o LSASS como processo protegido (PPL), o que impede a inje\u00e7\u00e3o de c\u00f3digo n\u00e3o confi\u00e1vel \u2014 mesmo com direitos administrativos. Assim, s\u00f3 servi\u00e7os e processos confi\u00e1veis s\u00e3o carregados, e processos maliciosos ou com menos privil\u00e9gios n\u00e3o conseguem interferir neles, o que reduz o risco de roubo de credenciais e execu\u00e7\u00e3o de malware.<\/p>\n

M\u00e9todos para ativar ou desativar a prote\u00e7\u00e3o Local Security Authority<\/h2>\n

N\u00e3o existe um m\u00e9todo \u00fanico para gerenciar a prote\u00e7\u00e3o LSA. A escolha depende do ambiente (pessoal ou corporativo), da escala da implanta\u00e7\u00e3o, das necessidades de automa\u00e7\u00e3o e dos requisitos de seguran\u00e7a e conformidade. (Verifique se atende aos pr\u00e9-requisitos antes de come\u00e7ar.<\/a>)<\/p>\n

M\u00e9todo 1: ativar ou desativar a prote\u00e7\u00e3o Local Security Authority pela interface da Seguran\u00e7a do Windows<\/h3>\n

Esse \u00e9 o m\u00e9todo mais simples e intuitivo, porque mostra o status do LSA de forma visual, sem exigir conhecimento de scripts ou habilidades avan\u00e7adas. \u00c9 o ideal para usu\u00e1rios dom\u00e9sticos e equipes de suporte de TI que fazem uma configura\u00e7\u00e3o manual pontual em dispositivos individuais. Mas s\u00f3 funciona em dispositivos compat\u00edveis com configura\u00e7\u00f5es de seguran\u00e7a baseada em virtualiza\u00e7\u00e3o (VBS)<\/a>.<\/p>\n

    \n
  1. Abra Configura\u00e7\u00f5es > Privacidade e seguran\u00e7a > Seguran\u00e7a do Windows > Seguran\u00e7a do dispositivo<\/strong>.<\/li>\n
  2. Na se\u00e7\u00e3o Isolamento do n\u00facleo<\/strong>, clique em Detalhes do isolamento do n\u00facleo<\/strong>.<\/li>\n
  3. Localize a se\u00e7\u00e3o Prote\u00e7\u00e3o da Autoridade de Seguran\u00e7a Local<\/strong> e ative ou desative a op\u00e7\u00e3o.<\/li>\n
  4. Reinicie o dispositivo para aplicar as altera\u00e7\u00f5es.<\/li>\n<\/ol>\n

    M\u00e9todo 2: ativar ou desativar a prote\u00e7\u00e3o LSA pelo Editor do Registro<\/h3>\n

    Esse m\u00e9todo atende melhor usu\u00e1rios avan\u00e7ados, administradores de TI e t\u00e9cnicos que querem ajustar manualmente o comportamento do LSA em grupos de m\u00e1quinas. \u00c9 recomendado em cen\u00e1rios de automa\u00e7\u00e3o, provisionamento e implanta\u00e7\u00e3o.<\/p>\n

    \u26a0\ufe0fObserva\u00e7\u00e3o<\/strong>: edi\u00e7\u00f5es incorretas no registro podem causar problemas graves no sistema, ent\u00e3o considere fazer backup do registro<\/a> antes de continuar. \u00c9 preciso ter direitos de administrador para alterar o registro.<\/p>\n

      \n
    1. Abra o Editor do Registro como administrador. Pressione Win + R<\/strong>, digite \u201cregedit<\/strong>\u201d e pressione Ctrl + Shift + Enter<\/strong>.<\/li>\n
    2. No painel esquerdo do Editor do Registro, siga este caminho: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/strong><\/li>\n
    3. No painel direito da chave Lsa<\/strong>:\n