{"id":923248,"date":"2026-11-06T15:12:19","date_gmt":"2026-11-06T15:12:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/protecao-lsa-windows\/"},"modified":"2026-11-06T15:12:20","modified_gmt":"2026-11-06T15:12:20","slug":"protecao-lsa-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/protecao-lsa-windows\/","title":{"rendered":"Como verificar a prote\u00e7\u00e3o da Autoridade de Seguran\u00e7a Local no Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>Verifique a prote\u00e7\u00e3o LSA conferindo a Seguran\u00e7a do Windows, os valores do registro e os logs de eventos para confirmar o status protegido do LSASS.<\/li>\n<li>Use uma pol\u00edtica corporativa para aplicar a prote\u00e7\u00e3o LSA e mant\u00ea-la ap\u00f3s atualiza\u00e7\u00f5es.<\/li>\n<li>Confirme os valores RunAsPPL e RunAsPPLBoot para validar a configura\u00e7\u00e3o da prote\u00e7\u00e3o LSA.<\/li>\n<li>Analise os eventos de Integridade de C\u00f3digo e de auditoria da LSA para comprovar que o LSASS iniciou como processo protegido.<\/li>\n<li>Alinhe a prote\u00e7\u00e3o LSA ao Credential Guard para manter uma postura consistente de seguran\u00e7a de credenciais.<\/li>\n<li>Guarde capturas de tela, exporta\u00e7\u00f5es do registro e IDs de eventos como evid\u00eancia pronta para auditoria.<\/li>\n<li>Resolva diverg\u00eancias entre interface, pol\u00edtica e estado em execu\u00e7\u00e3o para garantir relat\u00f3rios de prote\u00e7\u00e3o precisos.<\/li>\n<\/ul>\n<\/div>\n<p>O processo LSASS (Local Security Authority Subsystem Service) \u00e9 um componente central do Windows respons\u00e1vel por autenticar usu\u00e1rios, aplicar pol\u00edticas de seguran\u00e7a e gerar os tokens de acesso que controlam o acesso aos recursos do sistema. Como o LSASS processa e armazena material de credencial sens\u00edvel (hashes de senha, tickets Kerberos etc.), ele \u00e9 um alvo de alto valor para invasores. Se comprometido, permite extrair credenciais da mem\u00f3ria, elevar privil\u00e9gios e se mover lateralmente pelos sistemas.<\/p>\n<p>A prote\u00e7\u00e3o LSA (Local Security Authority) \u00e9 um controle de seguran\u00e7a essencial do Windows 11 criado para reduzir esse risco. Ela protege o processo LSASS executando-o como processo protegido e restringindo o acesso apenas a componentes confi\u00e1veis e assinados. Isso ajuda a impedir acesso n\u00e3o autorizado \u00e0 mem\u00f3ria, inje\u00e7\u00e3o de c\u00f3digo e t\u00e9cnicas comuns de roubo de credenciais. No entanto, confirmar se a <strong>prote\u00e7\u00e3o LSA<\/strong> est\u00e1 ativada exige checar v\u00e1rios indicadores do sistema, e n\u00e3o apenas um bot\u00e3o na interface.<\/p>\n<p>Continue lendo para conhecer um fluxo pr\u00e1tico que administradores e provedores de servi\u00e7os gerenciados (MSPs) podem usar para verificar a prote\u00e7\u00e3o LSA no Windows 11.<\/p>\n<h2>Como saber se a prote\u00e7\u00e3o da Autoridade de Seguran\u00e7a Local est\u00e1 ativada<\/h2>\n<p>\u00c9 importante validar a prote\u00e7\u00e3o LSA por v\u00e1rios \u00e2ngulos, principalmente em ambientes gerenciados. Os passos a seguir percorrem verifica\u00e7\u00f5es na interface, valores do registro, evid\u00eancias nos logs de eventos, contexto de pol\u00edtica e recursos de seguran\u00e7a complementares para garantir que o LSASS esteja rodando como processo protegido.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Direitos de administrador local no endpoint<\/li>\n<li>Acesso \u00e0 Seguran\u00e7a do Windows, ao Visualizador de Eventos e a um shell elevado (PowerShell, Prompt de Comando etc.)<\/li>\n<li>Registro formal de mudan\u00e7a para qualquer corre\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Passo 1: verifique a Seguran\u00e7a do Windows<\/h3>\n<p>Primeiro, confira o status em <a href=\"https:\/\/support.microsoft.com\/en-us\/windows\/stay-protected-with-the-windows-security-app-2ae0363d-0ada-c064-8b56-6a39afb6a963\" target=\"_blank\" rel=\"noopener\">Seguran\u00e7a do Windows<\/a> para ver como o sistema reporta a prote\u00e7\u00e3o LSA no momento. Nesse passo tamb\u00e9m aparecem avisos ou recomenda\u00e7\u00f5es que exijam aten\u00e7\u00e3o imediata.<\/p>\n<ol>\n<li>Acesse <strong>Configura\u00e7\u00f5es &gt; Privacidade e seguran\u00e7a &gt; Seguran\u00e7a do Windows &gt; Seguran\u00e7a do dispositivo &gt; Detalhes do isolamento de n\u00facleo<\/strong>.<\/li>\n<li>Localize o bot\u00e3o Prote\u00e7\u00e3o da Autoridade de Seguran\u00e7a Local e confirme que est\u00e1 <strong>Ativado<\/strong>.<\/li>\n<li>Leia as recomenda\u00e7\u00f5es ou avisos exibidos ao usu\u00e1rio.<\/li>\n<li>Fa\u00e7a uma captura de tela se precisar de evid\u00eancia para auditoria ou para o ticket.<\/li>\n<\/ol>\n<h3>Passo 2: confirme pelo registro<\/h3>\n<p>Em seguida, consulte o registro para saber se a prote\u00e7\u00e3o LSA tamb\u00e9m est\u00e1 configurada no n\u00edvel do sistema. Isso permite distinguir problemas de exibi\u00e7\u00e3o na interface da inten\u00e7\u00e3o real de prote\u00e7\u00e3o.<\/p>\n<ol>\n<li>Abra o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/editor-do-registro\/\">Editor do Registro<\/a> com direitos administrativos.<\/li>\n<li>Navegue at\u00e9 <strong>HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/strong>.<\/li>\n<li>Verifique <strong>RunAsPPL<\/strong> e confirme que est\u00e1 definido como <strong>1<\/strong> ou <strong>2<\/strong>, ativando a prote\u00e7\u00e3o LSA (com ou sem bloqueio UEFI), para que o LSASS seja executado como processo protegido ap\u00f3s a reinicializa\u00e7\u00e3o.<\/li>\n<li>Verifique <strong>RunAsPPLBoot<\/strong> e confirme que est\u00e1 definido como <strong>1<\/strong> ou <strong>2<\/strong>, aplicando a prote\u00e7\u00e3o LSA mais cedo no processo de inicializa\u00e7\u00e3o, sendo que <strong>2<\/strong> oferece uma aplica\u00e7\u00e3o mais forte ao bloquear a configura\u00e7\u00e3o contra adultera\u00e7\u00e3o em sistemas compat\u00edveis.<\/li>\n<li>Use esses valores junto com os logs de eventos do pr\u00f3ximo passo para confirmar o comportamento em execu\u00e7\u00e3o.<\/li>\n<\/ol>\n<h3>Passo 3: valide com os logs de eventos<\/h3>\n<p>Os logs de eventos tamb\u00e9m confirmam com autoridade se o LSASS realmente iniciou como processo protegido e revelam plug-ins que n\u00e3o carregaram por causa dos requisitos de prote\u00e7\u00e3o.<\/p>\n<ol>\n<li>Abra o Visualizador de Eventos.<\/li>\n<li>V\u00e1 at\u00e9 <strong>Logs de Aplicativos e Servi\u00e7os &gt; Microsoft &gt; Windows &gt; CodeIntegrity &gt; Operacional<\/strong>.<\/li>\n<li>Procure eventos de Integridade de C\u00f3digo (por exemplo, ID 3065 ou 3089) que indiquem que o LSASS iniciou como processo protegido e sinalizem plug-ins da LSA bloqueados ou que falharam ao carregar.<\/li>\n<li>Siga as orienta\u00e7\u00f5es de auditoria da Microsoft para uma an\u00e1lise mais aprofundada.<\/li>\n<\/ol>\n<h3>Passo 4: verifique com PowerShell e o contexto de pol\u00edtica<\/h3>\n<p>Al\u00e9m disso, a valida\u00e7\u00e3o por PowerShell e por pol\u00edtica ajuda a confirmar que a prote\u00e7\u00e3o LSA est\u00e1 ativada e aplicada pelas ferramentas de gerenciamento, de modo que a configura\u00e7\u00e3o sobreviva a atualiza\u00e7\u00f5es do sistema operacional e n\u00e3o possa ser alterada pelos usu\u00e1rios finais.<\/p>\n<ol>\n<li>Use uma sess\u00e3o elevada do PowerShell para confirmar os valores de registro relacionados \u00e0 LSA e verificar o estado configurado com este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\" -Name \"RunAsPPL\",\"RunAsPPLBoot\" -ErrorAction SilentlyContinue<\/code><\/strong><\/p>\n<ol start=\"2\">\n<li>Confira se a Pol\u00edtica de Grupo ou o MDM aplica a prote\u00e7\u00e3o LSA, para que ela persista ap\u00f3s atualiza\u00e7\u00f5es e prevale\u00e7a sobre as configura\u00e7\u00f5es locais da interface.<\/li>\n<\/ol>\n<h3>Passo 5: compare a postura do LSASS e do Credential Guard<\/h3>\n<p>Tamb\u00e9m vale validar como a prote\u00e7\u00e3o LSA interage com o Credential Guard, j\u00e1 que os dois recursos dependem do comportamento protegido do LSASS e da seguran\u00e7a baseada em virtualiza\u00e7\u00e3o. Ainda assim, s\u00e3o recursos de prote\u00e7\u00e3o distintos, e confirmar esse alinhamento evita configura\u00e7\u00f5es incorretas que enfraque\u00e7am o isolamento ou gerem avisos inesperados.<\/p>\n<ol>\n<li>Confirme que <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/credential-guard-ativado-ou-desativado\/\">o Credential Guard est\u00e1 ativado<\/a>.<\/li>\n<li>Confirme que o LSASS est\u00e1 rodando como processo protegido validando os valores de registro <strong>RunAsPPL<\/strong> e os eventos de inicializa\u00e7\u00e3o protegida identificados nos passos anteriores.<\/li>\n<li>Consulte os logs de auditoria de Integridade de C\u00f3digo e da LSA em busca de erros que indiquem componentes bloqueados ou conflitos entre o Credential Guard e a prote\u00e7\u00e3o LSA<\/li>\n<li>Registre qualquer diverg\u00eancia entre a postura esperada e a real para corrigi-la antes de prosseguir com a valida\u00e7\u00e3o.<\/li>\n<\/ol>\n<h3>Passo 6: guarde evid\u00eancias para auditoria<\/h3>\n<p>Para conseguir revisar as descobertas depois e facilitar muito a resolu\u00e7\u00e3o de problemas, colete sempre evid\u00eancias claras e verific\u00e1veis.<\/p>\n<ol>\n<li>Fa\u00e7a capturas de tela do estado da prote\u00e7\u00e3o LSA na Seguran\u00e7a do Windows.<\/li>\n<li>Exporte as chaves de registro relevantes de <strong>HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/strong>.<\/li>\n<li>Anote os IDs de eventos que confirmam a inicializa\u00e7\u00e3o protegida do LSASS ou que apontam problemas em plug-ins.<\/li>\n<li>Registre o nome do dispositivo, a build do Windows e o escopo de pol\u00edtica aplic\u00e1vel e, depois, armazene a evid\u00eancia no seu RMM ou sistema de tickets.<\/li>\n<\/ol>\n<h3>Passo 7: corrija inconsist\u00eancias de status<\/h3>\n<p>Por fim, aja quando os sinais da prote\u00e7\u00e3o LSA n\u00e3o baterem entre interface, registro e logs de eventos. Resolver essas inconsist\u00eancias garante que o dispositivo esteja de fato protegido e que a postura reportada seja precisa.<\/p>\n<ul>\n<li>Reaplique a pol\u00edtica correspondente se a interface mostrar a prote\u00e7\u00e3o LSA desativada, mas o registro e os valores de pol\u00edtica indicarem que est\u00e1 ativada.<\/li>\n<li>Reinicie o dispositivo e repita se necess\u00e1rio, at\u00e9 que a Seguran\u00e7a do Windows, os valores do registro e os eventos de Integridade de C\u00f3digo mostrem de forma consistente o LSASS iniciando como processo protegido.<\/li>\n<li>Investigue estados de aviso ou mensagens de pacote da LSA n\u00e3o assinado exibidas na Seguran\u00e7a do Windows.<\/li>\n<li>Use o artigo de corre\u00e7\u00e3o que j\u00e1 utiliza para resolver plug-ins ou drivers fora de conformidade.<\/li>\n<li>Revalide a configura\u00e7\u00e3o depois da corre\u00e7\u00e3o para confirmar que o estado est\u00e1 consistente em todas as fontes.<\/li>\n<\/ul>\n<h2>Resumo das boas pr\u00e1ticas<\/h2>\n<p>Veja a seguir boas pr\u00e1ticas que ajudam a validar a prote\u00e7\u00e3o LSA de forma consistente e a aplic\u00e1-la com confiabilidade. Elas reduzem ambiguidades e aceleram as investiga\u00e7\u00f5es.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1tica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor entregue<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Verificar na interface, no registro e nos eventos<\/td>\n<td>Cruzar o estado real da prote\u00e7\u00e3o em v\u00e1rias fontes<\/td>\n<td>Mais confian\u00e7a e menos suposi\u00e7\u00f5es equivocadas<\/td>\n<\/tr>\n<tr>\n<td>Aplicar por Pol\u00edtica de Grupo ou MDM<\/td>\n<td>Aplicar a prote\u00e7\u00e3o LSA de forma centralizada e mant\u00ea-la ap\u00f3s upgrades<\/td>\n<td>Configura\u00e7\u00e3o mais est\u00e1vel e previs\u00edvel em todos os dispositivos<\/td>\n<\/tr>\n<tr>\n<td>Coletar evid\u00eancias<\/td>\n<td>Manter provas rastre\u00e1veis para auditorias e resolu\u00e7\u00e3o de problemas<\/td>\n<td>Investiga\u00e7\u00f5es mais r\u00e1pidas e mais responsabiliza\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Tratar os avisos primeiro<\/td>\n<td>Resolver problemas com plug-ins desprotegidos ou incompat\u00edveis<\/td>\n<td>Verifica\u00e7\u00e3o mais limpa e menos alertas recorrentes<\/td>\n<\/tr>\n<tr>\n<td>Documentar build e escopo<\/td>\n<td>Registrar o contexto do ambiente de cada dispositivo<\/td>\n<td>Resultados reproduz\u00edveis e valida\u00e7\u00e3o consistente entre equipes<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>O que \u00e9 a prote\u00e7\u00e3o LSA e por que verific\u00e1-la<\/h2>\n<p>A prote\u00e7\u00e3o LSA \u00e9 um recurso de seguran\u00e7a do Windows que executa o LSASS como processo protegido, impedindo que c\u00f3digo n\u00e3o confi\u00e1vel se injete nele e bloqueando tentativas de roubar <a href=\"https:\/\/www.ninjaone.com\/script-hub\/enable-or-disable-cached-credentials-powershell\/\">credenciais<\/a> armazenadas na mem\u00f3ria. Ela refor\u00e7a um dos componentes mais sens\u00edveis do sistema operacional e \u00e9 a base dos controles modernos de seguran\u00e7a de credenciais, como o Credential Guard.<\/p>\n<p>A verifica\u00e7\u00e3o \u00e9 fundamental para:<\/p>\n<ul>\n<li>garantir que o LSASS n\u00e3o esteja apenas configurado, mas realmente rodando como processo protegido;<\/li>\n<li>detectar diverg\u00eancias entre interface, registro e aplica\u00e7\u00e3o por pol\u00edtica;<\/li>\n<li>garantir que a prote\u00e7\u00e3o persista ap\u00f3s upgrades ou mudan\u00e7as de pol\u00edtica;<\/li>\n<li>identificar plug-ins da LSA desprotegidos ou incompat\u00edveis que enfraquecem a seguran\u00e7a;<\/li>\n<li>fornecer evid\u00eancias para auditorias, verifica\u00e7\u00f5es de conformidade e investiga\u00e7\u00f5es de seguran\u00e7a.<\/li>\n<\/ul>\n<h2>Resolu\u00e7\u00e3o de problemas<\/h2>\n<p>Alguns problemas comuns podem aparecer durante a verifica\u00e7\u00e3o da prote\u00e7\u00e3o LSA. Considere os passos a seguir para garantir que o dispositivo reporte corretamente sua postura de seguran\u00e7a.<\/p>\n<h3>A LSA aparece desativada ap\u00f3s um upgrade<\/h3>\n<p>Confirme se a pol\u00edtica corporativa continua aplicada e se os valores de <strong>RunAsPPL<\/strong> seguem configurados. Alguns upgrades do Windows redefinem configura\u00e7\u00f5es de seguran\u00e7a, ent\u00e3o pode ser necess\u00e1rio reiniciar. Se a configura\u00e7\u00e3o n\u00e3o persistir, reaplique a pol\u00edtica e verifique de novo.<\/p>\n<h3>O bot\u00e3o da interface sumiu ou est\u00e1 esmaecido<\/h3>\n<p>Normalmente, isso significa que a configura\u00e7\u00e3o \u00e9 controlada por pol\u00edtica corporativa, e n\u00e3o pela configura\u00e7\u00e3o local. Verifique a preced\u00eancia das pol\u00edticas e confirme se o registro reflete o estado aplicado. Configura\u00e7\u00f5es sem suporte ou legadas tamb\u00e9m deixam o bot\u00e3o indispon\u00edvel.<\/p>\n<h3>Avisos sobre plug-ins n\u00e3o protegidos<\/h3>\n<p>Consulte as orienta\u00e7\u00f5es de auditoria da Microsoft para identificar quais plug-ins ou drivers falharam ao carregar como protegidos. Atualize, remova ou substitua os componentes fora de conformidade para restaurar o comportamento correto da LSA. Depois, confira de novo os logs de eventos para garantir que nenhum outro plug-in foi afetado.<\/p>\n<h3>Analistas confundem LSA e LSASS<\/h3>\n<p>Deixe claro que a LSA \u00e9 o subsistema respons\u00e1vel pela pol\u00edtica de autentica\u00e7\u00e3o, enquanto o LSASS \u00e9 o processo que a implementa. Criar uma explica\u00e7\u00e3o interna curta ajuda a reduzir essa confus\u00e3o recorrente.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne ajuda a verificar e gerenciar a prote\u00e7\u00e3o da Autoridade de Seguran\u00e7a Local (LSA) em dispositivos Windows 11 por meio da Script Template Library.<\/p>\n<p><b>Principais a\u00e7\u00f5es poss\u00edveis com NinjaOne:<\/b><\/p>\n<p>1. <b>Verificar o status da prote\u00e7\u00e3o LSA: <\/b>use scripts para confirmar se a prote\u00e7\u00e3o LSA est\u00e1 ativada e em execu\u00e7\u00e3o, mesmo quando a Seguran\u00e7a do Windows mostra que est\u00e1 desativada.<\/p>\n<p>2. <b>Ativar a prote\u00e7\u00e3o LSA: <\/b>implante scripts para ativar a prote\u00e7\u00e3o LSA manualmente alterando configura\u00e7\u00f5es do registro (por exemplo, <code>RunsAsPPL<\/code>).<\/p>\n<p>3. <b>Garantir Inicializa\u00e7\u00e3o Segura e TPM: <\/b>embora NinjaOne n\u00e3o gerencie diretamente as configura\u00e7\u00f5es de BIOS\/UEFI, d\u00e1 para usar scripts para checar se o TPM e a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/verificar-se-inicializacao-segura-esta-ativada\/\">Inicializa\u00e7\u00e3o Segura est\u00e3o ativados<\/a> e gerar alertas quando faltarem.<\/p>\n<p>4. <b>Atualizar o Windows: <\/b>use o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/patch-management\/\">gerenciamento de patches do NinjaOne<\/a> para manter os dispositivos em dia com as atualiza\u00e7\u00f5es de seguran\u00e7a mais recentes, que costumam trazer melhorias na prote\u00e7\u00e3o LSA.<\/p>\n<p>5. <b>Automatizar verifica\u00e7\u00f5es de conformidade: <\/b>agende execu\u00e7\u00f5es peri\u00f3dicas de scripts para monitorar o status da prote\u00e7\u00e3o LSA e corrigir problemas automaticamente em toda a frota.<\/p>\n<\/div>\n<h2>Validar a prote\u00e7\u00e3o LSA para uma seguran\u00e7a duradoura<\/h2>\n<p>A verifica\u00e7\u00e3o da prote\u00e7\u00e3o LSA deve seguir uma abordagem estruturada para garantir que o LSASS realmente esteja rodando como processo protegido. Seguindo o fluxo apresentado, da valida\u00e7\u00e3o dos valores de registro \u00e0 corre\u00e7\u00e3o de inconsist\u00eancias, MSPs e administradores mant\u00eam a estabilidade no longo prazo.<\/p>\n<p><strong>Temas relacionados<\/strong>:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/ativar-credential-guard-protecao-lsa\/\">Como ativar o Credential Guard e a prote\u00e7\u00e3o LSA nos dispositivos dos clientes<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/protecao-local-security-authority\/\">Como ativar ou desativar a prote\u00e7\u00e3o da Autoridade de Seguran\u00e7a Local no Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/lsa-package-is-not-signed-as-expected\/\">Como corrigir o aviso \u201cO pacote da LSA n\u00e3o est\u00e1 assinado conforme o esperado\u201d no Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/redefinir-politica-de-seguranca-local\/\">Como redefinir todas as configura\u00e7\u00f5es da Pol\u00edtica de Seguran\u00e7a Local para o padr\u00e3o no Windows<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O processo LSASS (Local Security Authority Subsystem Service) \u00e9 um componente central do Windows respons\u00e1vel por autenticar usu\u00e1rios, aplicar pol\u00edticas de seguran\u00e7a e gerar os tokens de acesso que controlam o acesso aos recursos do sistema. Como o LSASS processa e armazena material de credencial sens\u00edvel (hashes de senha, tickets Kerberos etc.), ele \u00e9 um [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":750193,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373,12428],"tags":[],"class_list":["post-923248","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br","category-seguranca"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=923248"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923248\/revisions"}],"predecessor-version":[{"id":923249,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923248\/revisions\/923249"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/750193"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=923248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=923248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=923248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}