Cómo resolver el problema de la falta de autoridad de seguridad local

Lidiar con la molesta alerta de “Protección de seguridad local desactivada” tras la actualización KB5007651 puede ser bastante frustrante, sobre todo cuando hacer clic en “Ir a Configuración” no te lleva a ninguna parte. Normalmente, es señal de que algo falla en la configuración de seguridad, pero en muchos casos, se trata más bien de cómo Windows gestiona las opciones de seguridad ahora: Microsoft ha modificado los parámetros. Si ves que ese mensaje aparece repetidamente a pesar de tu configuración, no te preocupes; hay algunos trucos que puedes probar antes de ponerte nervioso. El objetivo es que esa notificación deje de molestarte, sobre todo si la función de seguridad está activada. Este problema es bastante complejo porque un parche que pretendía solucionarlo se revirtió debido a otros errores, por lo que la solución suele implicar algunos ajustes manuales.

Cómo solucionar la notificación “La protección de seguridad local está desactivada” en Windows

Método 1: Verifique y habilite la configuración del registro

Esta es bastante sencilla y te ayuda si usas Windows Home o simplemente quieres una solución rápida. Básicamente, Microsoft eliminó algunas opciones de la interfaz de usuario, pero la configuración aún existe en el registro. Ajustarla directamente a veces puede engañar a Windows y hacerle creer que la seguridad está bien, lo que impide que aparezca la alerta.

• Abra Ejecutar presionando Windows key + R.
• Escriba regedity presione Enter: esto abrirá el Editor del Registro.
• Navega aquí: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.
• Busca RunAsPPL. Si no está, no hay problema: haz clic derecho en Lsa y selecciona Nuevo > Valor DWORD (32 bits) y nómbralo RunAsPPL. Haz doble clic después de crearlo.
• Establezca los datos del valor en 2(esto habilita el proceso protegido) y haga clic en Aceptar.
• Repita el proceso para RunAsPPLBoot, creándolo si falta y configúrelo también en 2.

¿Por qué hacer esto? Porque en algunas configuraciones, Windows no reconoce correctamente la configuración de seguridad, y forzarla manualmente puede detener esas notificaciones fantasma. No garantizamos que sea perfecta, pero vale la pena intentarlo. La alerta desaparecerá después de reiniciar, aunque a veces se necesitan un par de reinicios para que se mantenga.

Método 2: Ajustar la configuración de la directiva de grupo local

Esto es más para usuarios de Windows Pro/Enterprise, pero si lo tienes, puede ayudarte a reactivar las funciones de seguridad sin que te marquen. Microsoft eliminó la opción del menú de Configuración, pero el GPO (Editor de directivas de grupo) aún conserva los controles.

• Prensa Windows key + R.
• Escriba gpedit.mscy presione Entrar para iniciar el Editor de políticas de grupo local.
• Vaya a: Configuración del equipo > Plantillas administrativas > Sistema > Autoridad de seguridad local.
• Busque la política denominada Configurar LSASS para ejecutarse como un proceso protegido.
• Haga doble clic en él, seleccione Habilitado y, luego, en el menú desplegable, elija Habilitado sin bloqueo UEFI.

Esto básicamente reactiva la opción de seguridad que Microsoft parece haber ocultado. Después de aplicarla, no olvides reiniciar. Puede parecer extraño, pero en algunos equipos, esto soluciona definitivamente la notificación recurrente.

Tenga en cuenta que, como Microsoft sigue cambiando las cosas, a veces estos ajustes manuales funcionan en un equipo pero no en otro. Además, en Windows Home, no tendrá acceso al Editor de directivas de grupo, por lo que la edición del registro es básicamente su mejor opción. Simplemente guarde una copia de seguridad del registro antes de modificarlo.

Resumen

Todo este lío se debe a que Microsoft intenta implementar correcciones de seguridad, pero luego las retira u oculta opciones. Realizar estos cambios en el registro y las directivas de grupo puede ser impredecible, pero es una forma práctica de evitar que aparezca esa molesta alerta si estás seguro de que tu configuración de seguridad es correcta. Recuerda que también conviene instalar las futuras actualizaciones de Microsoft Defender cuando se implementen, ya que la solución para este error podría finalmente llegar entonces. Hasta entonces, algunos ajustes manuales podrían mantener las notificaciones a raya y permitirte continuar con tu trabajo.

Resumen

• Úselo regeditpara habilitar manualmente la configuración de seguridad en el registro.
• Ajuste la Política de grupo para que los usuarios de Windows Pro vuelvan a habilitar las opciones de seguridad local.
• Reinicie después de realizar los cambios y vea si la alerta deja de molestarlo.
• Recuerde que, a veces, las actualizaciones se retiran, así que esté atento a los parches más nuevos de Microsoft.

Cruzo los dedos para que esto ayude.

Con suerte, modificar la configuración del registro y las políticas evitará que aparezca esa advertencia cada cinco minutos. A veces, Windows solo quiere complicar las cosas más de lo necesario. Es algo que funcionó en varias configuraciones, así que inténtalo.