O bug LSA do Windows 11 foi corrigido com proteção de pilha de hardware no modo kernel

Outra questão que você pode riscar da lista

A Microsoft está sempre lançando pequenas atualizações para lidar com certas falhas ou problemas que antes negligenciava, então nada de novo aí.

A propósito, o Atualização de abril terça-feira atualizações foram lançadas há uma semana, então você pode querer verificar isso também.

Agora, a gigante da tecnologia pode ter corrigido silenciosamente um problema generalizado que estava afetando o Windows Defender recentemente.

Veja como a Microsoft lidou com esse bug irritante

Após uma onda de relatórios e reclamações de usuários, a empresa confirmou que uma atualização recente do Defender levou a um erro que fez com que o aplicativo de segurança do Windows exibisse incorretamente a proteção da autoridade de segurança local (ou LSA) como desabilitado.

KB5007651 (versão 1.0.2302.21002), lançado através do Atualização de março terça-feira, deixou os usuários preocupados, pois a mensagem sugeriria que seus dispositivos poderiam estar vulneráveis.

Como resultado, os usuários não conseguiam ativar a proteção LSA como uma reinicialização do dispositivo, o que foi solicitado por essa alteração.

Saiba que não faria nada e reverteria a mudança automaticamente. Basicamente, a proteção LSA permaneceria desativada mesmo depois que o PC fosse reiniciado conforme instruído pelo aplicativo Defender.

A gigante da tecnologia com sede em Redmond forneceu uma solução alternativa para o problema e basicamente envolvia descartar esses avisos.

Dito isto, a empresa pode ter corrigido o problema com uma atualização mais recente do Defender (KB5007651).

Com uma nova atualização, o Windows Security Service versão 1.0.2303.27001 supostamente corrigiu o problema, então você não precisa mais se preocupar com isso.

Especialistas sugerem que o problema foi resolvido por uma atualização do recurso de segurança de proteção de pilha aplicada por hardware no modo Kernel, presente em Core Isolation (VBS).

Este recurso foi introduzido com Windows 11 22H2. No entanto, o KB5007651 foi lançado há quase duas semanas e o painel de problemas conhecidos da Microsoft ainda lista os bug como aberto.

Outros também são percebendo que a configuração pode estar desativada por padrão ou pode ser um bug. Para usar o recurso de proteção de pilha aplicada por hardware no modo Kernel, é necessária a tecnologia Control-flow Enforcement Technology (CET) da Intel ou AMD Shadow Stack.

Os chips suportados incluem Intel Tiger Lake de 11ª geração ou peças mais recentes, ou AMD Zen 3 e mais recentes, portanto, lembre-se disso.

Monitoraremos constantemente a situação e relataremos qualquer novidade. Compartilhe seus pensamentos e ideias conosco na seção de comentários abaixo.