Il messaggio pop-up dell'Autorità di sicurezza locale su un PC Windows 11 che visualizza l'errore "Il caricamento di questo modulo nell'Autorità di sicurezza locale è bloccato" potrebbe creare confusione nel suo aspetto. L'errore si verifica in genere dopo un aggiornamento di Windows o quando alcune applicazioni o servizi (come Bonjour o applicazioni di terze parti) tentano di caricare file che non sono completamente attendibili dalla sicurezza di Windows.
Il lato positivo è che si può risolvere con alcuni semplici passaggi. In questo tutorial, analizzeremo cosa comporta questo errore, come si verifica e come correggerlo passo dopo passo, senza alcuna conoscenza tecnologica di alto livello.
Questo errore si verifica normalmente quando Windows Defender o l'Autorità di sicurezza locale (LSA) hanno impedito il caricamento nella memoria protetta di un modulo sospetto o non attendibile (DLL) o di un modulo bloccato dal software antiprotezione. Di seguito è riportato l'elenco delle cause comuni da evitare.
- Questi potrebbero includere software vecchio o obsoleto, tra cui Bonjour, client VPN o software di sicurezza.
- Record di registro errati sui pacchetti LSA.
- Gli aggiornamenti di Windows avvenuti di recente hanno una protezione Memory Integrity o LSA più rigorosa.
- Criteri di gruppo o criteri di Intune configurati in modo errato che bloccano alcune DLL.
Ora discuteremo le soluzioni passo dopo passo. È necessario applicarli uno dopo l'altro finché il problema non viene risolto.
Correzione 1: disabilita Bonjour o altri servizi problematici
Tra i frequenti trasgressori di tali errori c'è il servizio Bonjour distribuito da Apple e installato con i programmi iTunes o Adobe. Potrebbe interferire con le misure di sicurezza adottate da LSA. Ecco le istruzioni per disattivare Bonjour.
1. Vai alla casella di comando Win+R e digita il seguente comando per aprire l'applicazione denominata Servizi, quindi premi Invio.
services.msc
2. Individua la finestra Servizi e, sotto di essa, Servizio Bonjour. Quindi, fai clic con il pulsante destro del mouse e scegli Proprietà. Utilizzare Disabilitato come tipo di avvio.
3. Fare clic su Interrompi, selezionare Applica e OK. A questo punto riavvia il PC e assicurati che il messaggio di errore non venga più visualizzato.
Correzione 2: disinstallare il software problematico per correggere l'errore dell'autorità di sicurezza locale
Questo errore può essere avviato inserendo DLL in programmi Windows protetti da software di terze parti. L'identificazione di tale software può essere effettuata nei seguenti passaggi.
1. Per avviare Task Manager, premere Ctrl + Maiusc + Esc. Oppure trova Task Manager nel menu Start.
2. Controlla se ci sono programmi sconosciuti o sospetti in esecuzione o meno. Identificare e annotare il nome.
3. Fare clic sui tasti Win + I, nella sezione App, scegliere la categoria App installate.
4. Organizzalo in base alle app appena installate ed elimina le app indesiderate o sconosciute.
Per assicurarti che queste applicazioni vengano eliminate, riavvia il PC.
Leggi anche:Come risolvere la protezione dell'autorità di sicurezza locale (LSA) disattivata in Windows 11
Correzione 3: rimozione delle voci di registro problematiche
Nel caso in cui il problema relativo al modulo bloccato persista, potrebbe essere causato dal registro danneggiato o residuo. Pertanto, è sempre consigliabile eseguire il backup del registro prima di modificarlo.
1. Ancora una volta, premi i tasti Win + R, copia questo comando e premi Invio.
regedit
2. Passare a questo percorso.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
3. Nel riquadro destro, trovare e fare doppio clic su Pacchetti di sicurezza.
Verifica se sono presenti voci sospette o non Microsoft elencate (ad esempio un file DLL casuale). Eliminateli.
4. Quindi, chiudi l'editor del Registro di sistema e riavvia il PC.
Correzione 4: aggiunta dell'esclusione DLL tramite Intune (per amministratori IT)
Se controlli numerosi sistemi in un ambiente aziendale tramite Microsoft Intune, puoi aggiungere un'esenzione alla particolare DLL.
1. Apri l'interfaccia di amministrazione di Microsoft Intune – "https://intune.microsoft.com“.
2. Vai a Sicurezza endpoint > Riduzione della superficie di attacco > Protezione LSA.
3. Modifica o crea una policy. Successivamente, aggiungi il nome del modulo bloccato (ad esempio, "Bonjour.dll") nelle DLL di protezione LSA escluse.
4. Installa e distribuisci la policy nei dispositivi compromessi. Una volta apportate le modifiche è possibile riavviare il sistema affinché l'esclusione diventi effettiva.
Correzione 5: aggiungere manualmente la DLL ai pacchetti di sicurezza LSA per correggere l'errore dell'autorità di sicurezza locale
Nel caso in cui sei sicuro che la DLL bloccata sia innocua, puoi aggiungerla manualmente all'elenco dei pacchetti di sicurezza LSA.
1. Innanzitutto, apri nuovamente l'Editor del Registro di sistema (regedit) o dalla ricerca del menu Start.
2. Vai a questo percorso specificato.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Fare doppio clic su Pacchetti di sicurezza per aprire la casella del valore.
3. In fondo all'elenco, fare clic e digitare il nome del file della DLL (ad esempio, mydll.dll). Vai avanti e scegli OK. Infine, chiudi l'editor del registro, riavvia e accedi al tuo PC.
Nota: aggiungi solo DLL attendibili. Il processo di aggiunta di file sconosciuti può compromettere la sicurezza di un sistema.
Domande frequenti (FAQ)
È sicuro disabilitare la protezione LSA per interrompere l'errore?
No. La protezione LSA salvaguarda le tue credenziali e blocca gli attacchi di malware. Risolvi la causa principale anziché disabilitarla, elimina o esclude la DLL problematica.
Perché Bonjour causa questo problema?
Bonjour caricherà automaticamente le DLL del servizio di rete nei processi di sistema. LSA lo considera non sicuro e ciò provoca un errore di blocco.
Posso ignorare questo messaggio di errore "Il caricamento di questo modulo nell'autorità di sicurezza locale è bloccato"?
Non prestare attenzione all'errore "Il caricamento di questo modulo nell'autorità di sicurezza locale è bloccato" può portare vulnerabilità alla sicurezza o problemi di accesso. Inoltre, la cosa migliore è correggere l’errore con l’aiuto dei passaggi precedenti.
Windows Update corregge automaticamente questo errore?
A volte sì. Windows non rilascia sempre patch che migliorano la compatibilità LSA. Pertanto, assicurati sempre di aggiornare il tuo sistema.
Questo è tutto!