Ho risolto scaricando un file reg da qui: https://www.elevenforum.com/t/enable-or-disable-local-security-authority-lsa-protection-in-windows-11.11104/
Non mi è chiaro se devo mantenere "abilitato" la modifica ai criteri di gruppo; infatti, pur disabilitandola nuovamente, il problema non si presenta comunque.