Se devi modificare file di sistema critici o condividere il tuo PC con qualcun altro, devi sapere come gestire gli account utente in Windows.
L’account utente in Windows decide cosa puoi fare all’interno di Windows. Sono sicuro che non vuoi consentire a nessuno con accesso al tuo PC di installare software potenzialmente dannoso (incluso malware) o addirittura di eliminare Windows o i suoi file di sistema.
Questo è il motivo per cui devi sapere esattamente quali tipi di account utente sono disponibili in Windows e quale accesso offrono. In questo post troverai una spiegazione degli account utente in Windows e come configurarli.
Sommario:
Account amministratore
Questo è l’account principale creato alla prima installazione di Windows. Sia che crei un account locale o acceda con il tuo account Microsoft, verrà creato automaticamente un account amministratore.
Ha il controllo completo del PC e può modificare tutte le impostazioni dell’utente e la maggior parte delle impostazioni/file di sistema. Può installare e disinstallare programmi, cambiare tutto nelle Impostazioni di Windows, aggiungere/modificare/eliminare account utente, applicare impostazioni che interessano tutti gli utenti, aggiornare o aggiungere nuovi driver hardware, ecc.
L’unica cosa a cui non ha accesso sono i file di sistema critici utilizzati dal sistema operativo. Questi file sono generalmente molto pericolosi per il sistema operativo se modificati e anche semplici modifiche possono corrompere il sistema operativo. Ad esempio, l’account amministratore non può modificare il file boot.ini che gestisce il bootloader di Windows.
Sebbene non sia consigliato, se mai avessi bisogno di modificare questi file critici, dovrai abilitare l’account amministratore con privilegi elevati.
Account amministratore elevato
Un account amministratore elevato o completo è una versione di un account amministratore standard che deve essere abilitato in modo specifico utilizzando un comando del prompt dei comandi. Ha accesso completo a tutto sul PC e inoltre non vedrai i prompt UAC poiché tutto viene eseguito con privilegi di amministratore.
Non sostituisce l’account amministratore poiché consentirà a ogni app di apportare modifiche a livello di amministratore senza alcuna autorizzazione richiesta. Abilitalo solo se devi modificare un file di sistema critico e disabilitarlo successivamente. Ecco come attivarlo e disattivarlo:
Cerca il prompt dei comandi in Ricerca di Windows digitando CMD. Fare clic con il tasto destro sul prompt dei comandi e selezionare Esegui come amministratore.
Qui puoi utilizzare i due comandi seguenti per abilitarlo e disabilitarlo come preferisci:
amministratore utente di rete /attivo: sì
amministratore utente di rete /attivo:no
Una volta abilitato, nella schermata di accesso verrà visualizzata una nuova voce per l’account amministratore. È un account completamente nuovo con tutto ripristinato, quindi tu o chiunque altro potete accedervi senza password (a meno che non venga aggiunta in seguito). Ha ancora accesso completo ai dati di altri utenti, sono sicuro che puoi immaginare quanto possa essere pericoloso.
Una volta finito di utilizzarlo, assicurati di tornare all’account amministratore predefinito e disabilitarlo.
Conto standard
Un account standard è un account con privilegi inferiori che l’utente dell’account amministratore può creare per consentire ad altre persone di utilizzare il PC senza compromettere la sicurezza. Può eseguire la maggior parte delle attività quotidiane senza problemi, ma richiederà l’autorizzazione di amministratore per accedere alle impostazioni di sistema o alle app che potrebbero influire sul sistema o su altri utenti.
Se accedi a qualcosa che richiede autorizzazioni di amministratore, verrà visualizzato un messaggio UAC che richiede la password di amministratore. Tu o chiunque sia l’amministratore dovete inserire la password per consentire temporaneamente all’utente dell’account standard di accedervi.
Cosa può fare?
- Esegui tutte le applicazioni diverse da quelle che modificano le impostazioni di sistema o influenzano altri utenti.
- Accesso illimitato a Internet.
- Scaricare files.
- Stampa documenti.
- Accedi alla rete condivisa locale.
- Modifica le impostazioni specifiche dell’utente, come impostazioni di visualizzazione, ora e lingua, giochi, accessibilità, ecc.
Cosa non può fare?
- Installa il software poiché la maggior parte richiede privilegi di amministratore.
- installare o aggiornare i driver hardware.
- Modifica qualsiasi file o impostazione che influisca su altri utenti o sul sistema operativo nel suo complesso. Alcune app forniscono ancora un accesso limitato, come Windows Firewall.
- Crea o gestisci account utente.
- Avvia o arresta i servizi di sistema che richiedono autorizzazioni di amministratore (la maggior parte lo fa).
Crea un account standard
L’utente con accesso all’account amministratore può creare un account standard. Nell’account amministratore, vai su Impostazioni > Account > Famiglia e altri utenti. Qui, fai clic su Aggiungi account accanto all’opzione Aggiungi altro utente.
Puoi utilizzare l’account Microsoft dell’altra persona che utilizza per accedere ad altri PC Windows. Se non lo hai, puoi creare un nuovo account Microsoft o un nuovo account locale.
Una volta aggiunto, verrà creato il nuovo account e sarà standard per impostazione predefinita. Tuttavia, puoi renderlo amministratore ogni volta che vuoi dalle stesse impostazioni.
Microsoft account
Sebbene l’account amministratore possa essere creato come account locale, con Windows 8 e versioni successive puoi accedere con il tuo account Microsoft per funzionalità aggiuntive. Se scegli di accedere con un account Microsoft, verrà creato un account amministratore e lo proteggerai con le credenziali del tuo account Microsoft insieme ai vantaggi seguenti:
- Accedi e accedi ad altre app e servizi Microsoft come OneDrive, Outlook, Microsoft Office, ecc.
- Sincronizza le impostazioni e le preferenze di Windows tra PC che utilizzano lo stesso account Microsoft. Ciò include anche le preferenze e le modifiche nel browser Microsoft Edge.
- Scarica e installa app da Microsoft Store.
- Recupero più semplice dell’account nel caso in cui si dimentichi la password.
- Accesso a più metodi di sicurezza della schermata di accesso.
- Aggiungi membri della famiglia e utilizza il controllo genitori.
Se qualcuno con un account standard accede utilizzando il proprio account Microsoft, tutti i vantaggi verranno applicati anche a quell’account.
Windows ti chiederà di accedere utilizzando l’account Microsoft quando lo configuri per la prima volta. Se hai scelto di creare un account locale, puoi accedere o creare un nuovo account Microsoft dall’opzione E-mail e account nell’opzione Account.
Conto familiare
Puoi aggiungere un account familiare dotato di ulteriori controlli parentali e funzionalità di monitoraggio. Anche se si tratterebbe di un normale account standard o amministratore, avrà controlli aggiuntivi utilizzando il dashboard Microsoft Family Safety.
Di seguito sono riportati i controlli aggiuntivi che otterrai:
- Imposta il limite del tempo di utilizzo in base al tempo totale o a un’ora specifica del giorno.
- Filtra app e giochi in base all’età.
- Filtra risultati web maturi.
- Gestisci il saldo di Microsoft Pay.
- Visualizza il rapporto completo sull’attività, incluse app, giochi e navigazione web. Indicherà anche il tempo totale trascorso durante l’accesso al PC e su quale attività.
Configura un account familiare
Assicurati di aver effettuato l’accesso utilizzando il tuo account Microsoft, quindi segui le istruzioni seguenti:
Nelle Impostazioni di Windows, vai su Account > Famiglia e altri utenti e fai clic su Aggiungi account accanto all’opzione Aggiungi un membro della famiglia.
Qui devi fornire l’e-mail dell’account Microsoft del membro della famiglia o creare un nuovo account Microsoft per lui. Se fornirai l’account, invierà una richiesta al membro della famiglia per accettare l’invito.
A scopo dimostrativo, aggiungerò un nuovo account. Innanzitutto, fornisci l’ID e-mail del nuovo account (deve utilizzare Outlook o Hotmail), la password e il nome.
Successivamente, ti verrà chiesto di fornire la data di nascita del membro. Questo è un passo molto importante; Microsoft configurerà e limiterà i controlli in base all’età del membro.
Ad esempio, non ti sarà consentito monitorare l’attività di un membro adulto per impostazione predefinita e il filtro web del bambino sarà disabilitato. Allo stesso modo, i bambini hanno controlli più severi abilitati in base all’età e il monitoraggio sarà abilitato per impostazione predefinita.
Una volta fornita la data di nascita, l’account verrà creato e i membri potranno accedere al tuo PC utilizzando le credenziali del nuovo account.
Per gestire i membri, è necessario aprire il file Sicurezza della famiglia Microsoft dashboard, dove verranno elencati tutti i membri. Un collegamento sarà reso disponibile anche nell’opzione Famiglia e altri utenti sul tuo PC.
Tieni presente che puoi aggiungere solo 2 membri nell’account gratuito, ottenere un abbonamento a pagamento per Family Safety per aggiungere fino a 6 membri e molte altre funzionalità.
Chiosco
Kiosk è un account speciale che limita la funzionalità completa del sistema operativo a una singola app. Una volta abilitato, consentirà all’utente di accedere utilizzando l’account Kiosk, ma l’account avvierà direttamente un’app predeterminata e l’utente non sarà in grado di fare nulla al di fuori dell’app.
Principalmente, questa funzionalità consente alle aziende di creare display di cataloghi interattivi o terminali self-service per il pubblico senza rischiare che gli utenti si allontanino dall’app. Anche le app sono limitate; non possono accedere ai dati di archiviazione completi o avviare altre app.
Kiosk è limitato alle app installate da Microsoft Store, quindi devi prima installare l’app desiderata da esso. Una volta che hai l’app, vai su Account > Famiglia e altri utenti nelle Impostazioni di Windows e fai clic su Inizia accanto all’opzione Kiosk.
Ora puoi creare un nuovo account o utilizzarne uno esistente. Se scegli di creare un nuovo account, sarà un account locale senza alcuna protezione tramite password.
Successivamente, seleziona l’app dall’elenco di tutte le app compatibili e fai clic su Avanti.
Questo è tutto; il nuovo account Kiosk verrà creato ed elencato insieme agli altri account utente. Quando devi uscire dall’app Kiosk, premi i tasti Ctrl+Alt+Canc, che ti riporteranno alla schermata di accesso.
Pensieri finali
La scelta tra account amministratore e account standard dipende principalmente da quanto ti fidi dell’altra persona con il tuo PC. Gli account standard sono molto sicuri, anche se qualcuno ha bisogno di un accesso temporaneo al tuo PC. Dovrebbe essere la tua prima scelta quando condividi il PC.
Inoltre, accedere con un account Microsoft sarebbe la soluzione migliore per la maggior parte degli utenti, a meno che non ti interessi la privacy offerta da un account locale.
Successivamente, potresti anche leggere come abilitare Copilot AI su Windows 11.