Controllo dell'account utente e diritti di amministratore su Windows 10

Controllo dell'account utente e diritti di amministratore su Windows 10

Sei l'amministratore di rete della tua famiglia o della tua famiglia? Ad un certo punto, uno dei tuoi cari installerà qualcosa di nefasto o romperà qualcosa senza volerlo, ed è per questo che il tipo di account utente di Windows utilizzato fa la differenza.





Se tutti sulla tua rete utilizzano un account amministratore, ti divertirai molto. Detto questo, ci sono molte informazioni confuse su ciò che gli account Standard possono e non possono fare. Ecco cosa devi sapere.





Cosa sono gli account utente di Windows?

Ogni volta che utilizzi il tuo computer Windows 10, accedi a un account utente. Se sei l'unico utente sul tuo computer, è probabile che tu abbia un Amministratore account. Gli account amministratore sono privilegiati, nel senso che possono eseguire qualsiasi azione sul sistema, con restrizioni minime (di solito richiedono una password per la conferma).





Standard gli account possono utilizzare il computer nel senso letterale: navigare in Internet, inviare e-mail, giocare, utilizzare software e così via. Gli account standard possono anche apportare alcune modifiche al sistema, con restrizioni e nulla che influisca sugli altri utenti sullo stesso sistema.

C'è anche un'opzione per un account Child dedicato in Windows 10. Questi account sono dotati di una serie di limitazioni e di un monitoraggio integrato per la supervisione dei genitori. Windows ha anche una gamma di controlli parentali integrati.



La vera considerazione riguarda il tipo di account in combinazione con l'impostazione Controllo account utente (UAC).

come sapere se qualcuno sta ascoltando le tue telefonate

Capire UAC e account utente

L'impostazione predefinita per gli account Standard e Administrator prevede l'utilizzo di UAC. Questa è la prima cosa che alcuni utenti spengono, ritenendola non necessaria e dispendiosa in termini di tempo.





Ma guardala in un altro modo: ogni volta che devi inserire la tua password, sai che un processo dannoso deve fare lo stesso. E se il processo dannoso non conosce la password, ti salvi immediatamente da un mondo di problemi informatici, oltre a risparmiare un sacco di tempo nel processo.

Consideriamo come funziona UAC con entrambi gli account.





Sia Standard che Gli account amministratore accedono alle risorse ed eseguono programmi nel contesto di sicurezza di un utente standard. Quando abiliti UAC, ogni app richiede il via libera utilizzando un token di accesso amministratore.

Ciò significa che il tuo account, Amministratore o Standard, è protetto utilizzando gli stessi meccanismi di sicurezza. Ciò che differisce sono le autorizzazioni disponibili per ciascun account che a loro volta vengono moderate utilizzando i controlli dell'account utente.

Prompt di controllo dell'account utente

Pertanto, quando l'UAC è abilitato, un account Standard riceve diversi livelli di richieste per mantenere la sicurezza. I prompt assicurano che l'utente convalidi ogni modifica significativa al sistema, rifiutando qualsiasi cosa sconosciuta o inaspettata (almeno in teoria).

Livelli UAC

Puoi impostare UAC su uno dei quattro livelli:

  • Avvisami sempre: Il livello UAC più alto, richiede la convalida per ogni applicazione, ogni parte di software e ogni modifica alle impostazioni di Windows.
  • Avvisami solo quando le applicazioni tentano di apportare modifiche: Il livello UAC predefinito, richiede la convalida per le nuove applicazioni, ma non per le impostazioni di Windows.
  • Avvisami solo quando le applicazioni tentano di apportare modifiche: Questo è lo stesso del livello UAC predefinito ma non oscura il desktop quando viene visualizzato il prompt di convalida.
  • Non avvisarmi mai: Il livello UAC più basso, non ricevi notifiche per eventuali modifiche al sistema, in qualsiasi momento per l'account utente specificato.

L'impostazione predefinita va bene per la maggior parte degli utenti. Ovviamente dipende dall'utente. La differenza sta nel tipo di prompt ricevuto dall'utente, che dipende dall'account.

Un account amministratore riceverà un richiesta di consenso . Questo prompt viene visualizzato per i tre livelli di controllo dell'account utente che richiedono la convalida. L'amministratore deve solo fare clic sulla richiesta di consenso per confermare le modifiche al sistema.

Richiesta credenziali

Un account Standard invece riceve un richiesta credenziali . A differenza della richiesta di consenso dell'account amministratore connesso, una richiesta di credenziali richiede la password dell'amministratore per convalidare le modifiche al sistema.

Codici Colore

Anche le richieste di verifica UAC sono codificate a colori. Ciò consente agli account Standard e Administrator di comprendere immediatamente il rischio posto al sistema.

  • Sfondo rosso con l'icona di uno scudo rosso: Il l'app è bloccata da Criteri di gruppo o proviene da un editore bloccato.
  • Sfondo blu con l'icona di uno scudo blu e oro: L'applicazione è un'app amministrativa di Windows 10, ad esempio un elemento del Pannello di controllo.
  • Sfondo blu con l'icona di uno scudo blu: L'applicazione è firmata utilizzando Authenticode ed è considerata attendibile dal computer locale.
  • Sfondo giallo con l'icona di uno scudo giallo: L'applicazione non è firmata o non è firmata ma non è ancora considerata attendibile dal computer locale.

Devo usare un account amministratore?

Un account amministratore è importante. Ogni sistema ne ha uno poiché non saresti in grado di installare software e apportare altre modifiche senza uno. Ma il tuo account principale dovrebbe essere un amministratore?

La risposta in realtà risiede negli utenti del sistema.

Ad esempio, io sono l'unica persona che utilizza questo sistema. Pertanto, eseguo un account amministratore protetto da password. Ma sul laptop di famiglia, ho un account amministratore protetto da password e un account standard con UAC abilitato. UAC è ciò che fa la differenza, sia per gli account Standard che per quelli Administrator.

In questo, non è necessario utilizzare un account amministratore come predefinito. Certo, velocizza alcune cose, ma l'inserimento della password richiede solo un secondo. Non arriverei fino a disabilitare completamente l'account amministratore, come suggeriscono alcune altre guide.

Ma ancora una volta, questo dipende da chi sta usando il sistema. È possibile nascondere un account, piuttosto che disabilitarlo completamente (Windows ha un account amministratore nascosto per uso tecnico).

Inoltre, disattivare le notifiche UAC non è una grande idea. Rimuove semplicemente un livello base di sicurezza del sistema che a volte salverà il tuo sistema da un processo dannoso.

E anche se disattivi le notifiche, l'UAC è ancora in esecuzione. Significa solo che ogni richiesta di convalida viene immediatamente approvata. Per gli account Standard, tuttavia, significa che tutte le richieste di convalida vengono immediatamente negate.

TL; DR: Un account standard con le impostazioni UAC corrette è utile quanto un account amministratore e forse anche un po' più sicuro.

Condividere Condividere Tweet E-mail Come pulire il tuo PC Windows utilizzando il prompt dei comandi

Se il tuo PC Windows sta esaurendo lo spazio di archiviazione, ripulisci la spazzatura usando queste veloci utility del prompt dei comandi.

Leggi Avanti
Argomenti correlati
  • finestre
  • Sicurezza
  • Controllo dell'account utente
  • Windows 10
Circa l'autore Gavin Phillips(945 articoli pubblicati)

Gavin è l'editor junior per Windows e la spiegazione della tecnologia, un collaboratore regolare del podcast Really Useful e un revisore regolare del prodotto. Ha una laurea (Hons) in scrittura contemporanea con pratiche di arte digitale saccheggiata dalle colline del Devon, oltre a oltre un decennio di esperienza di scrittura professionale. Ama abbondanti quantità di tè, giochi da tavolo e calcio.

Altro da Gavin Phillips

Iscriviti alla nostra Newsletter

Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!

Clicca qui per iscriverti