Home-theater-designers
A partire da Windows Vista, l'account amministratore di Windows integrato è disabilitato per impostazione predefinita. Questo account è separato dagli account utente a livello di amministratore, sebbene entrambi abbiano gli stessi privilegi. Dal momento che è così, è meglio ignorare l'account amministratore di Windows?
Ebbene sì e no. Windows funziona bene senza di esso e la maggior parte delle persone non avrà mai bisogno di utilizzare quell'account. Tuttavia, offre un po' più di potenza e flessibilità rispetto a un normale account utente, a rischio di una riduzione della sicurezza.
Diamo un'occhiata all'account amministratore di Windows in modo che tu possa capire appieno a cosa serve.
Che cos'è l'account amministratore di Windows?
In Windows XP e versioni precedenti, ogni installazione di Windows aveva un account speciale chiamato Amministratore abilitato per impostazione predefinita. Questo account ha le autorizzazioni più alte di qualsiasi profilo sul computer e quindi può fare qualsiasi cosa con privilegi di amministratore elevati senza richiedere conferma. È simile agli account 'root' o 'superuser' in altri sistemi operativi.
L'account amministratore rappresentava un problema di sicurezza nelle precedenti versioni di Windows. Per impostazione predefinita, la password era vuota. Ciò significava che, a meno che non si impostasse una password per l'account, chiunque avesse un po' di know-how poteva accedere all'account amministratore e ottenere l'accesso completo al sistema.
E poiché l'account Administrator non ha protezioni, utilizzarlo quotidianamente è pericoloso. Se hai installato per errore malware, non ci sarebbe nulla per impedirgli di infettare tutto sul tuo computer. Questo, combinato con l'introduzione di opzioni di sicurezza dell'account più flessibili, è il motivo per cui Microsoft ha disabilitato l'account amministratore per impostazione predefinita a partire da Windows Vista.
L'account amministratore di Windows e UAC
In Windows Vista e oltre, ogni normale account utente ha a che fare con il controllo dell'account utente (UAC). UAC mostra una finestra con un prompt di sicurezza ogni volta che si desidera eseguire un'azione che richiede privilegi elevati. Tali azioni includono l'installazione di un programma per tutti gli utenti, la modifica del registro, l'apertura di un prompt dei comandi come amministratore e simili.
Quando richiesto dall'UAC, gli account utente standard devono inserire le credenziali per un account amministratore (nome utente e password) per procedere. D'altra parte, gli account utente a livello di amministratore devono solo fare clic su un pulsante di conferma per continuare.
Anche come amministratore, questo può diventare un fastidio, soprattutto se devi confermare dozzine di prompt UAC ogni giorno.
L'account amministratore di Windows ignora tutte le protezioni UAC, perché non ha limiti o confini. Esistono altri modi per ignorare i prompt UAC in Windows senza ricorrere all'account amministratore integrato, ma non sono particolarmente convenienti (poiché la funzione è progettata per proteggere il tuo PC).
Dovresti usare l'account amministratore di Windows?
Come accennato, Windows 10 e altre versioni moderne mantengono l'account amministratore disabilitato per impostazione predefinita. Tuttavia, è ancora lì; è necessario abilitarlo manualmente prima di poter iniziare a utilizzare Administrator nelle versioni moderne di Windows.
Tuttavia, non lo consigliamo nella maggior parte dei casi. L'utilizzo dell'account amministratore può comportare diversi rischi per la sicurezza del sistema. Non solo il malware avrà regno libero se lo esegui con questo account, ma non avrai nemmeno un livello di protezione dagli errori.
Ad esempio, supponiamo di aver digitato male qualcosa nel prompt dei comandi e di inserire erroneamente un comando che finirebbe per eliminare molti file. Non riceverai un avviso sotto l'account amministratore: il comando verrà eseguito come inserito.
Pertanto, dovresti abilitare l'account amministratore solo se sai cosa stai facendo e puoi accettare eventuali conseguenze. In alcuni casi potrebbe essere necessario per la risoluzione di problemi profondi a livello di sistema, ma se abiliti l'account, è consigliabile disabilitare nuovamente l'account amministratore non appena hai finito.
Come abilitare o disabilitare l'account amministratore di Windows
In Windows 10, 8.1 e 7, ci sono fino a tre modi per abilitare (e disabilitare) l'account amministratore di Windows. Sono tutti ugualmente efficaci, ma il metodo del prompt dei comandi è l'unico che funziona nelle versioni di Windows Home. È anche veloce, quindi provalo a meno che tu non ne preferisca davvero un altro.
Una volta abilitato l'account con qualsiasi metodo, puoi accedere all'account amministratore di Windows proprio come faresti con qualsiasi altro account. Selezionalo dalla schermata di selezione dell'account quando avvii Windows o fai clic su di esso dall'elenco che appare quando fai clic sull'immagine del tuo profilo nel menu Start.
Metodo 1: prompt dei comandi
Innanzitutto, dovrai aprire l'interfaccia del prompt dei comandi (CMD). Una normale finestra CMD non dispone dei privilegi di amministratore, necessari per questa attività. Pertanto, dovrai eseguire il prompt dei comandi come amministratore.
Questo tipo di finestra di terminale si chiama elevato . Guarda il nostro introduzione al prompt dei comandi per ulteriori nozioni di base.
Elevare il prompt dei comandi è facile. Apri il Menu iniziale e digita cmd nella barra di ricerca. Quando vengono visualizzati i risultati, fai clic con il pulsante destro del mouse su Prompt dei comandi e scegli Eseguire come amministratore . Se viene visualizzato un prompt UAC, fare clic su sì .
Ora che il prompt è aperto, digita o copia/incolla il seguente comando e premi accedere :
net user administrator /active:yesPer disabilitare l'account amministratore in un secondo momento, scambia semplicemente il sì parte per no :
net user administrator /active:noMetodo 2: utenti e gruppi locali
Se non ti piace il prompt dei comandi, puoi abilitare o disabilitare l'account amministratore con un metodo grafico: la finestra Utenti e gruppi locali. Questo è utile per gli amministratori di sistema in un ambiente aziendale, ma probabilmente non l'hai mai affrontato come utente domestico. Non preoccuparti, però, non è difficile da capire.
Tieni presente che funziona solo nelle versioni Professional (e successive) di Windows. Se hai Windows 10 Home o un'altra versione Home, non puoi aprire questo pannello. Utilizzare invece il metodo del prompt dei comandi sopra.
Per saperne di più: Windows 10 Home vs. Pro: è necessario eseguire l'aggiornamento?
Per iniziare, apri la finestra Esegui premendo Vinci + R . Nella casella che appare, digita lusrmgr.msc nel campo e fare clic ok o colpisci accedere . Questo apre Utenti e gruppi locali.
All'interno di quella finestra, fai clic su Utenti nel riquadro di sinistra, quindi fare clic con il pulsante destro del mouse su Amministratore e seleziona Proprietà . Sotto il generale scheda, dovresti vedere una casella etichettata L'account è disabilitato . Deseleziona questa opzione, fai clic su ok , quindi chiudi la finestra.
Ora l'account amministratore è pronto per l'uso. Per disabilitarlo in un secondo momento, ripeti questi passaggi e controlla il L'account è disabilitato scatola di nuovo.
Metodo 3: politica di sicurezza locale
Un altro approccio per abilitare l'account Administrator, se non ti piacciono i primi due per qualsiasi motivo, consiste nell'utilizzare l'editor dei criteri di sicurezza locali. È l'opzione più complicata delle tre, ma è comunque abbastanza semplice.
Come l'opzione sopra menzionata, funziona solo in Windows Pro. Se hai Windows Home, non puoi accedere a questo menu.
Inizia aprendo nuovamente il prompt Esegui, utilizzando Vinci + R . Tipo secpol.msc nella finestra di dialogo visualizzata, che aprirà l'interfaccia della politica di sicurezza locale.
Qui, espandi Politiche locali nel riquadro di sinistra, quindi selezionare Opzioni di sicurezza nella gerarchia sottostante. Nel riquadro di destra, trova Account: stato dell'account amministratore e fai doppio clic su di esso.
Questo mostrerà una nuova finestra. Sul Impostazioni di sicurezza locale scheda, passa a Abilitato , quindi fare clic su ok .
Ora l'account amministratore è pronto per l'uso. Per disattivarlo in futuro, ripeti l'operazione e scegli Disabilitato Invece.
Aggiungi una password all'account amministratore di Windows
Dopo aver abilitato l'account amministratore, è un'idea intelligente aggiungere una password. Per impostazione predefinita, l'account amministratore non ha una password, quindi chiunque abbia accesso al tuo PC potrebbe utilizzarlo per ottenere il pieno controllo.
Con l'account amministratore aperto, apri l'app Impostazioni con Vincere + I e vai a Account > Opzioni di accesso . Selezionare Password > Modifica per aggiungere una password corretta all'account.
Per maggiore comodità, potresti voler modificare la password dell'account utilizzando il prompt dei comandi Invece. Una volta modificata, non perdere la password. Se in futuro avrai bisogno dell'account amministratore, incontrerai problemi se non hai la password.
Rinominare l'account amministratore di Windows
Ora che l'account Administrator è abilitato e protetto con una password, c'è un altro punto da considerare. Gli hacker e i distributori di malware trovano sempre nuovi modi per accedere all'account amministratore, poiché è così potente. Con esso abilitato, sarai a maggior rischio.
come usare il laptop come secondo monitor
Per ridurre la tua superficie vulnerabile, ti consigliamo di disabilitare l'account amministratore non appena hai finito di usarlo. Se senti la necessità di tenerlo abilitato per lunghi periodi di tempo, tuttavia, puoi cambiare il nome dell'account con qualcosa che non sporga così tanto.
Ciò non fornirà alcuna protezione reale dagli attacchi progettati per sfruttare l'account amministratore. Ma nel caso in cui un attacco controlli solo un account chiamato 'Amministratore' o sei preoccupato che qualcuno con accesso locale lo noti, questo può essere d'aiuto. Potresti anche volerlo cambiare solo per divertimento.
Per rinominare l'account amministratore, avvia nuovamente un prompt dei comandi con privilegi elevati come sopra. Quindi digita o copia/incolla quanto segue, sostituendo Nuovo username con il nome che vuoi usare:
wmic useraccount where name='Administrator' rename 'NewUserName'L'account amministratore verrà rinominato con qualsiasi cosa tu abbia inserito. Questo metodo dovrebbe funzionare su Windows 10, 8.1 e 7. E nel caso in cui non si desideri utilizzare il prompt dei comandi, esistono invece metodi di ridenominazione grafici da utilizzare.
Se utilizzi una versione Professional o successiva di Windows, segui i passaggi al punto 2 sopra per aprire il pannello Utenti e gruppi locali. Lì, fai clic con il pulsante destro del mouse su Amministratore entra e scegli Rinominare , che ti consentirà di digitare un nuovo nome per l'account.
Su Windows Home, puoi rinominare l'account amministratore con un altro metodo grafico, purché tu abbia già abilitato l'account. Apri la finestra di dialogo Esegui ( Vinci + R ) e inserisci netplwiz . Nell'elenco degli account, fare doppio clic su Amministratore e puoi cambiare il Nome utente lì (così come il Nome e cognome se ti piace).
Padroneggia l'account amministratore di Windows
Ora sai tutto quello che c'è da capire sull'account amministratore predefinito in Windows. E anche se l'abbiamo detto più volte, è importante sottolineare: a meno che tu non abbia assolutamente bisogno dell'account amministratore di Windows per uno scopo molto specifico, non usarlo.
C'è un motivo per cui Microsoft ha implementato UAC in ogni versione moderna di Windows. È più sicuro, pur offrendo comodità per la maggior parte delle attività di amministrazione. E se dimentichi la tua password di amministratore in Windows, è fortunatamente possibile recuperarla.
Condividere Condividere Tweet E-mail Hai perso la password dell'amministratore di Windows? Come resettarloHai bisogno della password di amministratore predefinita in Windows? Hai bisogno di recuperare la password del tuo account? Ecco come farlo.
Leggi Avanti Argomenti correlati- finestre
- Controllo dell'account utente
- Windows 10
- Sicurezza del computer
- Suggerimenti per Windows
- Amministrazione di sistema
Ben è un vicedirettore e l'onboarding manager di MakeUseOf. Ha lasciato il suo lavoro IT per scrivere a tempo pieno nel 2016 e non si è mai guardato indietro. Si occupa di tutorial tecnici, consigli sui videogiochi e altro ancora come scrittore professionista da oltre sette anni.
Altro da Ben StegnerIscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Clicca qui per iscriverti