Come abilitare o disabilitare l’account amministratore integrato in Windows 11

Windows 11 include un account amministratore integrato che consente ai produttori di computer di installare app senza creare un account utente. Per gli utenti generici, tuttavia, l’account è nascosto per impostazione predefinita per impedire accessi non autorizzati.

Se vuoi usarlo, ecco come abilitare l’account amministratore integrato in Windows 11.

Perché hai bisogno dell’account amministratore integrato?

Puoi modificare il tipo di account esistente per disporre dei diritti di amministratore. Tuttavia, l’account amministratore integrato viene fornito con diritti elevati pronti all’uso. Ciò significa che puoi apportare modifiche al tuo PC senza essere disturbato dal prompt Controllo account utente (UAC).

È una funzionalità utile da utilizzare su un sistema con una nuova installazione. Puoi installare facilmente tutte le tue app, configurare la rete e altre attività di manutenzione.

Puoi anche usarlo come account di backup se non riesci ad accedere o se non hai accesso a un account amministratore.

Per impostazione predefinita, l’account amministratore non è protetto da password. Tuttavia, puoi proteggerlo aggiungendo un metodo di autenticazione.

Detto questo, a causa dell’accesso illimitato, l’utilizzo dell’account amministratore può rappresentare un rischio per la sicurezza. La procedura migliore è disabilitare l’account una volta terminato di utilizzarlo e continuare con un account utente standard.

1 Abilitare l’account amministratore integrato in utenti e gruppi locali

Gruppi di utenti locali è uno strumento amministrativo che ti consente di gestire il tuo computer locale e remoto. Puoi usarlo per impostare l’autorizzazione amministrativa per gli account utente locali.

Tieni presente che lo snap-in Utenti e gruppi locali è disponibile solo su Windows 11 Pro, Education ed Enterprise Edition del sistema operativo. Per l’edizione Home, dovrai fare affidamento sullo strumento lusrmgmr di terze parti per accedere a questa funzione.

Per abilitare un account amministratore integrato:

1. Premi Win + R per aprire la finestra di dialogo Esegui.

2. Digitare lusrmgr.msc e fare clic su OK per aprire Utenti e gruppi locali.

3. Quindi, seleziona la cartella Utenti nel riquadro di sinistra.

4. Nel riquadro di destra, fai clic con il pulsante destro del mouse sull’account utente amministratore e seleziona Modifica.

5. Nella scheda Generale, deseleziona l’ opzione L’ account è disabilitato .

6. Fare clic su Applica e OK per salvare le modifiche.

7. Chiudi lo snap-in Utenti e gruppi locali e accedi all’account amministratore dalla schermata di accesso.

Per disabilitare l’account, apri Utenti e gruppi locali e seleziona l’ opzione Account disabilitato . Fare clic su Applica e OK per salvare le modifiche.

Se stai utilizzando uno strumento di terze parti per accedere a Utenti e gruppi locali, apri il profilo Account e deseleziona Account è disabilitato per abilitare l’account amministratore.

2 Abilitare l’account amministratore integrato utilizzando il prompt dei comandi

Puoi abilitare l’account amministratore integrato in Windows 11 utilizzando il prompt dei comandi. È possibile utilizzare il comando net user per apportare modifiche all’account utente. Ecco come farlo.

1. Premi il tasto Win e digita cmd. Quindi, fai clic con il pulsante destro del mouse su Prompt dei comandi pt e seleziona Esegui come amministratore.

2. Nella finestra del prompt dei comandi, digitare il comando seguente e premere Invio per eseguire:

   Net user Administrator /active: yes

3. Al termine dell’esecuzione, vedrai il messaggio di comando completato correttamente.

4. Per disabilitare l’account amministratore, digita il seguente comando e premi Invio:

   Net user Administrator /active: no

5. Chiudi la finestra del prompt dei comandi.

Per accedere all’account amministratore integrato, premi Win + L per visualizzare la schermata di blocco. Quindi, fai clic sull’account amministratore per accedere.

3 Abilitare l’account amministratore integrato utilizzando PowerShell

È possibile utilizzare il cmdlet Enable-LocalUser per abilitare gli account utente locali tramite PowerShell, incluso l’account amministratore. Ecco come farlo.

1. Premi Win + X per aprire il menu WinX .

2. Fare clic su Terminale di Windows (amministratore).

3. Il Terminale di Windows si aprirà in Windows PowerShell. In caso contrario, fare clic sull’icona della freccia giù nella barra degli strumenti e selezionare Windows PowerShell. In alternativa, premere Ctrl + Maiusc + 1 per selezionare PowerShell.

4. Nel terminale di PowerShell, digita il seguente comando e premi Invio per eseguire:

   Enable-LocalUser -Name "Administrator"

5. Quando il comando viene eseguito, abiliterà l’account amministratore.

6. Per disabilitare l’account amministratore tramite PowerShell, utilizzare il comando seguente:

   Disable-LocalUser -Name "Administrator"

Se sei un amministratore di sistema, puoi utilizzare lo snap-in Criteri di sicurezza per abilitare o disabilitare l’account amministratore. È una pratica utility progettata per gestire le impostazioni dei criteri di sicurezza in Windows.

Tieni presente che i criteri di sicurezza locale non sono disponibili in Windows 11 Home Edition.

1. Premi Win + R, digita secpol.msc e fai clic su OK per aprire la politica di sicurezza locale.

2. Espandi la cartella Criteri locali e quindi fai clic su Opzioni di sicurezza.

3. Nel riquadro di destra, fai clic con il pulsante destro del mouse su Account: Stato dell’account amministratore e seleziona Proprietà.

4. Seleziona Abilitato nella scheda Impostazioni di sicurezza locale. Se vuoi disabilitare l’account, seleziona Disabilitato.

5. Fare clic su Applica e OK per salvare le modifiche.

6. Il nuovo account amministratore dovrebbe essere disponibile per l’uso nella schermata di accesso.

Come abilitare l’account amministratore integrato quando non è possibile accedere a Windows 11

Per abilitare l’account amministratore integrato, devi aver effettuato l’accesso con un account amministratore standard. Se sei bloccato fuori dal tuo PC, puoi abilitarlo utilizzando il prompt dei comandi all’avvio.

È possibile accedere al prompt dei comandi all’avvio tramite Ambiente ripristino Windows. Ecco come farlo.

1. Accendi il PC e attendi che venga visualizzata la schermata di accesso.

2. Fare clic sul pulsante di accensione nell’angolo in basso a sinistra. Tenendo premuto il tasto Maiusc, premere il pulsante Riavvia. Fare clic su Riavvia comunque se richiesto da Windows. Windows verrà ora avviato nell’ambiente di ripristino di Windows.

3. Nella schermata Scegli un’opzione, apri l’ opzione Risoluzione dei problemi .

4. Quindi, vai su Opzioni avanzate> Prompt dei comandi.

5. Nella finestra del prompt dei comandi, digita il seguente comando e premi Invio per aprire l’Editor del Registro di sistema:

   regedit

6. Nell’Editor del Registro di sistema, seleziona la chiave HKEY_LOCAL_MACHINE.

7. Quindi, fai clic su File (nella barra degli strumenti) e seleziona Carica hive.

8. Quando si apre la finestra di Explorer, fare clic su Questo PC.

9. Quindi, vai alla seguente posizione:

   C:WindowsSystem32config

10. Qui, individua e seleziona il file SAM e fai clic su Apri.

11. Nella finestra di dialogo Carica hive, digita REM_SAM e fai clic su OK.

12. Nell’Editor del Registro di sistema, vai al seguente percorso:

    HKEY_LOCAL_MACHINEREM_SAMSAMDomainsAccountUsers000001F4

13. Nel riquadro di destra, fai clic con il pulsante destro del mouse sul valore binario F e seleziona Modifica.

14. Nella colonna Dati valore, individua 00000038. Quindi, modifica il valore da 11 a 10 e fai clic su OK. Ciò abiliterà l’account amministratore in Windows 11.

15. Chiudere l’editor del registro e la finestra del prompt dei comandi.

16. In Ambiente ripristino Windows, fare clic su Continua per avviare Windows.

Sia che tu voglia navigare attraverso l’installazione dopo una nuova installazione o accedere al tuo computer dopo essere stato bloccato, l’account amministratore integrato è un’utile opzione di backup.

Tuttavia, si consiglia di disabilitare l’account una volta completata l’attività prevista per prevenire una violazione dei dati, un furto e altri rischi per la sicurezza.