Come verificare quali processi sono in esecuzione con i privilegi di amministratore su Windows

È facile eseguire sempre un’app con diritti amministrativi, quindi ecco come rintracciare quali app inutilizzate sul tuo PC Windows le hanno ancora.

A volte potrebbe essere necessario utilizzare l’opzione Esegui come amministratore quando avvii app e strumenti in Windows. Ma non è immediatamente ovvio come verificare quali processi verranno eseguiti con privilegi di amministratore in futuro.

Ecco come personalizzare Task Manager per visualizzare lo stato di amministratore di tutte le tue app e processi.

Cosa significa "Esegui come amministratore"?

Windows dispone di due tipi di account: standard e amministratore. Un account standard non dispone dell’autorizzazione per accedere e apportare modifiche a determinate impostazioni a livello di sistema. Un account amministratore lo fa. Se utilizzi Windows su un computer di casa, anziché sul posto di lavoro, probabilmente utilizzi un account amministratore.

Ciò non significa che ogni app e ogni processo vengano eseguiti con privilegi a livello di amministratore. Ma significa che hai la possibilità di ignorare i privilegi standard di un’app, concedendole l’accesso come amministratore.

Quando esegui un software come amministratore, in pratica stai dicendo a Windows che ritieni che il software acceda a queste impostazioni a livello di sistema e che potenzialmente apporti modifiche ad esse. Questo è anche noto come concessione di privilegi elevati.

Il fatto è che non è una buona idea lasciare le app che non usi mai più in esecuzione con privilegi di amministratore. Se l’app decide di cambiare qualcosa o viene compromessa da criminali in futuro, quei privilegi potrebbero finire per fare più male che bene.

La nostra guida approfondita alla concessione di autorizzazioni elevate in Windows spiega di più sui privilegi di amministratore e sulla virtualizzazione dell’UAC.

Come verificare quali processi hanno accesso elevato

Le informazioni su quali app e processi utilizzano autorizzazioni elevate sono incluse in Task Manager. Devi solo sapere come rivelarlo, poiché normalmente è nascosto alla vista.

1. Apri Task Manager premendo Ctrl+Alt+Canc e selezionandolo dal menu che appare.
2. Task Manager si apre, per impostazione predefinita, con la scheda Processi selezionata. Fare clic sulla scheda Dettagli per modificare le visualizzazioni.
3. La scheda Dettagli mostra anche i tuoi processi, ma con un diverso insieme di colonne di informazioni.
4. Fare clic con il pulsante destro del mouse sulla riga che contiene i nomi delle colonne come PID, Stato e Nome utente. Dovresti vedere un menu con le opzioni per Nascondi colonna e Seleziona colonne. Scegli Seleziona colonne.
5. Nel nuovo riquadro che si apre, scorri verso il basso fino a visualizzare Elevato. Selezionalo e fai clic su OK.

La nuova colonna aggiunta mostra se ogni singolo processo è in esecuzione come amministratore, con autorizzazioni elevate.

Come verificare se i processi hanno la virtualizzazione UAC abilitata

Puoi anche utilizzare Task Manager per verificare se i processi hanno la virtualizzazione UAC abilitata. Probabilmente hai visto le richieste di controllo dell’account utente che vengono visualizzate e chiedono se desideri consentire a un’app di apportare modifiche al tuo dispositivo. Ecco come viene abilitata la virtualizzazione UAC.

La virtualizzazione dell’UAC è simile ai privilegi di amministratore, ma anche diversa. Viene utilizzato da Windows per concedere autorizzazioni aggiuntive ad app e processi legacy. Se vuoi verificare quali app o processi stanno attualmente utilizzando la virtualizzazione UAC, ecco come fare.

1. Apri Task Manager premendo la scorciatoia da tastiera Ctrl+Alt+Canc.
2. Selezionare la scheda Dettagli, quindi fare clic con il pulsante destro del mouse sulla riga che mostra le intestazioni delle colonne.
3. Scegli Seleziona colonne e quindi seleziona la casella accanto a UAC Virtualization.

Nella nuova colonna aggiunta a Dettagli, vedrai Abilitato, Disabilitato o Non consentito. Questo terzo stato indica che il processo è in esecuzione come amministratore.

Se vuoi imparare come fare di più con questo utile strumento di Windows, ecco alcuni trucchi di Task Manager che potresti non conoscere.

Verifica quali processi sono in esecuzione come amministratore, semplificato

A volte è necessario eseguire un’app con privilegi di amministratore e fintanto che ti fidi del software non dovrebbe essere un problema. Ma è anche una buona idea usare questa funzione solo quando necessario, piuttosto che costantemente. Essere in grado di vedere quali app e processi vengono eseguiti come amministratore ti consente di mantenere la sicurezza del sistema.