Se hai una rete di computer a casa o sul posto di lavoro, una delle cose che devi controllare è quali utenti o app possono cambiare cose in quel sistema.
Un modo per prevenire modifiche non autorizzate è avere una persona come amministratore di rete. Tuttavia, non è sufficiente avere una sola persona che gestisce tutto, ed è qui che entra in gioco la funzionalità di controllo dellaccesso dellutente (UAC).
Questa guida spiega cosè lUAC e come disabilitarlo in Windows 10.
Che cosè UAC?
UAC è una funzionalità di sicurezza di Windows 10 che impedisce modifiche non autorizzate o involontarie al sistema operativo. La funzionalità faceva inizialmente parte del sistema di sicurezza di Windows Vista e da allora è stata migliorata con ogni nuova versione di Windows.
Tali modifiche possono essere avviate da utenti, virus, malware o applicazioni. Tuttavia, se lamministratore non approva le modifiche, non verranno eseguite.
Tra le modifiche che richiedono privilegi amministrativi includono:
- Esecuzione dellUtilità di pianificazione
- Apportare modifiche a Impostazioni UAC
- Configurazioni di Windows Update
- Aggiunta o rimozione di account utente
- Modifica di file o impostazioni a livello di sistema nel file di programma o nelle cartelle di Windows
- Visualizzazione o modifica di file o cartelle di altri utenti
- Esecuzione di app come amministratore
- Installazione o disinstallazione di app e driver
- Modifica di Windows Firewall o delle impostazioni di data e ora di sistema
- Configurazione della protezione per la famiglia o del controllo genitori
- Modifica del tipo di account degli utenti
Ogni volta che esegui unapp desktop che richiede autorizzazioni di amministratore, lUAC si apre. Lo vedrai anche quando desideri modificare importanti impostazioni di sistema che richiedono lapprovazione dellamministratore.
Tutti gli utenti sulla tua rete possono accedere ai loro computer utilizzando un account utente standard, ma tutti i processi che avviano verranno eseguiti utilizzando i diritti di accesso concessi a un utente standard.
Ad esempio, tutte le app avviate utilizzando Esplora risorse verranno eseguite con autorizzazioni a livello di utente standard. Ciò include le app incluse con Windows 10 stesso.
Per le app legacy, che non sono progettate pensando alla sicurezza, spesso sono necessarie autorizzazioni aggiuntive per funzionare correttamente. Sono necessarie più autorizzazioni per azioni quali linstallazione di nuovo software e la modifica delle configurazioni di Windows Firewall, poiché ciò richiede autorizzazioni a livello di account amministratore.
Se devi eseguire unapp che richiede più diritti utente dellaccount standard, puoi ripristinare più gruppi di utenti nel token per gestire le app che apportano modifiche a livello di sistema ai tuoi computer o dispositivi.
Per le famiglie, cè unopzione per creare un account bambino dedicato che viene fornito con varie limitazioni e controllo e monitoraggio integrati dei genitori. Scopri di più nel nostro account Microsoft Family e su come aggiungere un membro della famiglia alle guide dellaccount Microsoft.
Livelli di scorrimento UAC in Windows 10 e cosa significano
In Windows Vista, cerano solo due opzioni UAC: On o Off. In Windows 10, tuttavia, sono disponibili quattro livelli di controllo dellaccount utente tra cui scegliere:
- Notifica sempre: ti avvisa prima che gli utenti e le app apportino modifiche che richiedono autorizzazioni di amministratore. Inoltre, blocca altre attività finché non rispondi ed è consigliato se visiti spesso siti Web sconosciuti o installi nuovo software.
- Avvisami solo quando programmi / app tentano di apportare modifiche al mio computer: ti avvisa quando i programmi provano per apportare modifiche al computer o installare software. Questo livello blocca anche altre attività finché non rispondi, ma non ti avviserà quando apporti modifiche alle impostazioni di Windows.
- Avvisami solo quando programmi / app tentano di apportare modifiche al mio computer (non attenuare desktop): ti avvisa quando un programma tenta di apportare modifiche o installare software sul tuo computer. Non ti avvisa quando apporti modifiche alle impostazioni di Windows e non congela le attività finché non rispondi. Scegli questo livello solo se la luminosità del desktop del computer impiega molto tempo.
- Non avvisare mai: non ti avvisa quando un programma tenta di apportare modifiche, installa software o quando modifichi le impostazioni di Windows. Questa impostazione non è consigliata, soprattutto se non si dispone di una buona suite di sicurezza in quanto è molto più facile per virus e malware infettare il computer con lUAC disattivato.
Come disabilitare lUAC in Windows 10
Nota: si sconsiglia di disabilitare lUAC sul computer in quanto ciò semplifica linfezione e la gestione del computer da parte di programmi dannosi.Se ci sono app che continuano ad attivare lUAC, utilizza lUAC di Windows per eseguire prima quelle app senza diritti di amministratore e le richieste dellUAC, invece di disabilitare del tutto lUAC.
Se vuoi comunque disabilitare lUAC, puoi farlo tramite Pannello di controllo, Criteri di gruppo, Editor del Registro di sistema o utilizzando una riga di comando.
Come disabilitare lUAC utilizzando il Pannello di controllo
- Apri il Pannello di controllo e seleziona Account utente.
- Seleziona nuovamente gli account utente.
- Quindi, seleziona Modifica impostazioni di controllo dellaccount utente.
- Se desideri disabilitare completamente lUAC, trascina il cursore su Non notificare mai per attivare lUAC off, quindi fai clic su OK.
Per riattivare lUAC, trascina il dispositivo di scorrimento sul livello di sicurezza desiderato, quindi fai clic su OK. Conferma la tua selezione o inserisci la password dellamministratore se richiesto, quindi riavvia il computer per mantenere le modifiche.
Come disabilitare lUAC utilizzando una riga di comando
- Per farlo , digita CMD nella casella di ricerca e seleziona Esegui come amministratore.
Nella casella Prompt dei comandi, inserisci questo comando e premi Invio:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Riavvia il computer per le modifiche abbiano effetto.
Se desideri abilitare o riattivare lUAC, inserisci questo comando:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Come disabilitare lUAC utilizzando lEditor criteri di gruppo
- A tale scopo, digitare Editor criteri nella casella di ricerca e selezionare Modifica criteri di gruppo.
- Seleziona computer configurati in > Impostazioni di Windows, quindi seleziona Impostazioni di sicurezza.
- Quindi, seleziona Criteri locali > Opzioni di protezione.
- Scorri verso il basso e fai doppio clic su Controllo account utente: esegui tutti gli amministratori in modalità Approvazione amministratore.
- Seleziona Disabilitato > OK.
Come disabilitare lUAC utilizzando il registro di Windows
Puoi anche disabilitare lUAC tramite il registro di Windows. Tuttavia, prima di farlo, assicurati di eseguire il backup del registro per evitare problemi di sistema.
- Per disabilitare lUAC tramite il registro di Windows, fai clic con il pulsante destro del mouse su Start > Esegui, inserisci regedit.exe e premi Invio sulla tastiera.
- Segui il percorso: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Avanti, doppio -fai clic sul tasto EnableLUA e modifica i dati del valore in 0.
- Salva le modifiche e riavvia il computer.
Assumi il controllo dei tuoi account
UAC fa la differenza tra gli account utente standard e gli account amministratore. Con la funzione, hai un livello di sicurezza del sistema di base che aiuta a salvare il tuo sistema da processi dannosi anche con una suite di sicurezza in atto.