Disabilitare UAC di Windows per aprire file senza blocchi

Eliminare l'avviso di conferma sui PC Microsoft velocizzando l'apertura dei file. Guida per rimuovere le notifiche di sistema definitivamente

UAC è una funzione di sicurezza molto importante nei sistemi Windows. Questa impostazione è presente fin da Windows 7, sostanzialmente, impedisce l'esecuzione di software dannosi sul PC, non certificati da Microsoft.

Prima di Windows 7 questo meccanismo di sicurezza era assente quindi un malware poteva eseguirsi automaticamente senza restrizioni provocando danni al PC. Con Windows 10 ogni volta che si esegue un file eseguibile (.EXE) o qualsiasi programma installato che modifica le impostazioni del PC, compare un avviso di autorizzazione ("Vuoi consentire a questa app di apportare modifiche al dispositivo?") dove l'utente può permettere o negare a quel programma di andare avanti.

Per sicurezza consigliamo di tenere sempre attivo questo controllo di sicurezza su tutti i PC con Windows, visto che può fermare l'esecuzione di software dannoso. Su alcuni PC può essere necessario disattivare temporaneamente la finestra di autorizzazione, così da fare dei test sul sistema. Vediamo insieme come disattivare UAC e come ripristinarle il corretto funzionamento alla fine dei test.

LEGGI ANCHE: guida ai permessi Windows

Il meccanismo di sicurezza e i suoi limiti

Questa barriera prende il nome di UAC, acronimo di Controllo Account Utente. Quando viene lanciato un file eseguibile che richiede permessi di amministrazione, il sistema operativo crea un ambiente isolato chiamato Secure Desktop. L'oscuramento dello schermo non è un semplice effetto grafico, ma una misura estrema per impedire a script esterni di simulare il clic del mouse sul pulsante per forzare l'autorizzazione.

L'approccio predefinito risulta quasi sempre eccessivamente invadente. Molti programmi del tutto innocui, magari sviluppati in passato o progettati per intervenire su file locali, innescano l'avviso ad ogni singolo avvio. Questo spinge a cercare una via definitiva per abbattere le notifiche e riprendere il pieno possesso dell'ambiente di lavoro su Windows 10 e Windows 11.

Spegnere le notifiche dal Pannello di Controllo

Il metodo principale per azzerare gli avvisi è integrato direttamente nelle impostazioni. La procedura abbassa il livello di allerta generale in modo rapido e alla portata di tutti.

• Aprire il menu Start e digitare la sigla UAC nella barra di ricerca.
• Selezionare il risultato denominato Modifica le impostazioni di Controllo dell'account utente.
• Verrà mostrata una finestra con un cursore verticale scorrevole su quattro livelli.
• Spostare l'indicatore verso il basso fino all'ultima tacca, corrispondente alla voce Non notificare mai.
• Premere il tasto di conferma e accettare l'ultima richiesta di sicurezza che apparirà sullo schermo.

Il secondo livello partendo dal basso rappresenta un compromesso. Disattiva l'oscuramento dello schermo mantenendo la finestra di avviso, permettendo di continuare a interagire con le altre finestre aperte in background. Spostando il cursore a zero, invece, i programmi con privilegi di amministratore si avvieranno immediatamente al doppio clic.

Bypassare l'avviso per una singola applicazione

Abbassare le difese dell'intero sistema operativo non è sempre la scelta ideale. Esistono situazioni in cui si desidera eliminare l'ostacolo solo per quel singolo software aperto decine di volte al giorno, mantenendo la protezione attiva contro le vere minacce esterne. Invece di disattivare tutto, la rotta di Navigaweb suggerisce di usare uno stratagemma tramite l'Utilità di pianificazione per avviare i programmi senza interruzioni.

Il meccanismo consiste nel creare un'attività pianificata che lancia il software con i massimi privilegi, per poi generare un collegamento sul desktop che avvia quell'attività anziché l'eseguibile originale.

• Premere Start e aprire l'Utilità di pianificazione.
• Selezionare Crea attività nella colonna di destra.
• Assegnare un nome semplice e senza spazi, ad esempio AvvioSilenzioso, e spuntare la casella Esegui con i privilegi più elevati.
• Nella scheda Azioni, premere Nuovo e sfogliare i file per selezionare l'eseguibile del programma desiderato, per poi salvare tutto.
• Andare sul desktop, fare clic destro, scegliere Nuovo e poi Collegamento.
• Inserire la stringa di comando schtasks /run /tn "AvvioSilenzioso" sostituendo il nome con quello scelto al terzo passaggio.

Software per gestire le eccezioni di sistema

Chi preferisce evitare la creazione manuale delle attività pianificate può affidarsi a strumenti esterni progettati per aggirare le restrizioni di Windows in pochi istanti.

RunAsTool è una piccola applicazione portatile gratuita che non richiede installazione. Consente di trascinare qualsiasi eseguibile all'interno della sua interfaccia e creare istantaneamente un collegamento sul desktop già configurato per saltare gli avvisi. L'approccio è immediato ed elimina la necessità di modificare le impostazioni profonde della macchina.

Winaero Tweaker offre una suite di personalizzazione enorme, all'interno della quale risiede la funzione Elevated Shortcuts. Il principio ricalca quello manuale, ma l'interfaccia grafica guida nella generazione di un file sul desktop in grado di richiamare i software in modalità silenziosa, senza mai far apparire fastidiose schermate.

Disattivazione totale dal Registro di Sistema

Per configurazioni automatizzate o nei casi in cui le impostazioni siano bloccate da policy aziendali, l'intervento può avvenire modificando una specifica chiave del Registro di Sistema. Questo approccio è radicale e forza il motore interno di Windows a ignorare le regole di autorizzazione.

Bisogna aprire l'Editor del Registro digitando regedit nel menu Start. Il percorso da seguire nella barra degli indirizzi superiore è il seguente.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

All'interno di questa cartella si trova un valore chiamato EnableLUA. Modificando i suoi dati e cambiando il numero da 1 a 0, il Controllo Account Utente viene spento alla radice. Sarà necessario riavviare il computer per rendere effettiva la modifica.

Comando rapido tramite Terminale

Per operare in modo ancora più veloce, chi amministra diverse macchine preferisce agire tramite riga di comando. Questo evita di dover navigare manualmente tra le infinite directory del Registro. Basta aprire il Prompt dei Comandi o PowerShell con privilegi elevati e incollare una stringa specifica.

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Premendo il tasto Invio, il valore viene sovrascritto istantaneamente. Anche in questo caso, un riavvio del computer è d'obbligo per applicare le nuove direttive di sicurezza in via definitiva.

Differenze tra UAC e filtro SmartScreen

Il controllo UAC e l'avviso sull'esecuzione dei programmi funziona in maniera diversa rispetto al filtro Smartscreen, un altro strumento sicurezza che controlla le app dannose scaricate tramite il browser. I due programmi di sicurezza quindi non sono la stessa cosa, ma possono operare insieme per proteggere al meglio qualsiasi computer.

Se vogliamo rimuovere anche questo livello di sicurezza basterà seguire la guida su come disattivare Smartscreen, così da ricreare un perfetto PC da far infettare con qualsiasi virus presente in rete.

Altri dettagli importanti prima di fare modifiche

• Azzerare del tutto il valore EnableLUA dal registro rende inoperabili molte applicazioni native scaricate dal Microsoft Store, che esigono l'UAC attivo per funzionare regolarmente.
• Il browser di sistema e altri programmi di navigazione potrebbero mostrare allarmi di sicurezza o impedire l'apertura di file scaricati se rilevano la mancanza del controllo account.
• Spegnere le notifiche espone il computer a script malevoli eseguiti in background senza alcun segnale visivo, rendendo fondamentale l'uso di un software di protezione ben configurato.
• I collegamenti speciali creati con l'Utilità di pianificazione non possono essere ancorati alla barra delle applicazioni in modo diretto, bisogna prima cambiare la loro icona nelle proprietà.

Per fortuna nel corso degli anni sono comparsi molti sistemi di sicurezza aggiuntivi per Windows, che hanno reso molto più sicuro utilizzare Windows in ogni ambiente.