Account Windows locale o Microsoft quale conviene usare

Mettere in piedi un nuovo PC senza cedere l'indirizzo email a Microsoft è possibile e conviene a chi tiene alla privacy

Compri un computer nuovo, lo accendi e dopo due minuti ti trovi davanti a un muro. Windows ti blocca tutto e non ti fa andare avanti se non inserisci un indirizzo email e ti colleghi al Wi-Fi. Il pulsante per saltare questo passaggio è diventato quasi invisibile, perché l'azienda vuole a tutti i costi che tu entri nel loro mondo cloud. Questa insistenza non è casuale: con l'arrivo di Copilot e delle nuove funzioni di intelligenza artificiale integrate nel sistema, l'account online è diventato la chiave per attivare quasi tutto. Capire se conviene cedere all'evidenza o resistere con un profilo offline cambia il modo in cui userai il tuo PC.

Il profilo Microsoft come una chiave universale

Usare un account online è un po' come avere un'unica chiave che apre tutte le porte della tua vita digitale. Se abbiamo un portatile e un tablet, le impostazioni, lo sfondo e le password del browser viaggiano da un dispositivo all'altro in automatico. È comodissimo per chi non vuole perdere tempo a configurare ogni singola macchina da zero.

C'è poi un aspetto di sicurezza che spesso viene sottovalutato: BitLocker. I computer moderni criptano il disco fisso per evitare che qualcuno rubi i dati se il PC viene rubato. Se usiamo un account online, la chiave di sblocco (una stringa lunghissima di numeri) viene salvata nei server dell'azienda. Se un giorno il computer ha un problema e non si avvia più, basta recuperare quella chiave dal proprio smartphone per non perdere ogni singolo documento.

Il rovescio della medaglia è che smettiamo di essere gli unici proprietari delle nostre informazioni. Ogni mossa, ogni ricerca e ogni app installata vengono registrate per alimentare i profili pubblicitari o per addestrare l'intelligenza artificiale di sistema. In pratica, si accetta di essere monitorati in cambio di un po' di comodità.

L'account locale come una cassaforte privata

Il profilo locale è la scelta di chi vuole che il computer rimanga un oggetto fisico e indipendente. Non c'è nessuna comunicazione con l'esterno, nessuna sincronizzazione forzata e nessun monitoraggio costante. È come avere una cassaforte in casa di cui solo noi possediamo la combinazione.

A livello di prestazioni, l'account locale è più leggero. Non ci sono processi in background che caricano dati dal cloud ogni volta che accendiamo il PC, il che rende l'avvio e l'uso generale più fluidi, specialmente su computer che non hanno molta RAM. Inoltre, non dipendiamo dalla connessione internet: se il server di Microsoft ha un problema o se siamo in un posto senza rete, il PC si accende in un secondo senza chiedere nulla.

Come saltare l'obbligo dell'email all'avvio

Visto che Windows nasconde l'opzione per l'uso offline, bisogna usare un piccolo trucco per forzare il sistema. Per saltare l'obbligo di connessione durante la prima configurazione, la rotta di Navigaweb prevede l'uso di un comando rapido. Quando arriviamo alla schermata che ci obbliga a collegarci al Wi-Fi, premiamo contemporaneamente i tasti Shift e F10. Si aprirà una finestra nera, il prompt dei comandi.

Lì dentro dobbiamo scrivere esattamente oobe\bypassnro e premere invio. Il PC si riavvierà e, magicamente, apparirà l'opzione Non ho internet. Cliccandoci sopra, potremo finalmente creare un utente locale con un nome e una password a nostra scelta, senza dare l'email a nessuno.

Se invece preferiamo un metodo ancora più pulito, possiamo usare Rufus per creare la chiavetta di installazione di Windows. Durante la creazione, il programma permette di mettere una spunta per rimuovere l'obbligo dell'account online e disattivare tutte le domande sulla privacy.

Aggiungere nuovi utenti senza cadere nelle trappole

Se il PC è già configurato e vogliamo aggiungere un altro utente, Windows cercherà di nuovo di spingerci verso l'account online. Il percorso è Start > Impostazioni > Account > Altri utenti.

Quando clicchiamo su Aggiungi account, il sistema chiederà l'email. Per evitarlo, bisogna cliccare sul link quasi invisibile Non ho le informazioni di accesso di questa persona e, nella schermata successiva, selezionare Aggiungi un utente senza account Microsoft. Questo metodo è l'ideale se vogliamo, ad esempio, creare un account protetto per prevenire ogni virus o problema per i bambini di casa.

Strumenti per utenti avanzati e versioni Pro

Chi usa Windows Pro ha a disposizione strumenti molto più potenti. Invece di navigare nei menu delle impostazioni, possiamo usare il comando lusrmgr.msc scrivendolo nella finestra Esegui (tasti Windows+R). Questo pannello mostra tutti gli utenti, anche quelli nascosti dal sistema.

Qui possiamo gestire i gruppi di appartenenza. Per massima sicurezza, conviene proteggere gli account guest e quello dell'amministratore, lasciando l'account Administrator disabilitato se non serve per emergenze.

Per chi odia i menu grafici, esiste un metodo che non cambia mai: il terminale. Avviando il prompt come amministratore (dopo aver imparato a aprire un prompt dei comandi), basta digitare net user NomeUtente Password /add. In un istante l'utente è creato, senza domande, senza email e senza pubblicità.

Gestire i permessi tra Amministratore e Utente Standard

Non tutti gli utenti devono avere gli stessi poteri. Un utente Standard può usare il PC e navigare, ma non può installare programmi che modificano il sistema. Questo è un muro di difesa fondamentale contro i malware.

Se dobbiamo dare pieni poteri a qualcuno, andiamo in Impostazioni > Account > Altri utenti, clicchiamo sul profilo e scegliamo Cambia tipo di account impostandolo su Amministratore. Bisogna fare attenzione: un amministratore può leggere i file di tutti gli altri utenti del PC, quindi questo privilegio va dato solo a chi si fida ciecamente.

Risoluzione problemi e sicurezza degli accessi

Gestire i profili comporta alcune responsabilità, specialmente quando si parla di password e recupero dati.

Il rischio BitLocker: Se usiamo l'account locale, la chiave di ripristino del disco non viene salvata online. Dobbiamo assolutamente salvarla su una chiavetta USB. Senza quella chiave, in caso di blocco, i file sono persi per sempre.
Password dimenticate: Con l'account online si resetta tutto dal sito web. Con quello locale è più dura. Se non abbiamo creato un disco di ripristino, l'unica via è usare l'account amministratore principale per cambiare la password dell'utente bloccato o seguire i passaggi per recuperare la password del PC Windows.
L'account Administrator nascosto: Per evitare che un hacker usi l'utente "super-admin" per entrare nel PC, conviene assicurarsi che sia spento scrivendo nel prompt net user administrator /active:no. Se invece serve per sbloccare un PC, possiamo attivare l'account amministratore in Windows 10 e 11.
Ospiti e privacy: L'account Guest ufficiale è ormai obsoleto. Se vogliamo far usare il PC a un amico, conviene attivare e creare un account Ospite manuale, limitando i permessi di lettura e modifica per proteggere le nostre cartelle private. Per approfondire, consigliamo di studiare la gestione dei permessi di lettura e modifica di file e cartelle per gli account.

diario di bordo di Navigaweb

Ogni volta che configuro un computer, la mia prima mossa è staccare il cavo di rete e forzare il profilo locale. Lo faccio perché trovo assurdo che un oggetto che ho pagato io debba dipendere da un server a migliaia di chilometri di distanza per lasciarmi entrare in casa mia. Certo, dover salvare a mano le chiavi di BitLocker e fare i backup su un disco esterno richiede più attenzione, ma è l'unico modo per avere la certezza che i miei dati siano davvero miei. La comodità del cloud è una trappola dolce: ti abitua a non pensare più alla sicurezza dei tuoi file, finché un giorno non scopri che non ne hai più il controllo.