Gestire utenti Windows: Account Locali e Microsoft
La configurazione iniziale di un computer moderno sembra progettata appositamente per scoraggiare l'autonomia dell'utente. Microsoft insiste con aggressività affinché ogni accesso avvenga tramite un indirizzo email, collegando l'intero sistema operativo ai servizi cloud di Redmond. Questa integrazione forzata, sebbene offra la sincronizzazione automatica di file e impostazioni tra dispositivi diversi, solleva dubbi legittimi sulla privacy e sul controllo effettivo della propria macchina. Molti preferiscono mantenere i dati confinati nell'hardware fisico, evitando che ogni attività sia monitorata o dipendente da una connessione internet costante. Capire come aggirare queste imposizioni e gestire i profili con granularità è il primo passo per riappropriarsi del PC.
LEGGI ANCHE: Come si crea un account utente su Windows
Differenze tra Account Microsoft e Account Locale
La distinzione fondamentale risiede nel luogo in cui vengono salvate le credenziali. Un Account Microsoft risiede sui server remoti: offre il recupero password via web, l'accesso allo Store e la sincronizzazione di OneDrive. È la scelta predefinita e spinta dal marketing, ma rende l'utente dipendente dallo stato dei server esterni. Se l'account viene bloccato per una violazione dei termini di servizio, si rischia di perdere l'accesso al proprio computer.
L'Account Locale, al contrario, esiste solo sul disco rigido del computer. Non invia dati telemetrici legati all'identità ed è immune da ban o problemi di rete. È la configurazione storica, quella che ha reso Windows onnipresente nelle aziende e nelle case prima dell'avvento del cloud. Per chi cerca stabilità e privacy, seguire la rotta di Navigaweb significa spesso prediligere questa opzione, relegando l'accesso ai servizi Microsoft solo alle singole app quando strettamente necessario (Anche se usare un account Microsoft ha alcuni vantaggi).
È possibile trasformare un account Microsoft in Locale. Da Impostazioni > Account > Le tue info, bisogna selezionare il link "Accedi con un account locale". Windows chiederà la password attuale e poi permetterà di impostare un nuovo nome utente offline.
Creazione e gestione degli utenti (Metodo Classico e Moderno)
Windows offre due interfacce per la gestione utenti: quella moderna nelle Impostazioni e quella classica, ereditata dalle versioni precedenti, che rimane spesso più potente e rapida.
Utilizzare le Impostazioni di Windows
Il percorso standard prevede l'accesso a Impostazioni > Account > Altri utenti. Qui il pulsante Aggiungi account avvia una procedura guidata che tenterà nuovamente di richiedere un'email o un numero di telefono. Bisogna selezionare "Non ho le informazioni di accesso di questa persona" seguito da "Aggiungi un utente senza account Microsoft" per forzare la creazione di un profilo offline. Questa procedura è volutamente nascosta dietro vari clic per dissuadere i meno esperti.
Il pannello di controllo avanzato (Netplwiz)
Per una gestione più diretta, esiste un comando che scavalca l'interfaccia moderna. Premendo la combinazione Win + R e digitando netplwiz o control userpasswords2, si apre una finestra di dialogo essenziale. Da qui è possibile aggiungere utenti, reimpostare password senza conoscere la vecchia (se si è amministratori) e decidere quale gruppo assegnare a ogni profilo. Nelle versioni recenti di Windows, se la casella per disabilitare la password non appare, è necessario prima disattivare l'opzione "Richiedi l'accesso con Windows Hello per gli account Microsoft" nelle impostazioni di accesso.
Esistono utility e comandi che permettono un controllo ancora più profondo, utile per risolvere problemi di accesso o per configurazioni specifiche in ambienti multi-utente.
- Gestione Computer e Utenti Locali (Lusrmgr) Accessibile digitando
lusrmgr.mscin Esegui, è lo strumento professionale per eccellenza. Permette di disabilitare account senza cancellarli, impostare la scadenza delle password o obbligare l'utente a cambiarla al prossimo avvio. È fondamentale sapere che Microsoft ha bloccato questo strumento nelle edizioni Home di Windows, riservandolo alle versioni Pro ed Enterprise, costringendo l'utenza domestica a ricorrere alla riga di comando per funzioni simili. - Riga di Comando (Net User) Il prompt dei comandi offre la massima potenza senza interfaccia grafica. Il comando
net userlista tutti gli utenti. Digitandonet user nomeutente /active:nosi può congelare un account istantaneamente. È anche l'unico modo per attivare l'account Super Amministratore nascosto (net user administrator /active:yes), un profilo con permessi ancora superiori al normale amministratore, privo di qualsiasi avviso UAC, da usare solo in casi di emergenza estrema per recuperare file da sistemi compromessi.
Amministratore vs Utente Standard
Un errore comune è utilizzare quotidianamente un account con privilegi di Amministratore. Questo livello di accesso consente di installare software e modificare file di sistema senza restrizioni, ma espone il PC a rischi enormi: se un malware viene eseguito, eredita gli stessi permessi illimitati e può infettare il nucleo del sistema operativo.
La configurazione ottimale prevede la creazione di un account Utente Standard per l'uso giornaliero. Gli utenti standard possono eseguire programmi e modificare i propri file, ma non possono alterare le impostazioni che influenzano gli altri utenti o la sicurezza della macchina. Quando un'operazione richiede privilegi elevati, Windows mostrerà il Controllo Account Utente (UAC) chiedendo la password dell'amministratore. Questo singolo passaggio crea una barriera efficace contro la maggior parte delle minacce informatiche involontarie.
Accesso automatico senza password
Se il computer è un PC desktop fisso usato solo dal proprietario, possiamo teoricamente impostare l'accesso automatico al PC senza richiesta di password. In questo modo si bypassa non solo la schermata di richiesta della password di accesso ma anche la schermata di blocco, alquanto inutile su un computer monoproprietario. L'avvio di Windows diventa anche più veloce e consecutivo, senza bisogno di interventi da parte dell'utente.
Per impostare l'accesso automatico in Windows premiamo i tasti Windows-R, apriamo la finestra di dialogo Esegui, scriviamo il comando Netplwiz e premiamo Invio.
Nella finestra che comparirà deselezioniamo l'opzione Per utilizzare questo computer è necessario che l'utente immetta il nome e la password, quindi premiamo in basso su OK e riavviamo il computer.
Se l'obiettivo è velocizzare l'avvio eliminando la richiesta di password su un PC sicuro e non condiviso, il programmino Autologon toglie la richiesta di passowrd in Windows, cifrando le credenziali nel registro di sistema, permettendo l'accesso automatico senza esporre la password in chiaro a chiunque abbia accesso fisico alla macchina.
Cambiare password
Per modificare la password di Windows 10 e di Windows 11, apriamo le impostazioni (premendo i tasti Windows + I) e, nelle impostazioni del PC, portiamoci nella sezione Account > Opzioni di accesso.
Clicchiamo sulla voce Password e successivamente sul tasto Modifica per cambiare la password sia per gli account locali sia per gli account Microsoft o per aggiungere altri metodi di autenticazione.
Resettare la password o recuperarla
Abbiamo già visto come resettare la password del PC per accedere a Windows 11 e 10. Per effettuare questa operazione visitiamo la pagina web di reset della password sul sito Microsoft, inseriamo l'indirizzo email Microsoft e il codice CAPTCHA per confermare di essere un umano e non un robot.
Un codice verrà inviato alla propria Email o con un SMS al cellulare che è stato associato all'account, così da poter procedere con il ripristino della password. Affinché il nuovo computer possa "leggere" la modifica è sufficiente che sia connesso ad Internet (via cavo Ethernet o Wi-Fi), così che la sincronizzazione sia istantanea e sia possibile accedere con la nuova password.
In caso di accout locale, come visto in un'altra guida, ci sono diversi modi per recuperare la password di Windows.
Creare una password grafica
Windows permette anche di accedere con i gesti sullo schermo. Questa funzione è stata progettata per i tablet touchscreen, per un accesso veloce, senza perdere tempo a digitare lettere sulla tastiera touch. Per creare una password di immagine premiamo sempre Windows-I, andiamo nelle impostazioni del PC e poi nella sezione Account > Opzioni di accesso, facciamo clic su Password grafica e su Aggiungi, quindi seguiamo la procedura guidata.
Fondamentalmente, si tratta accedere facendo dei movimenti col dito o col mouse su una foto. Ad esempio, una password grafica semplice potrebbe essere una foto di famiglia in cui si toccano i volti delle persone in un certo ordine. Per farla più difficile si possono disegnare linee o cerchi. La password grafica non si sostituisce la password normale che si può sempre utilizzare.
Creare una password con PIN
Se si vuol mettere al sicuro il proprio account Microsoft, si configura una password forte e complicata. Al contempo, per accedere al computer è possibile scrivere un PIN a scelta, facile da ricordare e più veloce da scrivere, senza modificare la password principale dell'account Microsoft.
Il PIN si configura sempre dalla scheda Opzioni di accesso delle impostazioni account, premendo sulla sua voce e premendo su Aggiungi.
In questo modo potremo accedere molto velocemente all'account, senza comunque bypassare la password di Windows o di Microsoft (che possiamo sempre utilizzare in caso di difficoltà d'accesso).
LEGGI ANCHE: Recuperare password o PIN di Windows dalla schermata di blocco
Altri metodi d'accesso avanzati
Oltre ai metodi visti finora possiamo utilizzare una chiavetta USB per l'accesso, le impronte digitali e il proprio volto (con hardware compatibile con Windows Hello).
Per approfondire vi invitiamo a leggere la nostra guida Come usare Impronta o riconoscimento del viso su PC Windows 10 e Windows 11.
Posta un commento