Come attivare l'account amministratore in Windows 11 e 10

Come si attiva l'account di sistema con i massimi privilegi nascosto "administrator" o amministratore di Windows

In fase di installazione di sistema Windows richiede di creare un account utente personale a cui vengono assegnati automaticamente i permessi di amministratore, ma con una protezione aggiuntiva (chiamata UAC), che mostra una finestra d'avviso ogni volta che un programma o un processo richiede permessi elevati per poter operare.
Di fatto l'account che andiamo a creare all'avvio di Windows è un account utente limitato che ha la possibilità di elevare i suoi privilegi amministrativi solo quando richiesto; una soluzione comoda e pratica già vista anche su Mac e su Linux ma che troviamo anche su Windows 10 e Windows 11.

Questo particolare utente nascosto è una sorta di "passepartout" digitale, presente in ogni installazione di Windows 10 e 11 ma tenuto nascosto e disattivato di default per ragioni che riguardano la sicurezza. Attivarlo può essere una vera ancora di salvezza, ma è fondamentale conoscere bene la procedura e soprattutto i rischi che ne derivano se lo si utilizza senza cognizione di causa.

Ci sono momenti, come a seguito di un blocco di sistema particolarmente ostinato, il danneggiamento del profilo utente principale, o l'impossibilità di eseguire alcune operazioni profonde, in cui l'accesso con un utente "normale" con privilegi elevati non è sufficiente. In queste circostanze, diventa necessario ricorrere al profilo di sistema più potente: l'Account Amministratore Integrato di Windows.

LEGGI ANCHE: Come ottenere i privilegi di amministratore su Windows 10

Valore e Rischio dell'Account Nascosto

L'Account Amministratore Integrato, a volte chiamato anche Super Administrator o Built-in Administrator, è l'utente che detiene il controllo assoluto del sistema operativo. La sua principale differenza rispetto a un account utente che appartiene al gruppo degli amministratori sta nel fatto che non è soggetto al Controllo Account Utente (UAC) .

Quando un utente amministratore esegue un'operazione che modifica in profondità il sistema, compare l'UAC che richiede una conferma (o una password) per procedere. Questo meccanismo, pur potendo risultare fastidioso, è una barriera di sicurezza che blocca o almeno chiede l'autorizzazione per i tentativi di modifica non voluti, specialmente da parte di malware . L'utente Super Amministratore, invece, opera al di sopra di questa protezione: esegue qualsiasi comando con i massimi privilegi senza mai richiedere conferma.

Questo potere illimitato lo rende prezioso per:

• Ripristinare file o cartelle con permessi bloccati.
• Risolvere problemi di avvio o di accesso agli account.
• Eseguire script di sistema che richiedono il massimo livello di autorità.

Allo stesso tempo, l'assenza del filtro UAC rappresenta un enorme rischio di sicurezza. Se questo account viene lasciato attivo e senza password, o se viene usato per la navigazione e le attività quotidiane, un qualsiasi programma malevolo potrebbe ottenere il controllo totale del sistema senza incontrare ostacoli. È essenziale ricordarsi di disabilitarlo dopo aver risolto il problema.

Procedure per l'Attivazione dell'Amministratore Nascosto

Esistono diversi modi per portare alla luce il profilo Administrator, ma il più universale e consigliato, valido per tutte le edizioni di Windows 10 e 11, è l'utilizzo del Prompt dei Comandi.

Attivazione tramite Prompt dei Comandi (CMD)

Questa è la soluzione da preferire perché funziona indipendentemente dalla versione di Windows installata e dal livello di problematicità del sistema. Si può attivare l'account amministratore in questo modo anche quando si dimentica la password di accesso e quando il PC non si avvia correttamente dalla console di recovery.

• Aprire il Prompt dei Comandi o Windows Terminal con privilegi elevati. La via più veloce è digitare cmd nella barra di ricerca di Windows, quindi fare clic con il tasto destro sul risultato Prompt dei Comandi e selezionare Esegui come amministratore.
• Nella finestra del terminale, digitare il comando preciso e premere Invio:
  • net user administrator /active:yes
• Se il comando è stato digitato correttamente, il sistema risponderà con "Esecuzione comando riuscita".
• A questo punto, è possibile disconnettersi dall'account in uso (senza spegnere il PC) e l'utente Administrator sarà visibile nella schermata di accesso.

Per ripristinare la situazione precedente e nascondere nuovamente l'account, è sufficiente ripetere la stessa procedura, sostituendo la parola chiave finale:

net user administrator /active:no

Attivazione tramite Utenti e Gruppi Locali

Questo metodo è più grafico ma funziona solo sulle edizioni Pro, Education e Enterprise di Windows, non sulla Home.

1. Premere la combinazione di tasti Windows + R per aprire la finestra Esegui.
2. Digitare lusrmgr.msc e premere Invio per aprire la console Utenti e gruppi locali.
3. Nel pannello di sinistra, selezionare la cartella Utenti.
4. Fare doppio clic sull'account chiamato Administrator nell'elenco di destra.
5. Nella scheda Generale, rimuovere la spunta dalla casella Account disabilitato.
6. Confermare con Applica e poi OK. L'account sarà immediatamente disponibile.

Accesso al Prompt dei Comandi da Ambiente di Ripristino (Se Bloccati)

Nel caso in cui non sia possibile accedere a nessun account amministratore (ad esempio a seguito di un blocco totale o perché si è dimenticata l'unica password di amministratore), è comunque possibile attivare l'account nascosto agendo dall'esterno, tramite l'ambiente di ripristino di Windows (WinRE).

Questa procedura richiede l'avvio del PC da un supporto esterno, come una chiavetta USB con il programma di installazione di Windows o un disco di ripristino creato in precedenza. Dal punto di vista della risoluzione di problemi critici, questo è il metodo più potente e utile.

• Avviare il computer dal supporto di installazione o ripristino (potrebbe essere necessario accedere al BIOS/UEFI per cambiare l'ordine di avvio).
• Una volta visualizzata la schermata di installazione di Windows, selezionare le preferenze di lingua e premere Avanti.
• Fare clic su Ripristina il computer (in basso a sinistra).
• Navigare su Risoluzione dei problemi > Opzioni avanzate > Prompt dei comandi.
• Una volta aperto il terminale, utilizzare lo stesso comando descritto in precedenza per attivare l'account:

  net user administrator /active:yes

Riavviando il sistema senza il supporto esterno, l'account **Administrator** sarà disponibile nella schermata di accesso.

Attivare l'account amministratore da Criteri di sicurezza locali

Un altro metodo per abilitare l'account amministratore nascosto su PC aziendali o su PC configurati per l'utilizzo in ambito business prevede l'uso di Criteri di sicurezza locali che potrebbe non essere disponibile in tutte le edizioni di Windows (possiamo trovarlo solo su Windows 10/11 Pro e su Windows 10/11 Enterprise).
Per utilizzarlo apriamo la finestra Esegui (premendo contemporaneamente i tasti WIN + R) e digitiamo il comando secpol.msc
Nella finestra Criteri di sicurezza locali, clicchiamo su Criteri locali a sinistra e poi su Opzioni di sicurezza. Sulla destra, cerchiamo la voce Account: stato account Administrator, clicchiamoci sopra e spuntiamo la voce Attivato.


Premiamo infine su Applica, chiudiamo la finestra e riavviamo il PC, così da poter selezionare l'account Amministratore; ripetiamo i passaggi visti in alto per disattivarlo (dovremo solamente spuntare la voce Disattivato nella schermata vista in precedenza).
Per approfondire degli strumenti amministrativi avanzati, possiamo leggere la nostra guida Come usare l'editor Criteri di Gruppo locali di Windows (gpedit.msc).

Come creare un nuovo account utente con permessi amministrativi

Vogliamo creare un nuovo utente con i permessi amministrativi? In tal caso è sufficiente premere sul tasto Start in basso a sinistra, aprire l'app Impostazioni e portarci nel percorso Account -> Famiglia e altri utenti.


Premiamo sulla voce Aggiungi un altro utente a questo PC, seguiamo i passaggi indicati per aggiungere un account Microsoft o un account locale, quindi selezioniamo al momento opportuno la voce Amministratore dal menu a tendina Tipo di account.
Per conoscere ogni dettaglio riguardo l'aggiunta di un nuovo account utente, possiamo leggere le nostre guide Come cambiare amministratore su PC e Mac e Come ottenere i privilegi di amministratore su Windows 10.

L'Importanza di Proteggere l'Account (Aggiungere una Password)

Poiché l'account Administrator è attivato di default senza password, è cruciale assegnarne una prima di utilizzarlo, anche solo temporaneamente, soprattutto se il computer si trova in un ambiente non protetto. Questo previene accessi non autorizzati e rende l'utilizzo un po' più sicuro.

1. Aprire nuovamente il Prompt dei Comand come amministratore.
2. Digitare il seguente comando, sostituendo MiaPasswordComplessa! con una parola d'ordine a propria scelta:

   net user administrator MiaPasswordComplessa!

3. Premere Invio. Il messaggio "Esecuzione comando riuscita" confermerà l'impostazione della nuova credenziale.

Altro da sapere sull'account amministratore

• Qual è la differenza tra l'Account Amministratore Nascosto e il mio account standard con privilegi di amministratore? La differenza principale è l'interazione con l'UAC. L'account nascosto (Super Administrator) opera senza il Controllo Account Utente, eseguendo tutte le azioni con il massimo livello di autorità senza alcuna richiesta di conferma. Il vostro account standard, anche se è un amministratore, è comunque soggetto all'UAC e deve confermare le operazioni critiche.
• È sicuro usarlo per le attività di tutti i giorni? Assolutamente no. Gli esperti di sicurezza e la stessa Microsoft sconsigliano l'uso dell'account integrato per le sessioni di lavoro quotidiane. Il rischio di installare involontariamente malware o di danneggiare il sistema senza accorgersene è altissimo proprio a causa dell'assenza di UAC, il meccanismo fondamentale che vi protegge dagli errori e dalle minacce.
• Devo impostare una password prima di usarlo? Sì. L'account viene attivato senza protezione per impostazione predefinita. Se si prevede di lasciarlo attivo anche solo per breve tempo in un ambiente condiviso, la password è indispensabile per la sicurezza.

Se attiviamo l'account amministratore è importantissimo proteggerlo con una password, altrimenti chiunque può usarlo e fare danni al PC; a tal proposito basterà leggere la nostra guida su come Proteggere gli account amministratore e guest Windows per accedere al computer, così da poter aumentare al massimo la sicurezza per questi speciali account disponibili su Windows 10 e Windows 11.

Se il nostro computer è utilizzato anche dai figli minori, conviene creare un account tutto per loro, seguendo anche i suggerimenti visti nella guida Controllare come i figli usano il PC e internet con account Famiglia Windows.