Su Windows 11 , è ora possibile abilitare la funzionalità "Protezione amministratore" per aggiungere un ulteriore livello di sicurezza durante l'esecuzione di app che richiedono privilegi elevati. In questa guida, spiegherò come configurare questa funzionalità tramite Criteri di gruppo, Registro di sistema e Sicurezza di Windows.
Che cos'è la protezione dell'amministratore?
La Protezione amministratore è una funzionalità di sicurezza di Windows 11 che migliora la protezione degli account con privilegi amministrativi. In genere, gli utenti del gruppo "Amministratori" possono modificare le impostazioni di sistema e installare app senza restrizioni. Sebbene queste funzionalità siano utili, rappresentano anche un rischio significativo per la sicurezza, poiché malintenzionati potrebbero sfruttarle per compromettere il sistema.
Questa funzionalità contribuisce a mitigare tali rischi riducendo la possibilità che gli utenti apportino modifiche a livello di sistema per errore e impedendo ai malware di effettuare modifiche non autorizzate in modo silenzioso.
Come funziona la protezione dell'amministratore?
Questa funzionalità applica il "Principio del minimo privilegio" (PoLP) , trattando per impostazione predefinita gli account amministratore come utenti standard. I privilegi elevati vengono concessi solo previa approvazione esplicita, a seguito di un processo di elevazione "just-in-time" (JIT).
Ad esempio, se si tenta di eseguire un'attività amministrativa (come la modifica delle impostazioni di sistema o l'installazione di un'applicazione), è necessario prima autorizzare l'elevazione dei privilegi. Ciò può essere fatto utilizzando l'autenticazione Windows Hello (il metodo predefinito) o acconsentendo alla richiesta in un ambiente sicuro (senza autenticazione aggiuntiva).
Una volta approvata l'attività, Windows 11 crea temporaneamente un token amministratore isolato utilizzando un account utente separato generato dal sistema. Questo token viene utilizzato solo per la durata dell'attività e viene eliminato immediatamente dopo. Secondo Microsoft, ciò garantisce che i privilegi di amministratore non siano permanenti. Ogni successiva richiesta di privilegi elevati ripete l'intero processo, mantenendo un ambiente sicuro.
Inoltre, il messaggio utilizza diverse combinazioni di colori per fornire un segnale visivo dei potenziali rischi associati all'azione.
La protezione dell'amministratore è la stessa cosa del controllo dell'account utente?
Sebbene possano sembrare simili, la Protezione amministratore non è la stessa cosa del Controllo account utente (UAC) . Microsoft definisce l'UAC come "una funzionalità di difesa multilivello", mentre la Protezione amministratore è stata progettata per garantire che qualsiasi accesso o manomissione del codice o dei dati di una sessione con privilegi elevati non venga eseguito senza la dovuta conferma da parte dell'utente.
In sintesi, il Controllo account utente si concentra sulle notifiche di modifica a livello di sistema, mentre la Protezione amministratore rafforza il modello di sicurezza specificamente per gli account amministratore, riducendo al minimo l'abuso dei privilegi.
In questa guida , illustrerò i tre modi per abilitare la nuova funzionalità di sicurezza per gli amministratori su Windows 11.
Attenzione: prima di procedere, è fondamentale essere consapevoli dei rischi associati alla modifica del Registro di sistema di Windows. Modifiche errate possono causare instabilità del sistema o problemi operativi. Pertanto, assicurarsi di disporre di un backup completo del sistema prima di apportare qualsiasi modifica. Procedere con cautela e consapevolezza.
Per abilitare la protezione amministratore dall'aggiornamento di sicurezza di Windows, segui questi passaggi:
Apri l' app Sicurezza di Windows .
Fai clic su Protezione account .
Nella sezione " Protezione amministratore " , fai clic sull'impostazione di protezione dell'amministratore.
Attiva l' interruttore di protezione amministratore .
Riavvia il computer.
Una volta completati i passaggi, la funzione di sicurezza verrà attivata sul computer.
Per abilitare la protezione amministratore dall'Editor Criteri di gruppo su Windows 11 Pro, segui questi passaggi:
Apri Start .
Cerca gpedit e fai clic sul primo risultato per aprire l' Editor Criteri di gruppo .
Segui il percorso seguente:
Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Opzioni di sicurezza
Fai clic con il pulsante destro del mouse sul criterio "Controllo account utente: configura il tipo di modalità di approvazione amministrativa" e scegli l' opzione Proprietà .
Seleziona l' opzione "Modalità di approvazione amministrativa con protezione amministratore" .
Fai clic sul pulsante Applica .
Fai clic sul pulsante OK .
Riavvia il computer.
Una volta completati i passaggi, le impostazioni verranno applicate a Windows 11 Pro o Enterprise e, la prossima volta che eseguirai un'applicazione che richiede privilegi elevati, riceverai una richiesta di autorizzazione per eseguire l'azione o di autenticarti utilizzando uno dei metodi di Windows Hello disponibili.
Per attivare la protezione amministratore su Windows 11 (Home e Pro) tramite il Registro di sistema, segui questi passaggi:
Apri Start .
Cerca regedit e fai clic sul primo risultato per aprire l'Editor del Registro di sistema.
Aprire il seguente percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Fai clic con il pulsante destro del mouse sulla chiave TypeOfAdminApprovalMode e scegli l' opzione Modifica .
Modifica il suo valore a 2 per abilitare la funzione.
Fai clic sul pulsante OK .
Riavvia il computer.
Una volta completati i passaggi, il sistema abiliterà l'accesso just-in-time per le azioni che richiedono privilegi di amministratore, sostituendo la funzionalità Controllo account utente sul tuo account.
Se si desidera annullare le modifiche, seguire le stesse istruzioni, ma al passaggio 5 impostare il valore su 1 , salvare le impostazioni e riavviare il computer.
Ecco un elenco di domande frequenti (FAQ) e relative risposte sulla Protezione amministratore in Windows 11.
Che cos'è la Protezione amministratore in Windows 11?
La protezione dell'amministratore è una funzionalità di sicurezza progettata per impedire l'elevazione non autorizzata o automatizzata dei privilegi sugli account amministratore. Quando è abilitata, richiede una conferma manuale per le azioni sensibili e le modifiche a livello di sistema.
La protezione amministratore è abilitata per impostazione predefinita?
No. Nella maggior parte dei sistemi, questa funzione è disattivata per impostazione predefinita. È necessario abilitarla manualmente tramite Impostazioni, Criteri di gruppo o PowerShell.
In che cosa si differenzia la Protezione amministratore dal Controllo account utente (UAC)?
UAC richiede l'elevazione dei privilegi ogni volta che un'app richiede i privilegi di amministratore, mentre la Protezione amministratore aggiunge un'ulteriore misura di sicurezza che blocca l'elevazione automatica dei privilegi e impone controlli di autenticazione più rigorosi.
È possibile abilitare la protezione amministratore tramite PowerShell o Criteri di gruppo?
Sì. Su Windows 11 Pro e Enterprise, è possibile abilitarlo tramite Criteri di gruppo o un comando PowerShell che modifica i criteri di sicurezza correlati.
L'attivazione della Protezione amministratore influisce su Microsoft Defender o sul Controllo intelligente delle app?
No. Questa funzionalità opera in parallelo con i componenti di sicurezza di Windows. Tuttavia, può migliorare la protezione del sistema prevenendo tentativi di elevazione dei privilegi da parte di malintenzionati che altri livelli di sicurezza potrebbero non rilevare.
Posso disattivare la protezione amministratore in un secondo momento?
Sì, è possibile disattivarlo in qualsiasi momento dalla stessa posizione del Registro di sistema o dei Criteri di gruppo, se necessario ripristinare il comportamento precedente.
Aggiornamento del 31 marzo 2026: Questa guida è stata aggiornata per garantirne l'accuratezza e per riflettere le modifiche apportate alla procedura.
Per creare un'unità USB avviabile di installazione di Windows 11 25H2, puoi utilizzare Rufus, Ventoy, il prompt dei comandi e Media Creation Tool. Ecco come fare.
L'aggiornamento KB5074157 (build 26220.7653) per Windows 11 migliora la modalità scura, aggiunge il supporto per gli sfondi WebP e risolve problemi relativi alla barra delle applicazioni, al menu Start, al Bluetooth e altro ancora.
L'aggiornamento KB5074109 di gennaio 2026 per Windows 11 ha causato arresti anomali, problemi di avvio, malfunzionamenti di Outlook ed errori di disinstallazione, costringendo gli utenti a rimuoverlo.
Evita che le tue conversazioni ChatGPT vengano visualizzate nei risultati di ricerca di Google rivedendo ed eliminando i link ChatGPT pubblici condivisi. Ecco come fare.
È possibile installare il Sottosistema Windows per Android (WSA) per eseguire app Android su Windows 11 tramite Microsoft Store o PowerShell. Ecco come fare.
Per impostazione predefinita, OpenAI raccoglie il contenuto delle conversazioni di ChatGPT per addestrare l'IA; ecco come disabilitare questa funzione per una maggiore privacy.
La build 27913 (Canary) di Windows 11 introduce un'interfaccia utente delle Impostazioni riprogettata, ripristina il suono di avvio di Vista, risolve i problemi relativi allo sfondo a schermo nero e altro ancora.
La build 26120.4733 (KB5062651) per Windows 11 introduce una nuova funzionalità di descrizione delle immagini tramite IA, una riprogettazione delle autorizzazioni delle app e la protezione per gli amministratori nel canale Beta.
La build 26200.5702 (KB5062653) per Windows 11 25H2 introduce descrizioni delle immagini basate sull'intelligenza artificiale, nuove funzionalità di sicurezza per gli amministratori, finestre di dialogo per le autorizzazioni riprogettate e altro ancora.
Ora è possibile utilizzare il comando winget per installare app su Windows 10; ecco i passaggi per farlo tramite Gestione pacchetti di Windows.
