Amministratore nascosto di Windows
L’amministratore nascosto di Windows, conosciuto anche come Super Administrator o Built-in Administrator, è l’account di Windows che dispone dei privilegi amministrativi più elevati.
Può essere paragonato al root nei sistemi operativi Unix ed è presente in ogni installazione di Windows 10, Windows 8.1/8, Windows 7 e Windows Vista (→ quale versione di Windows è installata nel computer).
L’amministratore nascosto non è visibile nell’elenco degli utenti appartenenti al gruppo degli amministratori ed è disabilitato di default in tutti i sistemi operativi Microsoft per garantire un maggior livello di sicurezza. Per poterlo utilizzare dobbiamo attivarlo.
Differenza tra amministratore e amministratore nascosto
Prima di spiegare come attivare l’amministratore nascosto di Windows è importante capire qual’è la differenza fra un account amministratore e l’amministratore nascosto.
Gli amministratori hanno accesso completo al computer e possono modificare le impostazioni di protezione, installare software e accedere a tutti i file.
Tutti gli amministratori sono però soggetti all’UAC (User Account Control), la funzionalità che visualizza una notifica prima che vengano apportate modifiche nel computer da parte di programmi potenzialmente dannosi (→ cos’è il Controllo Account Utente di Windows).
Anche se l’UAC può essere impostato in modo da non richiedere nessuna notifica (→ come disattivare il Controllo Account Utente), quando un utente amministratore vuole effettuare una modifica che richiede i più alti privilegi amministrativi deve necessariamente usare il comando Esegui come amministratore.
Utilizzando l’amministratore nascosto di Windows non saremo più soggetti all’UAC e ogni operazione eseguita godrà dei massimi privilegi amministrativi, rendendo quindi inutile l’utilizzo del comando Esegui come amministratore.
Importante: l’amministratore nascosto di Windows non dovrebbe essere utilizzato nelle normali sessioni di lavoro o come account predefinito ma solo in casi particolari, per risolvere problemi di amministrazione di alto livello.
Come attivare l’amministratore nascosto di Windows
Prima di poter effettuare il login con il Super Administrator dobbiamo attivarlo.
L’amministratore nascosto può essere attivato in modi diversi. Utilizzando il prompt dei comandi oppure gli snap-in criteri di sicurezza locali e utenti e gruppi locali.
Utilizziamo il metodo che preferiamo.
Metodo 1 | Attivare l’amministratore nascosto utilizzando il Prompt dei comandi
Vediamo come attivare l’amministratore nascosto di Windows tramite il Prompt dei comandi.
Apriamo il Prompt dei comandi di Windows come amministratore (→ come aprire il prompt dei comandi come amministratore).
Nel prompt dei comandi digitiamo:
net user administrator /active:yes
Premiamo il tasto Invio sulla tastiera del computer.
Digitiamo exit
Premiamo il tasto Invio sulla tastiera del computer.
Chiudiamo il Prompt dei comandi.
Metodo 2 | Attivare l’amministratore nascosto utilizzando Criteri di sicurezza locali
Vediamo come attivare l’amministratore nascosto di Windows utilizzando lo snap-in Criteri di sicurezza locali.
Premiamo sulla tastiera del computer i tasti Windows (è il tasto con il logo di Windows) e R contemporaneamente.
Si aprirà la finestra Esegui.
Nella casella Apri: digitiamo secpol.msc
Facciamo clic su OK.
Si aprirà lo snap-in Criteri di sicurezza locali (chiamati Criteri di protezione locali in Windows Vista).
Nell’albero console (il riquadro sinistro) facciamo doppio clic sulla cartella Criteri locali.
Facciamo clic sulla cartella Opzioni di sicurezza (chiamata Opzioni di protezione in Windows Vista).
Nel riquadro centrale cerchiamo e facciamo doppio clic sulla voce Account: stato account Administrator.
Si aprirà la scheda Proprietà – Account: stato account Administrator.
Selezioniamo la voce Attivato.
Facciamo clic su OK.
Chiudiamo Criteri di sicurezza locali.
Metodo 3 | Attivare l’amministratore nascosto utilizzando Utenti e gruppi locali
Vediamo come attivare l’amministratore nascosto di Windows utilizzando lo snap-in Utenti e gruppi locali.
Premiamo sulla tastiera del computer i tasti Windows (è il tasto con il logo di Windows) e R contemporaneamente.
Si aprirà la finestra Esegui.
Nella casella Apri: digitiamo lusrmgr.msc
Facciamo clic su OK.
Si aprirà lo snap-in Utenti e gruppi locali.
Nell’albero console (il riquadro sinistro) facciamo clic sulla cartella Utenti.
Nel riquadro centrale facciamo doppio clic sulla voce Administrator.
Si aprirà la scheda Proprietà – Administrator.
Deselezioniamo la voce Account disabilitato.
Facciamo clic su OK.
Chiudiamo Utenti e gruppi locali.
Come effettuare il login con l’amministratore nascosto di Windows
Dopo avere attivato l’amministratore nascosto di Windows possiamo effettuare il login con questo account.
Premiamo sulla tastiera del computer i tasti Ctrl, Alt e Canc contemporaneamente.
Nel menu visualizzato facciamo clic su Cambia utente.
Adesso tra gli utenti disponibili potremo scegliere l’utente Administrator, cioè l’amministratore nascosto che abbiamo appena attivato.
Importante: per aumentare il livello di sicurezza ricordiamoci di creare una password per questo account (→ come creare una password sicura).
Come disabilitare l’amministratore nascosto di Windows
Concludiamo la guida spiegando come disabilitare l’amministratore nascosto di Windows.
Prima di tutto dobbiamo effettuare il login con un account appartenente al gruppo degli amministratori ma diverso dall’utente Administrator.
Premiamo sulla tastiera del computer i tasti Ctrl, Alt e Canc contemporaneamente.
Nel menu visualizzato facciamo clic su Cambia utente.
Tra gli utenti disponibili scegliamo un utente diverso da Administrator.
Importante: se l’unico utente disponibile è Administrator prima di procedere dobbiamo creare un nuovo account utente.
Effettuiamo il login.
Apriamo il Prompt dei comandi di Windows come amministratore (→ come aprire il prompt dei comandi come amministratore).
Nel prompt dei comandi digitiamo:
Digitiamo net user administrator /active:no
Premiamo il tasto Invio sulla tastiera del computer.
Digitiamo exit.
Premiamo il tasto Invio sulla tastiera del computer.
Chiudiamo il Prompt dei comandi.
