Attivare l'accesso automatico in Windows

  • Articolo

In questo articolo viene descritto come configurare Windows per automatizzare il processo di accesso archiviando la password e altre informazioni pertinenti nel database del Registro di sistema. Utilizzando questa funzionalità, altri utenti possono avviare il computer e utilizzare l'account stabilito per l'accesso automatico.

              Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows 10, Windows 11
Numero della Knowledge Base originale: 324737

Importante

La funzionalità di accesso automatico viene fornita per comodità. Tuttavia, questa funzionalità può rappresentare un rischio di sicurezza. Se si imposta un computer per l'accesso automatico, chiunque possa ottenere fisicamente l'accesso al computer può accedere a tutti i contenuti del computer, incluse le reti a cui è connesso. Inoltre, quando l'accesso automatico è attivato, la password viene archiviata nel Registro di sistema in testo normale. La chiave del Registro di sistema specifica in cui è archiviato questo valore può essere letta in remoto dal gruppo Utenti autenticati. Questa impostazione è consigliata solo nei casi in cui il computer è fisicamente protetto e sono state adottate misure per assicurarsi che gli utenti non attendibili non siano in grado di accedere in remoto al Registro di sistema.

Utilizzare l'editor del Registro di sistema per attivare l'accesso automatico

Importante

In questa sezione, metodo o attività viene illustrata la procedura per modificare il Registro di sistema. Poiché l'errata modifica del Registro di sistema può causare seri problemi, Di conseguenza, attenersi scrupolosamente alla procedura indicata. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. In questo modo sarà possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire backup e ripristino del Registro di sistema, vedere Backup e ripristino del Registro di sistema in Windows.

Per utilizzare l'editor del Registro di sistema per attivare l'accesso automatico, attenersi alla seguente procedura:

  1. Fare clic su Start, quindi scegliere Esegui.

  2. Nella casella Esegui, digitare Regedit.exe, quindi premere INVIO.

  3. Individuare la chiave del Registro di sistema HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

  4. Nel menu Modifica, selezionare Nuovo, quindi fare clic su Valore stringa.

  5. Digitare AutoAdminLogon, quindi premere INVIO.

  6. Fare doppio clic su AutoAdminLogon.

  7. Nella finestra di dialogo Modifica stringa, digitare 1, quindi fare clic su OK.

  8. Fare doppio clic sulla voce DefaultUserName, digitare il nome utente e quindi fare clic su OK.

  9. Fare doppio clic sulla voce DefaultPassword, digitare la password e quindi fare clic su OK.

    Se il valore DefaultPassword non esiste, deve essere aggiunto. Per aggiungere un valore, attenersi alla procedura seguente:

    1. Nel menu Modifica, selezionare Nuovo, quindi fare clic su Valore stringa.

    2. Digitare DefaultPassword, quindi premere INVIO.

    3. Fare doppio clic su DefaultPassword.

    4. Nella finestra Modifica stringa, digitare la password, quindi fare clic su OK.

      Nota

      Se non viene specificata alcuna stringa DefaultPassword, Windows modifica automaticamente il valore della chiave AutoAdminLogon da 1 (true) a 0 (false), disabilitando la funzionalità AutoAdminLogon.

  10. Se il computer è stato aggiunto a un dominio, è necessario aggiungere il valore DefaultDomainName e i dati per il valore devono essere impostati come nome di dominio completo (FQDN) del dominio, ad esempio contoso.com..

  11. Uscire dall'editor del Registro di sistema.

  12. Selezionare Start, selezionare Arresta il sistema, quindi digitare un motivo nella casella di testo Commento.

  13. Fare clic su OK per spegnere il computer.

  14. Restart your computer. È ora possibile accedere automaticamente.

Usare lo strumento Sysinternals Autologon per configurare AutoAdminLogon

Per informazioni dettagliate sul download e sull'utilizzo, consultare Autologon - Sysinternals. Dopo aver configurato AutoAdminLogon utilizzando lo strumento, la password verrà memorizzata in un segreto dell'Autorità di protezione locale (LSA) invece che nella chiave Winlogon.

Nota

  • Per ignorare il processo AutoAdminLogon e accedere come utente diverso, tenere premuto il tasto MAIUSC dopo la disconnessione o dopo il riavvio di Windows.
  • Questa modifica del Registro di sistema non funziona se il valore banner di accesso è definito nel server da un oggetto Criteri di gruppo o da un criterio locale. Quando il criterio viene modificato in modo che non influisca sul computer, la funzionalità di accesso automatico funziona come previsto.
  • Quando le restrizioni password Exchange Active Sync (EAS) sono attive, la funzionalità di accesso automatico non funziona. Si tratta di un comportamento legato alla progettazione del prodotto. Questo comportamento è causato da una modifica apportata a Windows 8.1 e non influisce su Windows 8 o versioni precedenti. Per risolvere questo problema in Windows 8.1 e versioni successive, rimuovere i criteri EAS nel Pannello di controllo.
  • Un accesso console interattivo con un utente diverso sul server modifica la voce del Registro di sistema DefaultUserName come ultimo indicatore utente connesso. AutoAdminLogon si basa sulla voce DefaultUserName per fare corrispondere l'utente e la password. Di conseguenza, AutoAdminLogon potrebbe non riuscire. È possibile configurare uno script di arresto per impostare il DefaultUserName corretto.

Domini AutoAdminLogon ed Active Directory

All'avvio di un computer, potrebbe essere necessario del tempo prima che venga stabilita una connessione di rete per i seguenti motivi:

  • La configurazione di un indirizzo IP dinamico tramite il Dynamic Host Configuration Protocol (DHCP) può richiedere l'uso di inoltro DHCP.
  • Requisito per l'autenticazione a un punto di accesso alla rete wireless.
  • Requisito per l'autenticazione ai servizi di autenticazione della rete cablata.
  • Altri servizi di rete sono necessari per stabilire una connessione tra la rete client e una rete con controller di dominio.

Il criterio di gruppo (Attendi sempre la rete all'avvio e all'accesso del computer) può aiutare a garantire che il computer, in quanto appartenente a un dominio, attenda la disponibilità di una rete di dominio. Per altre informazioni, vedere gli articoli seguenti:

Il criterio di gruppo può essere utilizzato per ritardare il tentativo di accesso fino al completamento dell'elaborazione del criterio di gruppo all'avvio. Inoltre, garantisce la disponibilità di una rete con controller di dominio.

Computer collegati solo ad AutoAdminLogon e Microsoft Entra

All'avvio di un computer, potrebbe essere necessario del tempo prima che venga stabilita una connessione di rete per i seguenti motivi:

  • La configurazione di un indirizzo IP dinamico tramite la configurazione DHCP può richiedere l'uso di inoltro DHCP.
  • Requisito per l'autenticazione a un punto di accesso alla rete wireless.
  • Requisito per l'autenticazione ai servizi di autenticazione della rete cablata.
  • Altri servizi di rete sono necessari per stabilire una connessione tra la rete del client e una rete con connettività Internet.

Non sono disponibili impostazioni per ritardare l'accesso automatico di un utente Microsoft Entra ID finché non è disponibile la connettività di rete. Il computer tenterà l'accesso e avrà esito negativo, poiché non è disponibile alcun endpoint del server per elaborare la richiesta di accesso.

Dichiarazione di non responsabilità sulle informazioni di terze parti

I prodotti di terzi citati in questo articolo sono prodotti da società indipendenti da Microsoft. Microsoft non rilascia alcuna garanzia implicita o esplicita relativa alle prestazioni o all'affidabilità di tali prodotti

Esclusione di responsabilità per informazioni e soluzioni di terze parti

Le informazioni e le soluzioni contenute in questo documento rappresentano l'opinione attuale di Microsoft Corporation su questi temi alla data di pubblicazione. Questa soluzione è disponibile tramite Microsoft o un fornitore di terze parti. Microsoft non raccomanda specificamente alcun fornitore di terze parti o soluzione di terze parti descritti in questo articolo. Nell'articolo potrebbero non essere menzionate ulteriori terze parti o soluzioni di terze parti comunque disponibili. Poiché Microsoft deve rispondere alle mutevoli condizioni di mercato, queste informazioni non devono essere interpretate come un impegno da parte di Microsoft. Microsoft non può garantire o approvare la precisione di qualsiasi informazione o soluzione presentata da Microsoft o da qualsiasi fornitore di terze parti menzionato.

Microsoft non concede alcuna garanzia, dovere o condizione espressa, implicita o di legge, Queste condizioni includono, in via esemplificativa, eventuali garanzie, doveri o condizioni di titolarità, di non violazione dei diritti altrui, di stato soddisfacente, di commerciabilità e di idoneità per uno scopo particolare in relazione a qualsiasi servizio, soluzione, prodotto o altro materiale o informazione. Microsoft non sarà in alcun caso responsabile per i danni prodotti dalle soluzioni di terze parti menzionate nel presente articolo.