Come configurare l’accesso automatico con blocco dopo il riavvio in Windows 10

La caratteristica Automatic Restart Sign-On (ARSO) di Windows 10 consente agli utenti di accedere automaticamente dopo un riavvio e di bloccare subito la sessione per mantenere la sicurezza. In questo modo il computer può avviarsi, lanciare le app di avvio e preparare l’ambiente di lavoro senza richiedere un accesso manuale.

Configurare Automatic Restart Sign-On (ARSO) in modo da accedere e bloccare automaticamente l’ultimo utente interattivo dopo un riavvio è particolarmente utile negli ambienti enterprise e di gestione remota. Ad esempio, garantisce che i dipendenti possano tornare ai propri computer con le app di avvio già in esecuzione. Inoltre, i computer vengono bloccati immediatamente dopo il riavvio, proteggendo i dati sensibili e lasciando il sistema al sicuro.

Se vuoi configurare il tuo computer in questo modo, questa guida ti accompagna passo dopo passo nella configurazione dell’accesso automatico dopo il riavvio in Windows (ARSO).

Requisiti per configurare Windows 10 in modo che acceda automaticamente e si blocchi subito

• Devi disporre dei privilegi di amministratore. Senza privilegi di amministratore, i metodi elencati di seguito non funzioneranno.
• Serve Windows 10 versione 2004 o successiva.
• Devi avere un account locale o Microsoft protetto da password.
• Facoltativo: se BitLocker è attivo, va prima sospeso.

Come attivare l’accesso e il blocco automatici dell’ultimo utente interattivo dopo un riavvio

Metodo 1: attivazione tramite le impostazioni di Windows

Puoi configurare le opzioni di accesso e il comportamento del blocco dalle impostazioni di Windows. In questo modo Windows potrà accedere e configurare il tuo account dopo un riavvio.

1. Apri le Impostazioni premendo la combinazione Win + I.
2. Vai su Account > Opzioni di accesso.
3. In Riavvia app, attiva Salva automaticamente le app riavviabili quando esco e riavviale dopo l’accesso per riprendere le sessioni delle app dopo il riavvio.
4. In Privacy attiva: Usa le mie informazioni di accesso per completare automaticamente la configurazione del dispositivo dopo un aggiornamento o un riavvio. Questa opzione potrebbe apparire in grigio se il tuo account non ha una password oppure se le impostazioni dei Criteri di gruppo dell’organizzazione ne limitano l’accesso. Consulta la sezione sulla risoluzione dei problemi per le possibili soluzioni.

Metodo 2: usare l’accesso automatico dopo il riavvio tramite Criteri di gruppo

Se usi Windows Pro o Enterprise, puoi modificare il comportamento di ARSO con l’Editor Criteri di gruppo.

1. Apri Esegui (Win + R) e digita gpedit.msc. Premi Invio.
2. Vai a questo percorso dell’Editor Criteri di gruppo: Configurazione del computer > Modelli amministrativi > Componenti di Windows > Opzioni di accesso a Windows. Questa sezione contiene le impostazioni che controllano il comportamento dell’accesso durante i riavvii e gli aggiornamenti di sistema.
3. A questo punto, individua e fai doppio clic sul criterio Accedi e blocca automaticamente l’ultimo utente interattivo dopo un riavvio. Si aprirà una nuova finestra. Seleziona Abilitato.
4. Fai clic su OK, quindi chiudi l’Editor Criteri di gruppo. Riavvia il computer per rendere effettive le modifiche.

Metodo 3: attivare ARSO con l’Editor del Registro di sistema

Un altro metodo consiste nel configurare manualmente ARSO modificando il Registro di sistema di Windows.

⚠️ Prima di procedere, esegui un backup del Registro di sistema. Chiavi errate possono causare instabilità del sistema.

1. Apri l’Editor del Registro di sistema premendo Win + R e digitando regedit. Poi premi Invio. Potrebbe comparire la richiesta di Controllo dell’account utente (UAC). Fai clic su Sì per consentire l’apertura dell’Editor del Registro di sistema.
2. Quindi vai a questa chiave nell’Editor del Registro di sistema: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
3. Cerca questo valore DWord (32 bit): ARSOUserConsent. Se non esiste, crea una voce così:
   1. Fai clic con il pulsante destro su uno spazio vuoto nel riquadro di destra e seleziona Nuovo > Valore DWORD (32 bit).
   2. Chiamalo ARSOUserConsent.
4. Dopo aver creato o individuato la voce DWord, fai doppio clic e imposta il valore su 1. Questo attiva l’accesso automatico con blocco dopo il riavvio, mentre impostandolo su 0 la caratteristica viene disattivata.
5. Fai clic su OK per salvare le modifiche. Chiudi l’Editor del Registro di sistema e riavvia il computer per rendere effettive le modifiche.
6. Puoi verificare se l’impostazione funziona: Windows accederà brevemente al tuo account, caricherà le app di avvio e le attività pianificate e bloccherà subito la sessione (mostrando la schermata di blocco).

ARSO in Windows: cosa tenere presente

Perché usare l’accesso automatico con blocco in Windows 10?

L’accesso automatico con blocco in Windows 10 è uno strumento utile per gli amministratori IT e gli utenti esperti che gestiscono reti di computer molto estese, soprattutto negli ambienti enterprise. Permette di eseguire manutenzione e aggiornamenti da remoto senza preoccuparsi di violazioni della sicurezza. Inoltre, garantisce che le attività pianificate e i processi in background (come le app di avvio) riprendano mentre il desktop resta protetto dalla schermata di blocco, così gli utenti possono tornare rapidamente al lavoro.

A cosa serve questa caratteristica?

Questa caratteristica è stata introdotta in Windows 10 versione 1709 e migliorata nella versione 2004. È pensata soprattutto per rendere l’accesso rapido e semplice dopo i riavvii, proteggendo al tempo stesso il computer con l’attivazione immediata della schermata di blocco.

Risoluzione dei problemi dell’accesso automatico con blocco in Windows 10

L’opzione per l’accesso automatico con blocco appare in grigio nelle impostazioni di Windows?

Mentre modifichi le impostazioni potresti scoprire che questa caratteristica è disattivata e visualizzata in grigio. Ecco un paio di motivi con le relative soluzioni:

• Assenza di una password. Questa caratteristica richiede un account utente protetto da password. Per motivi di sicurezza, Windows può disabilitarla o mostrarla in grigio. Per risolvere, aggiungi una password, un PIN o una credenziale Windows Hello.
• Il tuo computer fa parte di un’organizzazione. L’opzione può apparire in grigio anche se il computer fa parte di una rete aziendale o scolastica o è gestito da un’organizzazione. Le policy amministrative possono limitare l’accesso a queste impostazioni. Rivolgiti all’amministratore IT per una soluzione alternativa o per ottenere le autorizzazioni.
• Impostazioni dei Criteri di gruppo. Le configurazioni dei Criteri di gruppo locali possono prevalere sulle impostazioni del computer locale. Se un criterio specifico impone una configurazione che impedisce l’accesso automatico con blocco, le opzioni potrebbero risultare in grigio o non modificabili. Per verificarlo, segui questi passaggi:
  • Apri l’Editor Criteri di gruppo locali premendo Win + R, digitando gpedit.msc e premendo Invio.
  • Vai quindi a Configurazione del computer > Modelli amministrativi > Componenti di Windows > Opzioni di accesso a Windows.
  • Cerca i criteri relativi al comportamento dell’accesso o all’accesso automatico e controllane lo stato. Verifica se sono abilitati o disabilitati: se non vengono modificati, possono prevalere sulle impostazioni esistenti.

Dopo il riavvio compaiono le richieste di BitLocker?

Se la crittografia BitLocker è attiva sull’unità di sistema, dopo un riavvio potrebbe essere richiesta la chiave di ripristino BitLocker, interrompendo l’accesso automatico. Per evitare che BitLocker richieda la chiave di ripristino durante il riavvio, sospendi temporaneamente la protezione BitLocker seguendo questi passaggi:

• Apri Pannello di controllo > Sistema e sicurezza > Crittografia unità BitLocker.
• Fai clic su Sospendi protezione.
• Conferma l’operazione quando richiesto. L’unità resterà crittografata, ma la protezione della chiave sarà disattivata fino al riavvio successivo, consentendo al sistema di riavviarsi senza chiedere la chiave di ripristino.

Per una soluzione più stabile nel tempo puoi configurare le policy di BitLocker tramite l’Editor Criteri di gruppo locali, consentendo lo sblocco automatico all’avvio.

• Apri l’Editor Criteri di gruppo locali.
• Vai a Configurazione del computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker > Unità del sistema operativo.
• Una volta lì, modifica i seguenti criteri:
  • Consenti BitLocker senza un TPM compatibile (Trusted Platform Module): imposta su Abilitato. In questo modo BitLocker può usare un PIN, una password o una chiave USB di avvio invece di affidarsi a un TPM.
  • Richiedi autenticazione aggiuntiva all’avvio: imposta questo criterio su Abilitato e personalizza i metodi di autenticazione consentiti, come solo TPM, PIN o protezione con password. Una configurazione corretta consente a Windows di considerare attendibile l’ambiente durante l’avvio, evitando richieste inutili della chiave.

Accesso automatico con blocco: l’equilibrio tra praticità e sicurezza

Una configurazione corretta dell’accesso automatico con blocco permette a Windows di riavviarsi, accedere automaticamente a un account utente e bloccare subito il desktop. Così le app in background, le attività e gli aggiornamenti di sistema possono riprendere senza esporre informazioni riservate. Se disponi di accesso amministrativo, puoi configurare tutto questo con diversi metodi: le impostazioni di Windows, l’Editor Criteri di gruppo e l’Editor del Registro di sistema.

Con una configurazione corretta, il tuo dispositivo resta pronto per la manutenzione non presidiata e le attività pianificate, senza compromessi sulla sicurezza.