Consentire al sistema di ignorare automaticamente la schermata di blocco se Windows riconosce il tuo volto è una modifica semplice che può migliorare l’esperienza dell’utente. Tuttavia, questa attivazione equivale anche a rinunciare volontariamente a un livello di sicurezza tradizionale e fondamentale.
Negli ambienti ad alto rischio, i responsabili IT possono scegliere la strada opposta e mantenere policy di accesso o di sospensione oltre al riconoscimento facciale. Per coprire entrambi gli scenari, consulta questa guida sull’ottimizzazione delle opzioni di accesso di Windows Hello quando il riconoscimento facciale è attivo.
Per ulteriori informazioni sull’argomento, guarda il nostro video: Come impostare l’eliminazione automatica della schermata di blocco se Windows riconosce il tuo volto.
Metodi per configurare le preferenze della schermata di blocco
Usa la tabella per scegliere e raggiungere rapidamente la procedura di attivazione che preferisci.
📌 Prerequisiti:
- Riconoscimento facciale attivo
- Potrebbe richiedere l’accesso alla rete e al sistema
| Fai clic per scegliere un metodo | 💻 Ideale per utenti singoli | 💻💻💻 Ideale per ambienti enterprise |
| Metodo 1: Impostazioni di Windows | ✓ | |
| Metodo 2: Registro di sistema di Windows | ✓ | |
| Metodo 3: script PowerShell | ✓ |
💡 Suggerimento: consulta la sezione Aspetti da tenere d’occhio per ottimizzare il tuo piano d’azione e gestire i rischi.
Metodo 1: impostare le preferenze della schermata di blocco dalle Impostazioni
Questo metodo è il più adatto alla configurazione in autonomia o tramite Remote Desktop Protocol.
📌 Situazioni d’uso: attivazione da remoto, dispositivi personali
- Apri Impostazioni dalla Ricerca 🔎 oppure premi Win + I.
- Vai su Account → Opzioni di accesso.
- In Riconoscimento facciale (Windows Hello), attiva o disattiva l’opzione Ignora automaticamente la schermata di blocco se Windows Hello riconosce il tuo volto per gestire le tue preferenze.
Se l’opzione è attiva, all’utente verrà comunque richiesto di inserire il PIN. Lasciandola disattivata, il PIN non sarà necessario e l’utente verrà autenticato subito dopo il riconoscimento facciale.
💡 Suggerimento: consulta questa guida dettagliata su come configurare Windows Hello.
Metodo 2: impostare le preferenze della schermata di blocco dal Registro di sistema
Questo metodo usa il Prompt dei comandi per mostrare le informazioni dell’utente (ad esempio il SID), che vengono poi utilizzate per modificare il registro.
📌 Situazioni d’uso: distribuzioni enterprise e a livello di sistema
- Premi Win + R, digita cmd e fai clic su OK per aprire il Prompt dei comandi.
- Esegui il comando whoami /user e premi Invio per visualizzare le informazioni dell’utente attivo.
- Individua e copia il tuo SID (Security Identifier), che inizia con “S-1-5-21…”.
- Premi Win + R, digita regedit e fai clic su OK per aprire l’Editor del Registro di sistema.
- Vai al seguente percorso del registro, sostituendo <YourSID> con il SID che hai copiato in precedenza:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>
- Nel pannello di destra, cerca un valore DWORD (32 bit) denominato AutoDismissOn. Se AutoDismissOn non esiste, fai clic con il pulsante destro su uno spazio vuoto, seleziona Nuovo → Valore DWORD (32 bit) e assegna il nome AutoDismissOn.
- Aprilo e imposta i Dati valore in base alle tue preferenze.
- 0 = disattiva l’eliminazione automatica
- 1 = attiva l’eliminazione automatica
- Chiudi l’Editor del Registro di sistema.
⚠️ Attenzione: la modifica del database può causare problemi di sistema. Crea un backup del registro prima di procedere.
Metodo 3: impostare le preferenze della schermata di blocco con uno script PowerShell
Gli script PowerShell vengono spesso usati per l’automazione delle attività e la distribuzione del software.
📌 Situazione d’uso: automazione e scripting RMM
📌 Prerequisito: accesso alla rete e al sistema
(A) Script PowerShell per attivare l’eliminazione automatica
- Apri PowerShell dalla Ricerca 🔎 e seleziona Esegui come amministratore.
- Usa il comando seguente:
New-Item -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Force
Set-ItemProperty -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Name "AutoDismissOn" -Value 1 -Type DWord
(B) Script PowerShell per disattivare l’eliminazione automatica
- Apri PowerShell dalla Ricerca 🔎 e seleziona Esegui come amministratore.
- Usa il comando seguente:
Set-ItemProperty -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Name "AutoDismissOn" -Value 0 -Type DWord
💡 Nota: questo script può essere eseguito o non riuscire senza mostrare alcuna conferma o richiesta. Per verificare che le modifiche siano state applicate correttamente, controlla le chiavi di registro o le impostazioni di sistema corrispondenti.
Aspetti da tenere d’occhio quando configuri le impostazioni della schermata di blocco
Ti sfugge qualcosa? Valuta questi scenari e suggerimenti per gestire gli errori, prevenire problemi di sistema e rafforzare le policy.
| Rischi e considerazioni | Possibili conseguenze/scenari | Come rimediare e suggerimenti |
| Comportamento alla riattivazione del dispositivo | Il sistema potrebbe sbloccarsi involontariamente durante la riattivazione. | Abbina la policy “Richiedi accesso dopo la sospensione”. |
| Conflitti di distribuzione | Altre impostazioni applicate tramite GPO e MDM possono generare conflitti. | Assicurati che la precedenza delle configurazioni sia definita; esegui test su gruppi pilota. |
| Nessuna policy GPO ufficiale | Occorre usare metodi alternativi per applicare una policy. | Valuta metodi basati sul registro o su script per la distribuzione. |
| Compatibilità hardware | L’hardware della fotocamera deve supportare il riconoscimento facciale di Windows Hello. | N/D |
Poiché questa impostazione salta automaticamente la schermata di blocco dopo il riconoscimento facciale, è consigliabile attivarla solo in ambienti e dispositivi sicuri. Per altri suggerimenti, consulta questa guida su come migliorare il riconoscimento facciale di Windows Hello.
Best practice per gestire le opzioni di accesso di Windows Hello
Quando il riconoscimento facciale è configurato tramite Windows Hello, gli utenti possono accedere rapidamente senza ulteriori verifiche. Se da un lato questa interazione può migliorare il flusso di lavoro dei singoli utenti, dall’altro è comprensibilmente una pratica più rischiosa negli ambienti business e condivisi.
Per la gestione IT, l’impostazione facoltativa che impedisce l’eliminazione automatica della schermata di blocco dopo il riconoscimento facciale consente di imporre una verifica più sicura tramite password o PIN.
Per applicarla su larga scala, il reparto di sicurezza IT può aggiornare le preferenze a livello di sistema tramite uno script o il registro, abbinandole a una policy di sospensione gestita tramite MDM o a distribuzioni simili.
Argomenti correlati:
