Come modificare le autorizzazioni in Windows 10 e 11: file, cartelle e altro

Le strategie per proteggere i dati possono assumere molte forme. Come protocollo standard per la tutela delle informazioni sensibili di un’organizzazione, gli amministratori IT si assicurano che solo gli utenti autorizzati possano accedere a determinati elementi all’interno di una rete. Per questo gli amministratori IT devono comprendere il concetto di autorizzazioni e sapere come gestire accessi e restrizioni a file, cartelle, dati e altre risorse.

In questo articolo vedremo i passaggi per modificare le autorizzazioni in Windows 10 e 11, metteremo in evidenza le differenze tra autorizzazioni utente e di gruppo e analizzeremo l’impatto di queste modifiche sulla sicurezza e sulla funzionalità del sistema.

💡Se preferisci imparare guardando, questo video fa per te: Come modificare le autorizzazioni in Windows 10

Panoramica sulle autorizzazioni in Windows 10 e 11

Che cosa sono le autorizzazioni in Windows 10 e 11?

Le autorizzazioni indicano il livello di accesso che un utente o un gruppo ha a una risorsa. I tipi di autorizzazione più comuni sono i seguenti:

• Lettura. Questa autorizzazione consente a utenti e/o gruppi di visualizzare il contenuto dei dati.
• Scrittura. Questa autorizzazione consente a utenti e/o gruppi di visualizzare e modificare il contenuto dei dati.
• Modifica. Questa autorizzazione consente a utenti e/o gruppi di visualizzare, modificare ed eliminare il contenuto dei dati.
• Controllo completo. Questa autorizzazione concede a utenti e/o gruppi l’accesso completo ai dati e consente loro di modificare le autorizzazioni.

Quali sono i tipi di autorizzazioni?

Le autorizzazioni si dividono in due tipi: esplicite ed ereditate.

• Autorizzazione esplicita. Questo tipo di autorizzazione viene impostato per impostazione predefinita alla creazione di oggetti non figlio, oppure tramite azioni dell’utente su oggetti non figlio, padre o figlio. Le autorizzazioni ereditate, invece, vengono trasmesse a un oggetto dal suo oggetto padre: questo semplifica la gestione delle autorizzazioni e mantiene la coerenza tra tutti gli oggetti all’interno di un contenitore.
• Autorizzazione di tipo Nega ereditata. Questo tipo di autorizzazione non blocca l’accesso a un oggetto se per quell’oggetto esiste una voce di autorizzazione Consenti esplicita. Le autorizzazioni esplicite hanno sempre la precedenza su quelle ereditate, comprese le autorizzazioni Nega ereditate.

Qual è la differenza tra autorizzazioni utente e di gruppo?

• Autorizzazioni utente. Questa autorizzazione è limitata a singoli account specifici.
• Autorizzazioni di gruppo. Questa autorizzazione si applica a un intero gruppo, semplificando la gestione delle autorizzazioni.

Autorizzazioni NTFS e modello di sicurezza di Windows

New Technology File System (NTFS) è il sistema che Windows utilizza per controllare le autorizzazioni dei dati e aumentare la sicurezza. Il modello di sicurezza di Windows, invece, è un’architettura che applica il controllo degli accessi e dei privilegi degli utenti. Questi due sistemi lavorano insieme per garantire che solo utenti e applicazioni autorizzati possano accedere ai dati di un sistema Windows e modificarli.

Requisiti preliminari per modificare le autorizzazioni in Windows 10 e 11

Ci sono alcune considerazioni importanti da verificare prima di modificare le autorizzazioni di accesso per utenti o gruppi:

1. Individua l’oggetto di destinazione

Stabilisci se stai modificando le autorizzazioni di file, cartelle, chiavi di registro, unità o di una combinazione di questi elementi. Questo ti darà un’idea di come impostare le azioni successive in termini di gestione delle autorizzazioni.

2. Controlla le autorizzazioni attuali

Esaminare le autorizzazioni esistenti ti permette di conoscere lo stato di accesso attuale degli oggetti di destinazione. Puoi verificarle tramite la scheda Sicurezza o l’Editor del Registro di sistema. Ecco come fare:

• File/Cartelle/Unità: fai clic con il pulsante destro del mouse sull’oggetto, seleziona Proprietà o Mostra altre opzioni, quindi apri la scheda Sicurezza.
• Chiavi di registro: usa l’Editor del Registro di sistema (regedit) per visualizzare le autorizzazioni.

Come modificare le autorizzazioni di file e cartelle

⚠️Importante: il supporto standard per Windows 10 è terminato il 14 ottobre 2025. La maggior parte delle organizzazioni utilizza oggi un mix di dispositivi Windows 10 e 11. I passaggi descritti di seguito sono validi per entrambe le versioni.

A. Aggiungere un utente o un gruppo e impostare le autorizzazioni nelle impostazioni di sicurezza

1. Accedi alle impostazioni di sicurezza

• Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità e seleziona Proprietà.
• Apri la scheda Sicurezza.

2. Aggiungi un utente o un gruppo

• Fai clic su Modifica nella sezione Utenti e gruppi.
• Fai clic su Aggiungi.

3. Seleziona l’utente o il gruppo

• Nella finestra di dialogo, fai clic su Avanzate > Trova.
• Scegli dall’elenco l’utente o il gruppo desiderato.
• Fai clic su OK per confermare.

4. Imposta le autorizzazioni

• Seleziona l’utente o il gruppo appena aggiunto.
• Spunta le caselle corrispondenti sotto “Consenti” o “Nega” per configurare le autorizzazioni.
• Fai clic su Applica e poi su OK.

B. Aggiungere un utente o un gruppo e impostare le autorizzazioni nelle impostazioni di sicurezza avanzate

1. Apri le impostazioni di sicurezza avanzate

• Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità, seleziona Proprietà e apri la scheda Sicurezza.
• Fai clic su Avanzate.

2. Aggiungi un utente o un gruppo

• Fai clic su Aggiungi nella finestra Impostazioni di sicurezza avanzate.
• Fai clic su Seleziona entità.

3. Scegli l’utente o il gruppo

• Nella finestra di dialogo, fai clic su Avanzate > Trova.
• Seleziona l’utente o il gruppo desiderato e fai clic su OK.

4. Assegna le autorizzazioni

• Configura le autorizzazioni spuntando le caselle corrispondenti.
• Fai clic su OK per applicare le modifiche.

5. Salva le modifiche

• Controlla le impostazioni e fai clic su OK per chiudere tutte le finestre di dialogo.

C. Rimuovere un utente o un gruppo dalle autorizzazioni nelle impostazioni di sicurezza

1. Accedi alle impostazioni di sicurezza

• Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità e seleziona Proprietà.
• Apri la scheda Sicurezza.

2. Modifica le autorizzazioni

• Fai clic su Modifica nella sezione Utenti e gruppi.

3. Rimuovi l’utente o il gruppo

• Seleziona l’utente o il gruppo da rimuovere.
• Fai clic su Rimuovi.
• Conferma la rimozione e fai clic su OK.

D. Rimuovere un utente o un gruppo dalle autorizzazioni nelle impostazioni di sicurezza avanzate

1. Apri le impostazioni di sicurezza avanzate

• Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità, seleziona Proprietà e apri la scheda Sicurezza.
• Fai clic su Avanzate.

2. Seleziona l’utente o il gruppo

• Individua l’utente o il gruppo nella sezione Voci di autorizzazione.
• Selezionalo e fai clic su Rimuovi.

3. Salva le modifiche

• Fai clic su OK per applicare le modifiche e uscire.

E. Modificare le autorizzazioni nelle impostazioni di sicurezza

1. Accedi alle impostazioni di sicurezza

• Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità e seleziona Proprietà.
• Apri la scheda Sicurezza.

2. Modifica le autorizzazioni

• Fai clic su Modifica nella sezione Utenti e gruppi.
• Seleziona l’utente o il gruppo di cui vuoi modificare le autorizzazioni.

3. Cambia le autorizzazioni

• Spunta o deseleziona le caselle corrispondenti sotto Consenti o Nega.
• Fai clic su Applica e poi su OK.

F. Modificare le autorizzazioni nelle impostazioni di sicurezza avanzate

1. Apri le impostazioni di sicurezza avanzate

• Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità, seleziona Proprietà e apri la scheda Sicurezza.
• Fai clic su Avanzate.

2. Modifica le autorizzazioni

• Individua l’utente o il gruppo nella sezione Voci di autorizzazione.
• Selezionalo e fai clic su Modifica.

3. Regola le autorizzazioni

• Modifica le autorizzazioni secondo necessità spuntando o deselezionando le caselle.
• Fai clic su OK per confermare.

4. Salva le modifiche

• Controlla le impostazioni e fai clic su OK per applicarle e uscire.

G. Modificare le autorizzazioni con il Prompt dei comandi

1. Apri il Prompt dei comandi

• Premi Win + X e seleziona Prompt dei comandi (amministratore) o Windows Terminal (amministratore) se per il file, la cartella o l’unità di destinazione servono autorizzazioni elevate.

2. Usa il comando ICACLS per modificare le autorizzazioni

• Inserisci uno dei comandi seguenti in base a ciò che vuoi applicare:
  • Applica solo a questo file:
    icacls “full path of file” /grant “user or group”:(permissions)
  • Applica solo a questa cartella:

icacls “full path of folder” /grant “user or group”:(permissions)

• Applica a questa cartella, alle sottocartelle e ai file:

icacls “full path of folder” /grant “user or group”:(permissions)

• Applica solo a questa unità:

icacls “drive letter:” /grant “user or group”:(permissions)

• Applica a questa unità, alle sottocartelle e ai file:

icacls “drive letter:” /grant “user or group”:(permissions) /t /c
3. Sostituisci i valori nel comando

• Sostituisci i segnaposto del comando con i valori appropriati:
  • full path of file: percorso completo del file (ad esempio “C:\Users\Documents\File.txt“).
  • full path of folder: percorso completo della cartella (ad esempio “C:\Users\Documents\MyFolder“).
  • drive letter: lettera dell’unità (ad esempio “D:”).
  • user or group: nome dell’utente o del gruppo (ad esempio “JohnDoe“).
  • permissions: una o più autorizzazioni (ad esempio RX,W).

4. Autorizzazioni disponibili

• Usa le seguenti autorizzazioni per il parametro permissions:
  • Autorizzazioni di base:

• • Autorizzazioni avanzate:

5. Comando di esempio

• Per concedere a un utente l’accesso in lettura e scrittura a una cartella e alle sue sottocartelle, esegui il comando seguente:
  • icacls "C:\Users\John\Documents\Folder" /grant “JohnDoe”:(RX,W) /t /c

6. Chiudi il Prompt dei comandi

• Al termine, chiudi il Prompt dei comandi. Le modifiche avranno effetto immediato.

Casi d’uso comuni della modifica delle autorizzazioni

Modificare le autorizzazioni di file, cartelle e altri oggetti risponde a diverse esigenze. Ecco alcuni casi d’uso frequenti.

• Assegnare l’accesso in sola lettura. Questa autorizzazione specifica consente agli utenti di visualizzare i file ma impedisce loro di modificarli. L’accesso in sola lettura concede la visualizzazione di file essenziali che è necessario condividere ma che, allo stesso tempo, devono essere protetti da modifiche indesiderate ai dati.
• Cartelle condivise personalizzate. Questa autorizzazione serve a definire livelli di accesso specifici per diversi gruppi di utenti all’interno di una rete. Ad esempio, potresti avere una cartella “Graphic Design” in cui il team di grafica ha accesso completo in lettura/scrittura, mentre gli altri reparti hanno solo l’accesso in sola lettura. Questo controllo granulare aiuta a mantenere l’integrità dei dati e impedisce modifiche non autorizzate alle risorse condivise.
• Limitare l’accesso ai dati sensibili. Questa autorizzazione consiste nel negare l’accesso alle cartelle che contengono informazioni riservate, un aspetto fondamentale per alcuni settori come quello bancario, finanziario, sanitario e altri ancora. Negando l’accesso alle cartelle con informazioni riservate, le organizzazioni possono impedire la divulgazione non autorizzata o l’uso improprio dei dati sensibili.
• Gestione delle chiavi di registro. Il Registro di sistema di Windows è un database gerarchico che archivia le informazioni di configurazione del sistema operativo e delle applicazioni. Gestendo le autorizzazioni, gli amministratori possono concedere a utenti o gruppi specifici i diritti necessari per modificare determinate chiavi di registro. Questo è fondamentale per attività come la risoluzione dei problemi di sistema, in cui gli amministratori possono dover intervenire su impostazioni specifiche per risolvere i problemi. Consente inoltre un’ottimizzazione controllata del sistema, concedendo un accesso limitato a determinate chiavi di registro a scopo di tuning delle prestazioni. Limitando l’accesso alle chiavi di registro critiche, gli amministratori possono prevenire modifiche accidentali o malevole che potrebbero destabilizzare il sistema.

Risoluzione dei problemi relativi alle autorizzazioni

Gestire le autorizzazioni in Windows 10 può essere semplice, a seconda del metodo che usi per modificarle e del tuo livello di esperienza. Tuttavia, che tu sappia già come gestire le autorizzazioni oppure no, lungo il percorso potresti incontrare qualche problema. Ecco i problemi più comuni legati alle autorizzazioni e le possibili soluzioni.

1. Errore di accesso negato. Questo errore si verifica in genere quando chi modifica le autorizzazioni non dispone di privilegi sufficienti per eseguire l’operazione. Inoltre, se l’utente corrente non è proprietario del file, della cartella o della chiave di registro, potresti ricevere un errore di accesso negato. Ecco cosa puoi fare:

• Innanzitutto, verifica di aver effettuato l’accesso con un account amministratore.
  • Premi Win + R, digita netplwiz e premi Invio.
  • Verifica che il tuo account risulti come “Administrator”.
• Prova ad acquisire la proprietà dell’oggetto.
  • Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull’unità e seleziona Proprietà.
  • Apri la scheda Sicurezza e fai clic su Avanzate.
  • In Impostazioni di sicurezza avanzate, fai clic sul campo Proprietario (in alto) e seleziona Cambia.
  • Inserisci il tuo nome utente o il nome del gruppo (ad esempio “Administrators”) e fai clic su Controlla nomi.
  • Fai clic su OK per confermare e su Applica per salvare le modifiche.
  • Spunta la casella Sostituisci proprietario in sottocontenitori e oggetti se vuoi applicare la proprietà anche agli elementi annidati.

2. Errore di accesso negato con ICALS. Alcuni possono riscontrare l’errore “Accesso negato” anche usando il comando ICALS per modificare le autorizzazioni. La causa può essere il fatto che l’utente corrente non è proprietario del file, della cartella o dell’unità che sta modificando. Ecco cosa puoi fare:

• Eleva le autorizzazioni assicurandoti che il Prompt dei comandi venga eseguito con privilegi amministrativi, selezionando Esegui come amministratore al momento dell’apertura.
• Prova ad acquisire la proprietà dell’oggetto tramite il Prompt dei comandi.
  • Premi Win + R per aprire il Prompt dei comandi.
  • Esegui il comando takeown /F “full path of file or folder” /R /D Y
  • In questo modo l’utente corrente diventa proprietario del file, della cartella o dell’unità.
• Una volta acquisita la proprietà, esegui di nuovo il comando ICACLS con le autorizzazioni desiderate.
  • Nel Prompt dei comandi, esegui il comando icacls “full path of file or folder” /grant “user or group”:(permissions)

Implicazioni e considerazioni sulla sicurezza

Modificare le autorizzazioni è un’operazione critica, che dovrebbe essere eseguita solo da utenti che sanno come procedere e che comprendono gli effetti delle modifiche.

L’impatto delle modifiche alle autorizzazioni sulla sicurezza del sistema

• Maggiore sicurezza. La sicurezza dei dati migliora solo se le autorizzazioni sono configurate correttamente. Limitando l’accesso a file e cartelle sensibili, riduci concretamente l’impatto potenziale di malware, accessi non autorizzati e violazioni dei dati.
• Sicurezza ridotta. D’altra parte, se la modifica delle autorizzazioni finisce nelle mani sbagliate, le autorizzazioni possono essere configurate in modo errato, indebolendo il livello di sicurezza. Autorizzazioni errate possono portare a concedere agli utenti un accesso eccessivo quando invece dovrebbero avere un accesso limitato, esponendo potenzialmente i dati a dei rischi.
• Perdita di dati. Negare per errore l’accesso a file o cartelle necessari può impedire agli utenti legittimi di accedere a dati critici, con il rischio di causare perdita di dati o interruzioni delle operations aziendali.

Come bilanciare accessibilità e sicurezza

• Gestione dei ruoli utente. Pianificare con attenzione e valutare i ruoli e le responsabilità degli utenti all’interno dell’organizzazione è il modo migliore per bilanciare accessibilità e sicurezza dei dati.
• Trovare il giusto equilibrio nelle autorizzazioni. La gestione delle autorizzazioni dovrebbe prevedere un esame approfondito dei dati di cui modificherai le autorizzazioni. Alcuni dati possono richiedere un accesso restrittivo, ad esempio quelli che devono restare esclusivi di gruppi di persone specifici. Altri dati, invece, richiedono autorizzazioni abbastanza restrittive da garantirne la protezione, ma non al punto da impedire agli utenti legittimi di svolgere il proprio lavoro.

Perché è importante verificare regolarmente le autorizzazioni

• Individuare le configurazioni errate. Gli audit delle autorizzazioni aiutano a capire se si sono verificate configurazioni errate. Questo, a sua volta, consente di correggerle, garantendo che le autorizzazioni siano allineate alle policy di sicurezza attuali e che non esistano privilegi di accesso involontari.
• Segnalare le modifiche non autorizzate. Gli audit periodici delle autorizzazioni aiutano anche a rilevare modifiche non autorizzate alle autorizzazioni. Questo permette di intervenire tempestivamente, se è necessario adottare misure di sicurezza.
• Mantenere la conformità. In molti settori gli audit di sicurezza periodici sono obbligatori per rispettare standard normativi come HIPAA o il GDPR.

La modifica delle autorizzazioni come misura di sicurezza fondamentale

La sicurezza dei dati è il pilastro della gestione delle autorizzazioni in Windows 10, perché garantisce che solo gli utenti o i gruppi autorizzati possano accedere a dati e informazioni specifici. Una configurazione corretta delle autorizzazioni è indispensabile, dato il ruolo enorme che svolge nel mantenere al sicuro i dati.

Se le autorizzazioni sono configurate male, espongono i dati a rischi critici che possono portare a violazioni dei dati, minacce informatiche e altro ancora. Per questo servono grande attenzione ai dettagli e audit periodici, per assicurarsi che le autorizzazioni siano configurate correttamente e che i dati restino protetti.