Come risolvere i problemi di esecuzione degli strumenti Sysinternals in Windows 11

Gli strumenti Sysinternals (ad esempio Autoruns.exe, Process Explorer, PsExec) sono molto utilizzati per la diagnostica, l’analisi del malware e l’ispezione approfondita del sistema. In alcuni casi, però, questi strumenti non si avviano, si chiudono subito dopo l’apertura oppure mostrano avvisi di sicurezza, soprattutto sui sistemi Windows protetti o gestiti.

All’origine di questi problemi ci sono spesso caratteristiche di sicurezza come l’accesso controllato alle cartelle, Windows Defender o Smart App Control, che possono bloccare o limitare l’esecuzione degli strumenti. In altri casi la causa è un flusso di dati alternativo NTFS (ADS) che contrassegna il file come scaricato da internet (Zone.Identifier), oppure restrizioni dei Criteri di gruppo, software di sicurezza di terze parti o semplicemente la mancanza di privilegi elevati.

Se ti imbatti in uno di questi problemi, questa guida ti mostrerà diversi metodi per risolverli e ripristinare in sicurezza la piena funzionalità degli strumenti Sysinternals in Windows 11.

🎥 Questo video mostra sullo schermo tutti e cinque i metodi – Come risolvere i problemi di esecuzione degli strumenti Sysinternals in Windows 11 – così sai esattamente come si presenta ciascuna soluzione.

📌 Strategie di distribuzione consigliate:

Come risolvere i problemi di esecuzione di Sysinternals in Windows 11

Se uno strumento Sysinternals si apre per un istante e poi si chiude subito, mostra l’avviso “Impossibile eseguire l’app nel PC in uso” o un messaggio di SmartScreen, non fa nulla quando scegli Esegui come amministratore oppure si blocca senza produrre alcun log, è probabile che venga bloccato da una delle diverse caratteristiche di sicurezza di Windows 11.

📌 Prerequisiti: prima di iniziare a risolvere questi problemi, tieni presenti alcuni prerequisiti generali:

• Questi metodi valgono per tutte le edizioni di Windows 11.
• Verifica che lo strumento provenga dal sito ufficiale Microsoft Sysinternals.

Metodo 1: sblocca l’eseguibile (rimuovi Zone Identifier)

Windows aggiunge un tag Zone.Identifier ai file scaricati da internet, che può bloccarne o limitarne l’esecuzione senza preavviso. Questo metodo rimuove tale restrizione.

📌 Casi d’uso: usa questo metodo quando lo strumento non si avvia o si chiude subito dopo l’apertura, soprattutto dopo averlo scaricato da internet.

📌 Prerequisiti: se gli strumenti sono stati scaricati come file ZIP, devono essere estratti correttamente.

1. Fai clic con il pulsante destro sul file .exe scaricato (ad esempio Autoruns.exe) e seleziona Proprietà.
2. Nella scheda Generale scorri fino in fondo.
3. Seleziona la casella Annulla blocco. (Vedi il punto 1 in ⚠️ Aspetti a cui prestare attenzione.)
4. Fai clic su Applica, poi su OK.
5. Prova a riavviare lo strumento.

Metodo 2: sblocca con PowerShell

📌 Casi d’uso: usa questo metodo quando devi sbloccare rapidamente più strumenti o automatizzare lo sblocco con script o comandi da riga di comando.

📌 Prerequisiti: per eseguire PowerShell servono privilegi di amministratore. Se gli strumenti sono stati scaricati come file ZIP, devono essere estratti correttamente.

1. Premi Win + S per aprire la Ricerca.
2. Digita Powershell, poi fai clic con il pulsante destro su Windows PowerShell nei risultati e seleziona Esegui come amministratore.
3. Esegui questo comando per sbloccare un singolo file:
   Unblock-File -Path "C:\Path\To\Your\Tool.exe"
4. Ripeti l’operazione per ogni strumento che vuoi sbloccare. (Vedi il punto 1 in ⚠️ Aspetti a cui prestare attenzione.)

Metodo 3: disattiva Smart App Control (se disponibile)

Smart App Control (SAC) è una caratteristica di sicurezza di Windows 11 che può bloccare senza preavviso gli eseguibili non firmati, come gli strumenti Sysinternals.

📌 Casi d’uso: usa questo metodo quando lo strumento viene bloccato senza alcun messaggio di errore e sospetti che l’interferenza arrivi da Smart App Control.

📌 Prerequisiti: devi aver effettuato l’accesso come amministratore.

⚠️ Importante: Smart App Control può essere disattivato solo in modo permanente. Per riattivarlo è necessario reimpostare il sistema.

1. Premi Win + I per aprire le Impostazioni.
2. Vai a Privacy e sicurezza > Sicurezza di Windows > Controllo app e browser.
3. In Smart App Control, fai clic su Impostazioni di Smart App Control.
4. Se è Attivato, portalo su Disattivato.

💡 Suggerimento: non tutte le edizioni di Windows 11 includono SAC. Se non trovi l’impostazione, salta questo metodo.

Metodo 4: aggiungi un’esclusione in Microsoft Defender

Microsoft Defender può segnalare erroneamente alcuni strumenti Sysinternals come minacce ed eliminarli o bloccarli. Aggiungendo un’esclusione indichi a Defender di ignorare questi file e cartelle.

📌 Casi d’uso: usa questo metodo quando Windows Defender elimina, mette in quarantena o impedisce l’esecuzione dello strumento, anche dopo lo sblocco.

📌 Prerequisiti: devi aver effettuato l’accesso come amministratore.

1. Premi Win + S per aprire la Ricerca.
2. Digita Sicurezza di Windows e apri l’app quando compare.
3. Vai a Protezione da virus e minacce > Gestisci impostazioni.
4. Scorri fino a Esclusioni, poi fai clic su Aggiungi o rimuovi esclusioni.
5. Aggiungi la cartella che contiene i tuoi strumenti Sysinternals oppure il singolo file .exe. (Vedi il punto 2 in ⚠️ Aspetti a cui prestare attenzione.)

⚠️ Avvertenza: escludi solo file provenienti da fonti attendibili. Un’esclusione sbagliata può indebolire la protezione del sistema.

Metodo 5: controlla l’accesso controllato alle cartelle

L’accesso controllato alle cartelle (CFA) è una caratteristica di protezione dal ransomware che limita le modifiche alle cartelle protette e può bloccare l’esecuzione degli strumenti.

📌 Casi d’uso: usa questo metodo quando lo strumento si avvia ma si blocca, non riesce a registrare l’output oppure non può accedere a cartelle protette come Documenti o Desktop.

📌 Prerequisiti: devi aver effettuato l’accesso come amministratore.

1. Premi Win + S per aprire la Ricerca.
2. Digita Sicurezza di Windows e apri l’app quando compare.
3. Vai a Protezione da virus e minacce > Gestisci protezione da ransomware.
4. Fai clic su Accesso controllato alle cartelle.
5. Se è Attivato, fai clic su Consenti app tramite Accesso controllato alle cartelle.
6. Fai clic su Aggiungi un’app consentita > Sfoglia tutte le app.
7. Seleziona il file .exe dello strumento Sysinternals. (Vedi il punto 3 in ⚠️ Aspetti a cui prestare attenzione.)

Una volta aggiunta, l’app potrà accedere alle cartelle protette senza essere bloccata.

⚠️ Aspetti a cui prestare attenzione

Considerazioni aggiuntive

Tieni a mente i seguenti punti chiave per garantire un’esecuzione senza intoppi degli strumenti Sysinternals in Windows 11:

Esegui come amministratore

Alcuni strumenti (come Autoruns, ProcMon e PsExec) richiedono privilegi elevati per funzionare correttamente. Fai clic con il pulsante destro sul file e seleziona Esegui come amministratore. Senza diritti di amministratore lo strumento potrebbe funzionare solo in parte o non funzionare affatto, senza segnalarlo.

Integrità dei file

Download danneggiati, estrazioni incomplete o fonti non ufficiali possono causare comportamenti imprevisti. Se uno strumento non si avvia o genera errori inattesi, scarica di nuovo una copia aggiornata dal sito ufficiale Microsoft Sysinternals.

Antivirus ed EDR

Gli antivirus di terze parti o le soluzioni EDR (Endpoint Detection and Response) possono bloccare gli strumenti Sysinternals o eseguirli in sandbox. Controlla i log di sicurezza alla ricerca di avvisi oppure, se consentito, disattiva temporaneamente il software per fare una prova.

Usa l’intera suite in una posizione attendibile

Per comodità e per ridurre le restrizioni, valuta di estrarre l’intera Sysinternals Suite in una cartella locale attendibile. Applicare esclusioni a livello di cartella in Microsoft Defender può evitare blocchi inutili.

Risolvi gli errori degli strumenti Sysinternals in Windows 11 per un’esecuzione affidabile

Gli strumenti Sysinternals sono potenti utilità di sistema, ma possono essere bloccati dalle moderne caratteristiche di sicurezza di Windows 11, come SmartScreen, Smart App Control (SAC) e Microsoft Defender.

In molti casi, per ripristinare la funzionalità in sicurezza basta sbloccare il file, modificare o disattivare determinate caratteristiche di sicurezza (quando è opportuno) oppure autorizzare esplicitamente lo strumento attraverso i livelli di protezione. Ricorda di eseguire gli strumenti con privilegi di amministratore quando richiesto: alcuni non funzionano correttamente senza autorizzazioni elevate.

Argomenti correlati:

• Come eseguire un report di diagnostica del PC in Windows
• Come usare Windows Defender per cercare malware
• Come padroneggiare la sicurezza all’avvio: guida allo script PowerShell di audit Autorunsc
• Flussi di dati alternativi: una panoramica completa (video)