Punti chiave
- Reimposta i Criteri di gruppo locali quando il sistema diventa instabile dopo modifiche alla configurazione, quando software di terze parti ha introdotto modifiche indesiderate o quando ti serve una base pulita prima di riconfigurare le policy.
- Puoi riportare tutte le impostazioni dei Criteri di gruppo locali ai valori predefiniti con Esplora file, il Prompt dei comandi, PowerShell o l’Editor Criteri di gruppo.
- Esegui “gpupdate /force” come amministratore da PowerShell o dal Prompt dei comandi per applicare subito le impostazioni predefinite ripristinate.
- Diagnostica più rapidamente gli errori delle Preferenze Criteri di gruppo grazie al nuovo ID evento 4117 e abilita la registrazione di debug GPP direttamente da gpedit.msc.
- Applica le modifiche dopo ogni reset: qualunque metodo tu abbia usato per reimpostare i Criteri di gruppo locali, esegui “gpupdate /force” affinché le impostazioni predefinite ripristinate abbiano effetto immediato.
Questa guida mostra come reimpostare tutte le impostazioni dei Criteri di gruppo locali ai valori predefiniti in Windows 11. È un’operazione utile per risolvere i problemi del sistema dopo aver apportato modifiche tramite Criteri di gruppo e per riportare il sistema allo stato iniziale, migliorandone la stabilità.
Se hai difficoltà ad aprire l’Editor Criteri di gruppo locali, guarda il video “Come aprire l’Editor Criteri di gruppo locali in Windows 10 e Windows 11” per una guida visiva.
Come funzionano i Criteri di gruppo locali in Windows 11
Criteri di gruppo ti permette di gestire in modo centralizzato le impostazioni di sistema e utente, oltre alle configurazioni delle applicazioni. Comprende policy per la gestione della sicurezza, delle autorizzazioni utente, delle impostazioni di rete e di altri comportamenti del sistema. Le funzionalità di Criteri di gruppo sono disponibili nelle edizioni Pro, Enterprise ed Education di Windows 11.
Gli oggetti Criteri di gruppo (GPO) sono insiemi di opzioni di configurazione che determinano il comportamento della caratteristica o dell’applicazione Windows associata. I GPO si dividono in Configurazione del computer (valida solo per il PC Windows corrente e per qualsiasi utente che vi acceda) e Configurazione utente (valida per uno specifico account utente e applicata a qualunque dispositivo su cui l’utente acceda per la durata della sessione).
I criteri di gruppo possono essere configurati su un singolo PC tramite i Criteri di gruppo locali oppure distribuiti su più PC appartenenti a un dominio Windows:
- Criteri di gruppo locali: i criteri di gruppo locali si applicano solo al PC su cui sono configurati. I Criteri di gruppo locali vengono sempre sovrascritti dai Criteri di gruppo di Active Directory.
- Criteri di gruppo in Active Directory: gli oggetti Criteri di gruppo definiti in Windows Active Directory (ad esempio in un ambiente enterprise o scolastico) offrono un controllo centralizzato su utenti e computer connessi a un dominio Windows. I criteri di gruppo in Active Directory possono essere applicati per singolo utente oppure in base alle unità organizzative (OU).
Le attività amministrative eseguite tramite Criteri di gruppo comprendono spesso:
- La connessione automatica di condivisioni di rete e stampanti condivise
- La configurazione di script di accesso e disconnessione
- L’applicazione forzata delle impostazioni di sicurezza del browser
- La verifica che firewall e software antivirus siano attivi
- Il blocco di determinate applicazioni o caratteristiche di Windows (ad esempio limitare l’uso del computer alle sole app di produttività approvate o disattivare gli strumenti amministrativi)
Criteri di gruppo in Windows 11 25H2
Se utilizzi Windows 11 2025 Update (25H2), tieni presente che Microsoft ha aggiunto 42 nuove impostazioni di policy rispetto a Windows 11 24H2.
La maggior parte di queste nuove impostazioni riguarda Windows Copilot e la caratteristica Recall, con 13 policy dedicate specificamente alle funzionalità di intelligenza artificiale sui PC Copilot+. Tra le aggiunte di interesse più generale ci sono nuove opzioni per personalizzare il menu Start e la barra delle applicazioni, oltre a una policy per rimuovere le applicazioni Microsoft Store preinstallate.
Se reimposti le impostazioni dei Criteri di gruppo e devi riconfigurarne alcune, Microsoft pubblica l’elenco completo nel foglio di calcolo di riferimento delle impostazioni dei Criteri di gruppo per Windows 11 25H2, aggiornato l’ultima volta a febbraio 2026.
Quando e perché cancellare le impostazioni dei Criteri di gruppo
I criteri di gruppo offrono un notevole controllo sul sistema Windows e può rendersi necessario annullare tutte le modifiche in caso di errori o se il sistema è diventato instabile dopo diversi interventi sulla configurazione. Può servire anche quando software di terze parti ha introdotto una modifica indesiderata e vuoi ripristinare i valori predefiniti.
La reimpostazione dei criteri di gruppo locali non dovrebbe interessare i tuoi file personali, ma può avere effetti sui programmi che dipendono dagli oggetti Criteri di gruppo. Esegui un backup completo del sistema prima di modificare i Criteri di gruppo, per tutelarti da eventuali effetti collaterali imprevisti.
Scopri come strutturare e configurare le policy di NinjaOne per una gestione coerente dei dispositivi
Come riportare le impostazioni dei Criteri di gruppo locali ai valori predefiniti
Prima di seguire i passaggi descritti in questo articolo, assicurati di eseguire il backup delle impostazioni dei Criteri di gruppo locali per poterle ripristinare in caso di problemi.
Il modo più efficiente per riportare i Criteri di gruppo locali allo stato predefinito è eliminare tutti i relativi file di configurazione. Questo breve video, “Come reimpostare tutte le impostazioni dei Criteri di gruppo locali ai valori predefiniti in Windows”, illustra passo dopo passo ciascun metodo. L’operazione può essere eseguita in diversi modi.
Nota: questi metodi reimpostano le impostazioni dei Criteri di gruppo basate sui Modelli amministrativi. Non reimpostano invece le voci dei Criteri di sicurezza locali, come criteri delle password, criteri di controllo e assegnazione dei diritti utente, che risiedono in un database di sicurezza separato e vanno reimpostati a parte.
Con Esplora risorse
- Apri Esplora file.
- Vai a %WinDir%\System32\GroupPolicye %WinDir%\System32\GroupPolicyUsers.
- Elimina il contenuto di ciascuna cartella.
Per farlo devi aver effettuato l’accesso come amministratore.
Con il Prompt dei comandi
Eseguendo come amministratore i comandi seguenti nel Prompt dei comandi elimini le configurazioni che definiscono i Criteri di gruppo locali, riportandoli allo stato predefinito:
RD /S /Q “%WinDir%\System32\GroupPolicy”
RD /S /Q “%WinDir%\System32\GroupPolicyUsers”
Con PowerShell
Esegui come amministratore il comando PowerShell seguente per forzare l’eliminazione dei file di configurazione dei Criteri di gruppo locali:
$paths = @(
“$env:WinDir\System32\GroupPolicyUsers”
“$env:WinDir\System32\GroupPolicy”
)
foreach ($path in $paths) {
if (Test-Path $path) {
Write-Output “Removing $path”
Remove-Item -Path $path -Recurse -Force
}
}
gpupdate /force
Reimpostare i Criteri di gruppo locali con l’Editor Criteri di gruppo
Per reimpostare manualmente ogni oggetto Criteri di gruppo che hai modificato, procedi così:
- Apri l’Editor Criteri di gruppo locali.
- Individua gli oggetti Criteri di gruppo che hai modificato in precedenza.
- Riportali su Non configurato.
Vale la pena notare che questo metodo non è infallibile, perché potresti non ricordare tutte le modifiche fatte in passato. Per reimpostare tutte le policy in modo completo, ti consigliamo di usare uno dei metodi precedenti e poi ricreare le policy che ti servono ancora.
Cosa fare dopo il reset e consigli per la risoluzione dei problemi
Dopo aver usato uno dei metodi descritti per riportare i Criteri di gruppo locali ai valori predefiniti, esegui questo comando:
gpupdate /force
Serve a garantire che le nuove impostazioni vengano applicate. Se alcune impostazioni non tornano ai valori predefiniti, prova a riavviare il PC Windows.
Definisci configurazioni di base sicure per Windows, reti, account, applicazioni e browser con una checklist dettagliata
⬇️ Scarica la checklist per l’hardening degli endpoint di NinjaOne per saperne di più
Diagnostica migliorata in Windows 11 (aggiornamenti 2026)
Se stai risolvendo errori delle Preferenze Criteri di gruppo (GPP) dopo un reset, Windows 11 offre ora informazioni diagnostiche molto più dettagliate. Gli aggiornamenti cumulativi di gennaio 2026 hanno introdotto l’ID evento 4117 nel Visualizzatore eventi, che sostituisce il precedente errore con ID evento 4098. Mentre il vecchio evento restituiva solo un codice di errore generico privo di contesto, l’ID evento 4117 indica l’errore specifico, i percorsi esatti dei file, gli indirizzi UNC e i passaggi di correzione consigliati, senza bisogno di abilitare prima la registrazione di debug.
Inoltre, a partire dall’aggiornamento Patch Tuesday di febbraio 2026 puoi abilitare la registrazione di debug GPP direttamente da gpedit.msc senza copiare manualmente i file dei Modelli amministrativi. (Questa caratteristica è attualmente in anteprima.)
Per verificare la presenza di errori GPP dopo aver reimpostato le impostazioni dei Criteri di gruppo, procedi così:
- Apri il Visualizzatore eventi (msc).
- Vai a Registri applicazioni e servizi > Microsoft > Windows > GroupPolicy > Operational.
- Cerca le voci con ID evento 4117.
Segnalazione degli errori di registry.pol migliorata
Windows 11 ha ricevuto un aggiornamento anche nella gestione degli errori del file registry.pol, quello che traduce le impostazioni dei Criteri di gruppo in chiavi di registro.
In precedenza, i danneggiamenti o le modifiche involontarie a questo file erano difficili da diagnosticare. Dopo l’aggiornamento Patch Tuesday di febbraio 2026, il registro eventi di sistema di Windows mostra dettagli utili quando viene rilevato un problema con registry.pol, inclusi cosa è cambiato e perché la policy non è stata applicata. È un aspetto particolarmente rilevante dopo un reset dei Criteri di gruppo, perché aiuta a confermare che il reset è andato a buon fine e a individuare eventuali conflitti residui tra policy.
Gestire i Criteri di gruppo di Windows in un ambiente enterprise
I Criteri di gruppo locali permettono di gestire un solo dispositivo Windows. Per sfruttare appieno i Criteri di gruppo e gestire in modo centralizzato decine di migliaia di dispositivi Windows – dalle workstation ai tablet, fino alle postazioni di lavoro da casa collegate tramite VPN – serve un dominio Windows con Active Directory.
I domini Windows mettono a disposizione strumenti di IAM (gestione delle identità e degli accessi), gestione dei dispositivi e sicurezza (antivirus e firewall inclusi) per assicurarti che i PC Windows di cui sei responsabile siano configurati e protetti correttamente. La sicurezza e la resilienza delle reti enterprise possono essere ulteriormente rafforzate con una soluzione di monitoraggio e gestione da remoto (RMM) che offra piena visibilità sugli asset IT.
A questo proposito, NinjaOne è una soluzione completa ed end-to-end per la gestione degli endpoint, con un’interfaccia unificata per configurare e mantenere i PC Windows (oltre ai dispositivi Android, Apple e Linux). NinjaOne ti permette inoltre di controllare la configurazione attuale dell’intero parco dispositivi, di distribuire le modifiche e di riportarle ai valori predefiniti per ridurre al minimo i tempi di inattività e il carico di lavoro del supporto.
Inizia oggi la tua prova gratuita di 14 giorni di NinjaOne oppure guarda una demo gratuita del software.
