{"id":471105,"date":"2025-05-29T05:57:20","date_gmt":"2025-05-29T05:57:20","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=471105"},"modified":"2025-05-28T01:28:44","modified_gmt":"2025-05-28T01:28:44","slug":"impedire-agli-utenti-di-usare-un-dispositivo-complementare-per-accedere","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/impedire-agli-utenti-di-usare-un-dispositivo-complementare-per-accedere\/","title":{"rendered":"Come permettere o impedire agli utenti di utilizzare un dispositivo complementare per accedere a Windows 10"},"content":{"rendered":"<p>Sai che puoi accedere al tuo dispositivo Windows 10 senza bisogno di una password? Tutti i dispositivi Windows 10 dispongono di una funzione di sicurezza integrata che consente di usare un dispositivo complementare per accedere, per esempio uno smartphone o una chiave USB. Questa funzione \u00e8 supportata dal <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-hardware\/design\/device-experiences\/windows-hello-companion-device-framework\" target=\"_blank\" rel=\"noopener\">Companion Device Framework<\/a>, che lavora insieme all&#8217;autenticazione tramite<strong> dispositivo complementare con Windows Hello<\/strong>\u00a0per semplificare il processo di login.<\/p>\n<p>Questo modello di dispositivo Windows complementare \u00e8 comodo per gli utenti che non vogliono affidarsi alle password tradizionali, ritenute una vulnerabilit\u00e0 nella moderna autenticazione degli utenti (<a href=\"https:\/\/www.ssh.com\/blog\/why-passwords-are-not-reliable-anymore\" target=\"_blank\" rel=\"noopener\">SSH<\/a>). Tuttavia, non tutti gli ambienti trarrebbero vantaggio dall&#8217;utilizzo di un dispositivo complementare per accedere. Gli amministratori IT e gli MSP possono decidere di disabilitare l&#8217;accesso tramite dispositivo complementare con Windows Hello per motivi di <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/guida-hardening-dei-sistemi\/\">hardening di sicurezza<\/a>\u00a0.<\/p>\n<p>In questa guida ti spiegheremo come gestire le impostazioni di Windows 10 per usare un dispositivo complementare per accedere, sia che tu voglia abilitarli per comodit\u00e0 sia che tu voglia disabilitarli per ridurre i rischi.<\/p>\n<h2>Come abilitare o disabilitare la possibilit\u00e0 di usare un dispositivo complementare per accedere<\/h2>\n<h3 id=\"disable-users-to-use-companion-device-to-sign-in-1\">Metodo 1: Utilizzando l&#8217;editor dei criteri di gruppo (solo per Windows 10 Pro ed Enterprise)<\/h3>\n<p>1. Apri l&#8217;editor dei criteri di gruppo<\/p>\n<p>Usa la combinazione di tasti\u00a0<strong>Windows + R<\/strong>\u00a0per aprire la finestra di dialogo Esegui. Digita\u00a0<strong>gpedit.msc<\/strong>\u00a0e premi\u00a0<strong>Invio<\/strong>.<\/p>\n<p>2. Vai ai criteri dei dispositivi complementari<\/p>\n<p>Nel riquadro di sinistra, vai su\u00a0<strong>Configurazione del computer &gt; Modelli amministrativi &gt; Componenti di Windows &gt; Microsoft Companion Device Framework<\/strong><\/p>\n<p>3. Modificare il criterio &#8220;Abilita accesso tramite dispositivo complementare&#8221;<\/p>\n<p>Individua\u00a0<strong>Abilita accesso tramite dispositivo complementare<\/strong>\u00a0nel riquadro di destra e cliccaci due volte. Verr\u00e0 visualizzata una nuova finestra. Vedrai tre opzioni:<\/p>\n<ul>\n<li><strong>Abilitato<\/strong>: \u00c8 consentito l&#8217;accesso tramite dispositivo complementare.<\/li>\n<li><strong>Disabilitato<\/strong>: L&#8217;accesso tramite dispositivo complementare non \u00e8 consentito.<\/li>\n<li><strong>Non configurato<\/strong>: Windows \u00e8 impostato in modo predefinito, il che consente di utilizzare i dispositivi complementari se supportati.<\/li>\n<\/ul>\n<p>4. Applica e riavvia<\/p>\n<p>Seleziona l&#8217;impostazione desiderata e clicca su Ok. Chiudi l&#8217;editor dei criteri di gruppo e riavvia il computer per garantire l&#8217;efficacia delle modifiche.<\/p>\n<h3 id=\"disable-users-to-use-companion-device-to-sign-in-2\">Metodo 2: Utilizzando l&#8217;editor del registro di sistema (per Windows 10 Home e tutte le versioni)<\/h3>\n<p>\u26a0\ufe0f\u00a0<em>Presta sempre attenzione quando modifichi l&#8217;editor del registro di sistema. Le modifiche accidentali possono influire negativamente sul comportamento del sistema.<\/em><\/p>\n<p>1. Apri l&#8217;editor del registro di sistema<\/p>\n<p>Premi la combinazione di tasti\u00a0<strong>Windows + R\u00a0<\/strong>per aprire la finestra di dialogo Esegui. Digita\u00a0<strong>regedit<\/strong>\u00a0e premi\u00a0<strong>Invio<\/strong>.<\/p>\n<p>2. Vai alla chiave del dispositivo complementare<\/p>\n<p>Nell&#8217;editor del registro di sistema, vai al seguente percorso:\u00a0<strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\PolicyManager\\default\\Authentication\\EnableCompanionDevice<\/strong><\/p>\n<p>3. Modifica o crea il valore di EnableCompanionDevice<\/p>\n<p>Cerca il valore DWORD (32 bit) denominato\u00a0<strong>EnableCompanionDevice<\/strong>. Se non esiste, clicca con il pulsante destro del mouse su uno spazio vuoto, seleziona\u00a0<strong>Nuovo &gt; Valore DWORD (32-bit)<\/strong> e denominalo EnableCompanionDevice.<\/p>\n<p>4. Imposta il valore<\/p>\n<p>Clicca due volte sulla voce\u00a0<strong>EnableCompanionDevice<\/strong>\u00a0e imposta il valore su\u00a0<strong>1<\/strong> per abilitare l&#8217;accesso tramite dispositivo complementare o <strong>0<\/strong>\u00a0per disabilitarlo. Clicca su\u00a0<strong>Ok<\/strong>\u00a0per salvare le modifiche.<\/p>\n<p>5. Applica le modifiche<\/p>\n<p>Chiudi l&#8217;editor del registro e riavvia il PC per assicurarti che le modifiche abbiano effetto.<\/p>\n<h2>Metodo alternativo per configurare il dispositivo complementare in Windows 10<\/h2>\n<p>In alcune build di Windows 10, gli utenti potrebbero vedere controlli limitati per i dispositivi complementari nell&#8217;<strong>app Impostazioni<\/strong>\u00a0nella sezione\u00a0<strong>Account &gt; Opzioni di accesso<\/strong>. Quest&#8217;area pu\u00f2 essere utilizzata per aggiungere o rimuovere i dispositivi complementare, ma non offre un controllo amministrativo completo. Per questo motivo, pur essendo un metodo alternativo, di solito non \u00e8 consigliato. Ti suggeriamo invece di seguire i metodi dei <a href=\"#disable-users-to-use-companion-device-to-sign-in-1\">criteri di gruppo<\/a> o dell&#8217;<a href=\"#disable-users-to-use-companion-device-to-sign-in-2\">editor del registro di sistema<\/a> menzionati in precedenza.<\/p>\n<p>Tieni presente che questo metodo \u00e8 rivolto all&#8217;utente e non annulla i criteri a livello di sistema. Se un dispositivo complementare \u00e8 gi\u00e0 registrato e supportato, gli utenti potrebbero vedere le opzioni per gestirlo qui, ma la disabilitazione completa della funzione richiede comunque modifiche ai criteri di gruppo o al Registro di sistema.<\/p>\n<h2>Risoluzione dei problemi pi\u00f9 comuni<\/h2>\n<h3>Manca l&#8217;opzione di accesso tramite dispositivo complementare<\/h3>\n<p><strong>Cosa succede:\u00a0<\/strong>L&#8217;opzione per accedere utilizzando un dispositivo complementare non appare nelle Impostazioni o non \u00e8 disponibile durante il processo di accesso.<\/p>\n<p><strong>Perch\u00e9 succede:\u00a0<\/strong>Questo pu\u00f2 accadere quando il sistema non supporta il Companion Device Framework o quando un criterio di gruppo o un&#8217;impostazione del registro ne impedisce l&#8217;uso. Inoltre, se Windows Hello \u00e8 configurato con impostazioni in conflitto, pu\u00f2 nascondere le opzioni del dispositivo complementare.<\/p>\n<p><strong>Come risolvere il problema:\u00a0<\/strong>Verifica che il dispositivo supporti la funzionalit\u00e0 del dispositivo complementare Windows 10 e che siano installati i driver necessari. Verifica che il criterio &#8220;Abilita accesso tramite dispositivo complementare&#8221; non sia impostato su Disabilitato (o con il valore 0) e che la chiave di registro sia configurata correttamente. Potrebbe essere una buona idea aggiornare anche Windows alla versione pi\u00f9 recente. Abbiamo scritto una guida su\u00a0<a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-update-windows-10-eol-versions\/\">Come aggiornare le versioni EOL di Windows 10<\/a>\u00a0; puoi leggerla se hai bisogno di ulteriori informazioni.<\/p>\n<h3>Le modifiche apportate nell&#8217;editor del registro di sistema non hanno effetto<\/h3>\n<p><strong>Cosa succede:\u00a0<\/strong>Dopo aver modificato la chiave di registro per abilitare o disabilitare l&#8217;accesso tramite dispositivo complementare con Windows Hello, il sistema continua a comportarsi come prima delle modifiche.<\/p>\n<p><strong>Perch\u00e9 succede:\u00a0<\/strong>Questo accade di solito quando il computer non \u00e8 stato riavviato dopo aver apportato le modifiche. In alcuni casi, ci\u00f2 pu\u00f2 verificarsi quando il valore DWORD viene creato in modo errato o nella posizione sbagliata. Sui computer uniti al dominio, i criteri di gruppo possono prevalere sulle impostazioni del registro di sistema.<\/p>\n<p><strong>Come risolvere il problema:\u00a0<\/strong>Verifica che il valore DWORD di EnableCompanionDevice sia creato nel percorso corretto:\u00a0<strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\PolicyManager\\default\\Authentication\\EnableCompanionDevice<\/strong>\u00a0. Assicurati che il valore sia\u00a0<strong>0<\/strong>\u00a0(per disabilitare) o\u00a0<strong>1<\/strong>\u00a0(per abilitare). Quindi, riavvia la macchina. Se fai parte di un dominio gestito, verifica se i criteri di gruppo applicano impostazioni in conflitto.<\/p>\n<h3>Le impostazioni dei criteri di gruppo non vengono applicate<\/h3>\n<p><strong>Cosa succede:\u00a0<\/strong>Le modifiche alle impostazioni dei criteri di gruppo non si riflettono nel comportamento del sistema.<\/p>\n<p><strong>Perch\u00e9 succede:\u00a0<\/strong>Questo pu\u00f2 accadere quando gli aggiornamenti non sono stati applicati o il computer non \u00e8 stato riavviato. A volte pu\u00f2 capitare che ci siano conflitti di criteri, soprattutto in ambienti gestiti da domini in cui esistono pi\u00f9 livelli di criteri.<\/p>\n<p><strong>Come risolvere il problema:\u00a0<\/strong>Esegui\u00a0<strong>gpudate \/force<\/strong>\u00a0in un prompt dei comandi elevato per forzare l&#8217;applicazione dei criteri. Successivamente, riavvia il sistema. Verifica la presenza di eventuali criteri in conflitto utilizzando lo strumento\u00a0<strong>Resultant Set of Policy<\/strong>\u00a0(RSoP) o il Group Policy Results Wizard in\u00a0<strong>gpmc.msc<\/strong>\u00a0se sei in un ambiente di dominio.<\/p>\n<p>\ud83d\udca1 Alcuni riferimenti utili:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/console-di-gestione-dei-criteri-di-gruppo\/\">Panoramica della console di gestione dei criteri di gruppo: Cosa hai bisogno di sapere<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-get-to-the-group-policy-editor\/\">Come accedere all&#8217;editor criteri di gruppo in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/gpupdate-how-to-force-a-group-policy-update\/\">GPUpdate: Come forzare un aggiornamento dei criteri di gruppo da remoto<\/a><\/li>\n<\/ul>\n<h3>Il dispositivo complementare funziona ancora dopo essere stato disattivato<\/h3>\n<p><strong>Cosa succede:\u00a0<\/strong>Il sistema continua a consentire l&#8217;accesso tramite dispositivo complementare anche dopo che questo \u00e8 stato disabilitato tramite i criteri o il registro.<\/p>\n<p><strong>Perch\u00e9 succede:\u00a0<\/strong>I dati di autenticazione memorizzati nella cache o le sessioni utente attive potrebbero ancora consentire l&#8217;utilizzo temporaneo di un dispositivo. In alcuni casi (anche se rari), i criteri di gruppo o le impostazioni del registro di sistema non sono ancora entrati in vigore a causa di un ritardo negli aggiornamenti del sistema.<\/p>\n<p><strong>Come risolvere il problema:\u00a0<\/strong>Prova a riavviare il sistema dopo aver apportato le modifiche affinch\u00e9 queste abbiano effetto. Se utilizzi i criteri di gruppo, verifica che il criterio sia stato impostato correttamente su Disabilitato. Nel Registro di sistema, assicurati che il valore sia impostato su 0 e non sia mancante. Valuta la possibilit\u00e0 di rimuovere il dispositivo registrato da\u00a0<strong>Impostazioni &gt; Account &gt; Opzioni di accesso\u00a0<\/strong>per evitare il riutilizzo.<\/p>\n<h3>Impossibile registrare un nuovo dispositivo complementare<\/h3>\n<p><strong>Cosa succede:\u00a0<\/strong>I tentativi di accoppiare un nuovo dispositivo complementare per l&#8217;accesso non riescono, oppure il dispositivo non viene rilevato durante la registrazione.<\/p>\n<p><strong>Perch\u00e9 succede:\u00a0<\/strong>I motivi per cui ci\u00f2 pu\u00f2 accadere sono vari, tra cui problemi di driver o del dispositivo previsto.<\/p>\n<p><strong>Come risolvere il problema:\u00a0<\/strong>Aggiorna il firmware o il software sia di Windows che del dispositivo complementare. Se il dispositivo \u00e8 di un fornitore di terze parti, assicurati che supporti esplicitamente l&#8217;accesso tramite dispositivo complementare nell&#8217;ambito dell&#8217;ecosistema di Windows 10. Se mai, potrebbe essere necessario utilizzare un&#8217;applicazione per dispositivo complementare del produttore del dispositivo per completare l&#8217;accoppiamento.<\/p>\n<h2>Domande frequenti per la gestione di un dispositivo complementare con Windows Hello<\/h2>\n<h3>Quale dispositivo pu\u00f2 essere utilizzato come dispositivo complementare?<\/h3>\n<p>I dispositivi supportati includono alcuni smartwatch, smartphone, fitness band, chiavi di sicurezza USB e hardware simili con funzioni di autenticazione integrate. Il requisito principale \u00e8 che il dispositivo deve essere compatibile con il Companion Device Framework di Microsoft.<\/p>\n<h3>Posso utilizzare questa funzione su Windows 11?<\/h3>\n<p>Windows 11 supporta ancora alcuni dispositivi complementare, ma Microsoft si sta muovendo verso una pi\u00f9 ampia adozione degli standard\u00a0<a href=\"https:\/\/www.microsoft.com\/en-us\/windows\/tips\/windows-hello\" target=\"_blank\" rel=\"noopener\">Windows Hello<\/a>\u00a0e\u00a0<a href=\"https:\/\/www.microsoft.com\/en-us\/security\/business\/security-101\/what-is-fido2\" target=\"_blank\" rel=\"noopener\">FIDO2<\/a>\u00a0per l&#8217;accesso senza password. Ci\u00f2 significa che il supporto del dispositivo complementare potrebbe essere limitato o deprecato nelle versioni future.<\/p>\n<h3>Disabilitare questa funzione rimuove i dispositivi complementari registrati?<\/h3>\n<p>No. Disabilitare l&#8217;accesso tramite dispositivo complementare blocca semplicemente la possibilit\u00e0 di utilizzarli per l&#8217;autenticazione. I dispositivi precedentemente impostati rimarranno registrati, a meno che non vengano rimossi manualmente tramite le Impostazioni o le app di terze parti.<\/p>\n<h3>Perch\u00e9 non vedo l&#8217;opzione nella mia versione di Windows?<\/h3>\n<p>Il metodo dei criteri di gruppo non funziona (e non \u00e8 disponibile) se utilizzi Windows 10 Home. Se questa \u00e8 la tua versione, prova a utilizzare il metodo dell&#8217;editor del registro di sistema descritto sopra. Inoltre, tieni presente che alcune edizioni di Windows potrebbero non includere i modelli di criterio necessari, a meno che non vengano aggiornate o unite a un dominio.<\/p>\n<h2>Impostazione di un dispositivo complementare in Windows 10<\/h2>\n<p>L&#8217;accesso tramite dispositivo complementare pu\u00f2 essere un modo comodo e sicuro per autenticare le credenziali di accesso in Windows 10. Tuttavia, non sempre \u00e8 la scelta migliore per ogni ambiente, soprattutto se condividi il dispositivo con un collega. In qualit\u00e0 di professionisti IT o MSP, sapere come abilitare o disabilitare questa funzione consente di controllare in modo granulare la postura di sicurezza.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sai che puoi accedere al tuo dispositivo Windows 10 senza bisogno di una password? Tutti i dispositivi Windows 10 dispongono di una funzione di sicurezza integrata che consente di usare un dispositivo complementare per accedere, per esempio uno smartphone o una chiave USB. Questa funzione \u00e8 supportata dal Companion Device Framework, che lavora insieme all&#8217;autenticazione [&hellip;]<\/p>\n","protected":false},"author":152,"featured_media":470533,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-471105","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":"Sergio Oricci","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/471105","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/152"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=471105"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/471105\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/470533"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=471105"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=471105"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=471105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}