{"id":913747,"date":"2026-10-29T13:40:27","date_gmt":"2026-10-29T13:40:27","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/windows-device-guard-stato\/"},"modified":"2026-10-29T13:40:28","modified_gmt":"2026-10-29T13:40:28","slug":"windows-device-guard-stato","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/windows-device-guard-stato\/","title":{"rendered":"Come verificare se Device Guard \u00e8 attivo o disattivato in Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ol>\n<li><strong>Che cos\u2019\u00e8 Device Guard? <\/strong>Device Guard \u00e8 un insieme di funzionalit\u00e0 di sicurezza enterprise di Windows che blocca le app non autorizzate e applica l\u2019integrit\u00e0 del codice tramite la sicurezza basata sulla virtualizzazione (VBS) e l\u2019integrit\u00e0 del codice imposta dall\u2019hypervisor (HVCI).<\/li>\n<li><strong>Disponibilit\u00e0 per edizione:<\/strong> Device Guard \u00e8 supportato solo nelle edizioni Enterprise ed Education di Windows 10\/11. Non \u00e8 disponibile nelle edizioni Home o Pro.<\/li>\n<li><strong>Device Guard e Windows Defender Application Control (WDAC):<\/strong> Device Guard \u00e8 un componente di WDAC. Insieme applicano policy rigorose di controllo delle applicazioni e rendono i sistemi pi\u00f9 resistenti a malware ed exploit zero-day.<\/li>\n<li><strong>Come funziona Device Guard:<\/strong> Device Guard usa VBS per isolare le operazioni sensibili e HVCI per garantire che venga eseguito solo codice firmato e attendibile, un aspetto essenziale per proteggere l\u2019infrastruttura enterprise.<\/li>\n<li><strong>Requisiti hardware e di avvio:<\/strong> Device Guard richiede Secure Boot, il supporto alla virtualizzazione (Intel VT-x\/AMD-V) e hardware compatibile (second-level address translation o SLAT).<\/li>\n<\/ol>\n<ul>\n<li><strong>Come controllare Device Guard:<\/strong><\/li>\n<\/ul>\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Con Informazioni di sistema (msinfo32):<\/strong> esegui <strong>msinfo32<\/strong> \u2192 vai su <strong>Riepilogo sistema<\/strong> \u2192 controlla la voce <strong>Sicurezza basata sulla virtualizzazione di Device Guard<\/strong> per vedere se \u00e8 in esecuzione.<\/li>\n<li><strong>Con PowerShell:<\/strong> usa questo comando: <strong>Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\\Microsoft\\Windows\\DeviceGuard<\/strong>. Mostra le funzionalit\u00e0 di sicurezza configurate e in esecuzione (ad esempio HVCI, Credential Guard).<\/li>\n<li><strong>Con l\u2019Editor Criteri di gruppo (gpedit.msc):<\/strong> vai su <strong>Configurazione del computer<\/strong> &gt; <strong>Modelli amministrativi<\/strong> &gt; <strong>Sistema<\/strong> &gt; <strong>Device Guard<\/strong>. Controlla policy come <strong>Attiva sicurezza basata sulla virtualizzazione<\/strong> e <strong>Configura HVCI<\/strong>.<\/li>\n<\/ol>\n<ul>\n<li><strong>Conferma l\u2019applicazione delle policy con gpupdate e gpresult: <\/strong>esegui <strong>gpupdate \/force<\/strong> per applicare le modifiche e <strong>gpresult \/h gpresult.html<\/strong> per verificare l\u2019applicazione delle policy di dominio relative a Device Guard.<\/li>\n<\/ul>\n<\/div>\n<p>Questa guida spiega che cos\u2019\u00e8 <strong>Windows Device Guard<\/strong>, come protegge i dispositivi enterprise e come verificare se \u00e8 attivo o disattivato. Troverai istruzioni dettagliate per controllare lo stato di Device Guard, indicazioni per la risoluzione dei problemi e le conseguenze di un Device Guard disattivato.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Amplia la visibilit\u00e0 sugli endpoint che gestisci e riduci le minacce potenziali.<br \/>\n<a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/demo\/\" rel=\"noopener\" target=\"_blank\">Guarda una demo gratuita di NinjaOne Endpoint Management<\/a><\/p>\n<\/div>\n<h2>Che cos\u2019\u00e8 Device Guard in Windows 10\/11?<\/h2>\n<p>Device Guard \u00e8 l\u2019insieme delle funzionalit\u00e0 di sicurezza di Windows pensate per proteggere da malware e altre minacce informatiche negli ambienti enterprise e dell\u2019istruzione, consentendo l\u2019esecuzione solo di applicazioni e codice attendibili e autorizzati. Se utilizzi Windows 10 Pro\/Windows 10 Home oppure Windows 11 Pro\/Windows 11 Home, Device Guard non \u00e8 disponibile e non puoi verificare se \u00e8 attivo sul tuo PC.<\/p>\n<h2>Come funziona Windows Device Guard<\/h2>\n<p>Windows Device Guard \u00e8 un componente di <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/wdac-windows-defender-application-control\/\">Windows Defender Application Control (WDAC)<\/a> e integra diverse tecnologie di sicurezza per proteggere l\u2019infrastruttura Windows negli ambienti enterprise, sia a livello hardware sia a livello software. Tra queste:<\/p>\n<ul>\n<li>la <strong>sicurezza basata sulla virtualizzazione (VBS)<\/strong>, che isola processi e informazioni sensibili dal resto del sistema;<\/li>\n<li> l\u2019<strong>integrit\u00e0 del codice imposta dall\u2019hypervisor (HVCI)<\/strong>, che applica le policy di integrit\u00e0 del codice definite dall\u2019utente per garantire che possano essere eseguite solo le applicazioni approvate.<\/li>\n<\/ul>\n<p>Queste misure migliorano la protezione dal malware e permettono agli amministratori di garantire che nei sistemi del loro ambiente <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-un-domain-controller\/\">dominio Windows<\/a> venga eseguito solo il codice da loro autorizzato.<\/p>\n<h2>Perch\u00e9 \u00e8 importante verificare lo stato di Device Guard<\/h2>\n<p>Device Guard lavora insieme a <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/credential-guard-attivo-o-disattivato-windows\/\">Credential Guard<\/a> per proteggere le reti Windows enterprise dagli attacchi informatici. Infatti, proprio come Credential Guard, l\u2019attivazione di Device Guard richiede il supporto della virtualizzazione hardware e <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-abilitare-o-disabilitare-secure-boot\/\">l\u2019attivazione di Secure Boot<\/a>. A differenza di Credential Guard, per\u00f2, Device Guard non viene attivato automaticamente sui sistemi che soddisfano i requisiti hardware.<\/p>\n<p>Alcuni componenti utilizzati da Device Guard, come HVCI, possono essere attivati automaticamente se il sistema soddisfa i requisiti. Per questo motivo conviene assicurarsi che le specifiche funzionalit\u00e0 di Device Guard di cui hai bisogno siano effettivamente in esecuzione, una volta configurate per le tue installazioni di Windows.<\/p>\n<p>Prima che Device Guard possa essere attivato completamente, un amministratore deve configurare le policy di integrit\u00e0 del codice, per definire quale codice autorizzato potr\u00e0 essere eseguito sui dispositivi interessati. Configurare queste policy e attivare Device Guard nel tuo dominio Windows porta due vantaggi principali:<\/p>\n<ol>\n<li>aiuta a proteggere i sistemi da malware e attacchi informatici, impedendo l\u2019esecuzione di codice dannoso;<\/li>\n<li>ti d\u00e0 il controllo su ci\u00f2 che gli utenti possono fare con le loro macchine, consentendo l\u2019esecuzione delle sole app approvate.<\/li>\n<\/ol>\n<h2>Come verificare lo stato di Device Guard<\/h2>\n<p>Puoi usare i metodi elencati di seguito per controllare lo stato di Device Guard su un PC con Windows Enterprise:<\/p>\n<h3>Controllare Device Guard con Informazioni di sistema di Windows (msinfo32)<\/h3>\n<p>Per verificare lo stato di Device Guard con lo strumento Informazioni di sistema di Windows, segui questi passaggi:<\/p>\n<ul>\n<li><strong>Fai clic con il pulsante destro<\/strong> sul pulsante <strong>Start<\/strong> e seleziona <strong>Esegui<\/strong><\/li>\n<li>Digita <strong>msinfo32<\/strong> nella finestra <strong>Esegui<\/strong> e fai clic su <strong>OK<\/strong><\/li>\n<li>Nel riquadro di navigazione a sinistra, fai clic su <strong>Riepilogo sistema<\/strong><\/li>\n<li>Nel riquadro di destra, scorri fino a <strong>Sicurezza basata sulla virtualizzazione di Device Guard<\/strong><\/li>\n<li>Se Device Guard \u00e8 attivo, risulter\u00e0 <strong>In esecuzione<\/strong><\/li>\n<\/ul>\n<p>Oltre alla voce che mostra lo stato di Device Guard, sono presenti alcune voci con informazioni specifiche sulle propriet\u00e0 e sui servizi di Device Guard, oltre all\u2019indicazione se siano disponibili o in esecuzione sul tuo sistema.<\/p>\n<h3>Verificare Device Guard con i comandi PowerShell<\/h3>\n<p>Il cmdlet PowerShell <a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/module\/cimcmdlets\/get-ciminstance?view=powershell-7.4\" target=\"_blank\" rel=\"noopener\">Get-CimInstance<\/a> permette di controllare lo stato di Device Guard eseguendo questo comando in un <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/aprire-un-prompt-powershell-elevato\/\">prompt PowerShell con privilegi amministrativi<\/a>:<\/p>\n<p><strong>Get-CimInstance \u2013ClassName Win32_DeviceGuard \u2013Namespace root\\Microsoft\\Windows\\DeviceGuard<\/strong><\/p>\n<p>Questo comando mostra le funzionalit\u00e0 di sicurezza hardware attualmente disponibili sul tuo PC Windows e quali di esse sono attive.<\/p>\n<h3>Verificare Device Guard su un singolo PC con l\u2019Editor Criteri di gruppo<\/h3>\n<p>Per verificare se le funzionalit\u00e0 di Device Guard sono attive tramite i criteri di gruppo locali, segui questi passaggi:<\/p>\n<ol>\n<li>Avvia l\u2019<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-aprire-l-editor-dei-criteri-di-gruppo-locali\/\">Editor Criteri di gruppo locali<\/a> eseguendo <strong>gpedit.msc<\/strong><\/li>\n<li>Vai su <strong>Configurazione del computer\/Modelli amministrativi\/Sistema\/Device Guard<\/strong><\/li>\n<li>Controlla lo stato delle policy di Device Guard, tra cui:\n<ul style=\"list-style-type: disc;\">\n<li><strong>Attiva sicurezza basata sulla virtualizzazione<\/strong><\/li>\n<li><strong>Distribuisci Windows Defender Application Control<\/strong><\/li>\n<li><strong>Configura HVCI e integrit\u00e0 del codice in modalit\u00e0 kernel<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Tieni presente che le policy di Device Guard andrebbero configurate a livello di dominio e che la console dei criteri di gruppo locali dovrebbe servire solo per controllare lo stato di Device Guard su una macchina specifica.<\/p>\n<p><em>Per una dimostrazione chiara e passo passo dei metodi appena descritti, guarda questo breve video: \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-verify-device-guard-status-in-windows\/\">Come verificare se Device Guard \u00e8 attivo o disattivato in Windows<\/a>\u201d.<\/em><\/p>\n<h2>Confermare che le modifiche ai criteri di gruppo abbiano attivato Device Guard<\/h2>\n<p>Se hai modificato di recente i criteri di gruppo nel tuo dominio Windows e non vedi ancora le modifiche applicate, prova a eseguire <strong>gpupdate \/force<\/strong> per applicarle oppure riavvia le macchine interessate.<\/p>\n<p>Per verificare se Device Guard \u00e8 stato attivato correttamente tramite i criteri di gruppo in un dominio Windows, puoi eseguire <strong>gpresult \/h gpresult.html<\/strong> in PowerShell (come amministratore) e vedere quali policy di dominio sono state applicate.<\/p>\n<p>Se Device Guard causa problemi di compatibilit\u00e0, puoi disattivarlo per specifici dispositivi tramite i criteri di gruppo oppure disabilitare le relative impostazioni di sicurezza nel BIOS\/UEFI del dispositivo.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Scopri come NinjaOne migliora la postura di sicurezza degli endpoint Windows.<br \/>\n\u26e8 <a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/sicurezza-degli-endpoint\/\" rel=\"noopener\" target=\"_blank\">Esplora NinjaOne Endpoint Security<\/a><\/p>\n<\/div>\n<h2>Come garantire la sicurezza dei parchi dispositivi Windows nella tua azienda<\/h2>\n<p>Mantenere una solida postura di sicurezza contro le minacce informatiche non deve diventare pi\u00f9 difficile man mano che cresce il numero di macchine che gestisci. L\u2019applicazione delle configurazioni di sicurezza di Windows, inclusa l\u2019attivazione e la verifica dello stato di Device Guard, pu\u00f2 essere automatizzata con la <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/\">gestione degli endpoint di NinjaOne<\/a>.<\/p>\n<p>NinjaOne ti permette di gestire e monitorare le configurazioni Windows da un\u2019interfaccia web centralizzata, in grado di distribuire script, effettuare l\u2019inventario e supportare il patch management. Supporta inoltre l\u2019amministrazione di dispositivi <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/gestione-di-linux\/\">Linux<\/a>, <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/gestione-dei-mac\/\">macOS<\/a>, <a href=\"https:\/\/www.ninjaone.com\/it\/mdm\/software-android-mdm\/\">Android<\/a> e Apple mobile, garantendo un monitoraggio completo, piena visibilit\u00e0 e informazioni sempre aggiornate sullo stato della tua infrastruttura IT.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Questa guida spiega che cos\u2019\u00e8 Windows Device Guard, come protegge i dispositivi enterprise e come verificare se \u00e8 attivo o disattivato. Troverai istruzioni dettagliate per controllare lo stato di Device Guard, indicazioni per la risoluzione dei problemi e le conseguenze di un Device Guard disattivato. Che cos\u2019\u00e8 Device Guard in Windows 10\/11? Device Guard \u00e8 [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":396755,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-913747","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913747","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=913747"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913747\/revisions"}],"predecessor-version":[{"id":913748,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913747\/revisions\/913748"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/396755"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=913747"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=913747"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=913747"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}