{"id":913872,"date":"2026-10-29T14:33:50","date_gmt":"2026-10-29T14:33:50","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/modificare-autorizzazioni-windows-10\/"},"modified":"2026-10-29T14:33:51","modified_gmt":"2026-10-29T14:33:51","slug":"modificare-autorizzazioni-windows-10","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/modificare-autorizzazioni-windows-10\/","title":{"rendered":"Come modificare le autorizzazioni in Windows 10 e 11: file, cartelle e altro"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ul>\n<li>Individua e controlla le autorizzazioni esistenti: individua il file, la cartella, l\u2019unit\u00e0 o la chiave di registro e verifica le autorizzazioni attuali prima di apportare modifiche in Windows 10 o 11.<\/li>\n<li>Aggiungi utenti o gruppi dalle impostazioni di sicurezza di Windows: assegna le autorizzazioni da <em>Propriet\u00e0 &gt; Sicurezza &gt; Modifica &gt; Aggiungi<\/em>, quindi seleziona le autorizzazioni appropriate per file, cartelle e unit\u00e0.<\/li>\n<li>Affina l\u2019accesso con le impostazioni di sicurezza avanzate: usa le impostazioni di sicurezza avanzate per selezionare un\u2019entit\u00e0, definire autorizzazioni esplicite e gestire l\u2019ereditariet\u00e0 degli accessi.<\/li>\n<li>Applica il privilegio minimo: modifica o rimuovi le autorizzazioni esistenti di utenti e gruppi per allinearle ai principi del privilegio minimo e alle policy di sicurezza interne della tua organizzazione.<\/li>\n<li>Applica le modifiche su larga scala con il Prompt dei comandi: usa il comando <em>icacls<\/em> per applicare modifiche alle autorizzazioni su file, cartelle, unit\u00e0 e strutture di directory in modo ricorsivo in Windows 10 e 11.<\/li>\n<\/ul>\n<\/div>\n<p>Le strategie per proteggere i dati possono assumere molte forme. Come protocollo standard per la tutela delle informazioni sensibili di un\u2019organizzazione, gli amministratori IT si assicurano che solo gli utenti autorizzati possano accedere a determinati elementi all\u2019interno di una rete. Per questo gli amministratori IT devono comprendere il concetto di autorizzazioni e sapere come gestire accessi e restrizioni a file, cartelle, dati e altre risorse.<\/p>\n<p>In questo articolo vedremo i passaggi per <strong>modificare le autorizzazioni in Windows 10<\/strong> e 11, metteremo in evidenza le differenze tra autorizzazioni utente e di gruppo e analizzeremo l\u2019impatto di queste modifiche sulla sicurezza e sulla funzionalit\u00e0 del sistema.<\/p>\n<p>\ud83d\udca1Se preferisci imparare guardando, questo video fa per te: <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-permissions-in-windows-10\/\">Come modificare le autorizzazioni in Windows 10<\/a><\/p>\n<div style=\"padding: 56.25% 0 0 0; position: relative;\"><iframe allowfullscreen=\"allowfullscreen\" data-mce-fragment=\"1\" frameborder=\"0\" height=\"350\" src=\"\/\/player.vimeo.com\/video\/1124265003?title=0&amp;byline=0\" style=\"position: absolute; top: 0; left: 0; width: 100%; height: 100%;\" width=\"425\"><\/iframe><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Risolvi i problemi e monitora i tuoi endpoint Windows con precisione.<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/demo\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Scopri come funziona NinjaOne RMM<\/a><\/p>\n<\/div>\n<h2>Panoramica sulle autorizzazioni in Windows 10 e 11<\/h2>\n<h3>Che cosa sono le autorizzazioni in Windows 10 e 11?<\/h3>\n<p>Le autorizzazioni indicano il livello di accesso che un utente o un gruppo ha a una risorsa. I tipi di autorizzazione pi\u00f9 comuni sono i seguenti:<\/p>\n<ul>\n<li><strong>Lettura.<\/strong> Questa autorizzazione consente a utenti e\/o gruppi di visualizzare il contenuto dei dati.<\/li>\n<li><strong>Scrittura.<\/strong> Questa autorizzazione consente a utenti e\/o gruppi di visualizzare e modificare il contenuto dei dati.<\/li>\n<li><strong>Modifica.<\/strong> Questa autorizzazione consente a utenti e\/o gruppi di visualizzare, modificare ed eliminare il contenuto dei dati.<\/li>\n<li><strong>Controllo completo.<\/strong> Questa autorizzazione concede a utenti e\/o gruppi l\u2019accesso completo ai dati e consente loro di modificare le autorizzazioni.<\/li>\n<\/ul>\n<h3>Quali sono i tipi di autorizzazioni?<\/h3>\n<p>Le autorizzazioni si dividono in due tipi: esplicite ed ereditate.<\/p>\n<ul>\n<li><strong>Autorizzazione esplicita.<\/strong> Questo tipo di autorizzazione viene impostato per impostazione predefinita alla creazione di oggetti non figlio, oppure tramite azioni dell\u2019utente su oggetti non figlio, padre o figlio. Le autorizzazioni ereditate, invece, vengono trasmesse a un oggetto dal suo oggetto padre: questo semplifica la gestione delle autorizzazioni e mantiene la coerenza tra tutti gli oggetti all\u2019interno di un contenitore.<\/li>\n<li><strong>Autorizzazione di tipo Nega ereditata.<\/strong> Questo tipo di autorizzazione non blocca l\u2019accesso a un oggetto se per quell\u2019oggetto esiste una voce di autorizzazione Consenti esplicita. Le autorizzazioni esplicite hanno sempre la precedenza su quelle ereditate, comprese le autorizzazioni Nega ereditate.<\/li>\n<\/ul>\n<h3>Qual \u00e8 la differenza tra autorizzazioni utente e di gruppo?<\/h3>\n<ul>\n<li><strong>Autorizzazioni utente.<\/strong> Questa autorizzazione \u00e8 limitata a singoli account specifici.<\/li>\n<li><strong>Autorizzazioni di gruppo.<\/strong> Questa autorizzazione si applica a un intero gruppo, semplificando la gestione delle autorizzazioni.<\/li>\n<\/ul>\n<h3>Autorizzazioni NTFS e modello di sicurezza di Windows<\/h3>\n<p>New Technology File System (NTFS) \u00e8 il sistema che Windows utilizza per controllare le autorizzazioni dei dati e aumentare la sicurezza. Il modello di sicurezza di Windows, invece, \u00e8 un\u2019architettura che applica il controllo degli accessi e dei privilegi degli utenti. Questi due sistemi lavorano insieme per garantire che solo utenti e applicazioni autorizzati possano accedere ai dati di un sistema Windows e modificarli.<\/p>\n<h2>Requisiti preliminari per modificare le autorizzazioni in Windows 10 e 11<\/h2>\n<p>Ci sono alcune considerazioni importanti da verificare prima di modificare le autorizzazioni di accesso per utenti o gruppi:<\/p>\n<h3>1. Individua l\u2019oggetto di destinazione<\/h3>\n<p>Stabilisci se stai modificando le autorizzazioni di file, cartelle, chiavi di registro, unit\u00e0 o di una combinazione di questi elementi. Questo ti dar\u00e0 un\u2019idea di come impostare le azioni successive in termini di gestione delle autorizzazioni.<\/p>\n<h3>2. Controlla le autorizzazioni attuali<\/h3>\n<p>Esaminare le autorizzazioni esistenti ti permette di conoscere lo stato di accesso attuale degli oggetti di destinazione. Puoi verificarle tramite la scheda Sicurezza o l\u2019Editor del Registro di sistema. Ecco come fare:<\/p>\n<ul>\n<li><strong>File\/Cartelle\/Unit\u00e0:<\/strong> fai clic con il pulsante destro del mouse sull\u2019oggetto, seleziona <strong>Propriet\u00e0 <\/strong>o<strong> Mostra altre opzioni<\/strong>, quindi apri la <strong>scheda Sicurezza<\/strong>.<\/li>\n<li><strong>Chiavi di registro:<\/strong> usa l\u2019<strong>Editor del Registro di sistema<\/strong> (<strong>regedit<\/strong>) per visualizzare le autorizzazioni.<\/li>\n<\/ul>\n<h2>Come modificare le autorizzazioni di file e cartelle<\/h2>\n<p><strong>\u26a0\ufe0fImportante:<\/strong> il supporto standard per Windows 10 \u00e8 terminato il 14 ottobre 2025. La maggior parte delle organizzazioni utilizza oggi un mix di dispositivi Windows 10 e 11. I passaggi descritti di seguito sono validi per entrambe le versioni.<\/p>\n<h4>A. Aggiungere un utente o un gruppo e impostare le autorizzazioni nelle impostazioni di sicurezza<\/h4>\n<p><strong>1. Accedi alle impostazioni di sicurezza<\/strong><\/p>\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0 e seleziona <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>Apri la scheda <strong>Sicurezza<\/strong>.<\/li>\n<\/ul>\n<p><strong>2. Aggiungi un utente o un gruppo<\/strong><\/p>\n<ul>\n<li>Fai clic su <strong>Modifica<\/strong> nella sezione <strong>Utenti e gruppi<\/strong>.<\/li>\n<li>Fai clic su <strong>Aggiungi<\/strong>.<\/li>\n<\/ul>\n<p><strong>3. Seleziona l\u2019utente o il gruppo<\/strong><\/p>\n<ul>\n<li>Nella finestra di dialogo, fai clic su <strong>Avanzate<\/strong> &gt; <strong>Trova<\/strong>.<\/li>\n<li>Scegli dall\u2019elenco l\u2019utente o il gruppo desiderato.<\/li>\n<li>Fai clic su <strong>OK<\/strong> per confermare.<\/li>\n<\/ul>\n<p><strong>4. Imposta le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Seleziona l\u2019utente o il gruppo appena aggiunto.<\/li>\n<li>Spunta le caselle corrispondenti sotto <strong>\u201cConsenti\u201d<\/strong> o <strong>\u201cNega\u201d<\/strong> per configurare le autorizzazioni.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> e poi su <strong>OK<\/strong>.<\/li>\n<\/ul>\n<h4>B. Aggiungere un utente o un gruppo e impostare le autorizzazioni nelle impostazioni di sicurezza avanzate<\/h4>\n<p><strong>1. Apri le impostazioni di sicurezza avanzate<\/strong><\/p>\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0, seleziona <strong>Propriet\u00e0<\/strong> e apri la scheda <strong>Sicurezza<\/strong>.<\/li>\n<li>Fai clic su <strong>Avanzate<\/strong>.<\/li>\n<\/ul>\n<p><strong>2. Aggiungi un utente o un gruppo<\/strong><\/p>\n<ul>\n<li>Fai clic su <strong>Aggiungi<\/strong> nella finestra <strong>Impostazioni di sicurezza avanzate<\/strong>.<\/li>\n<li>Fai clic su <strong>Seleziona entit\u00e0<\/strong>.<\/li>\n<\/ul>\n<p><strong>3. Scegli l\u2019utente o il gruppo<\/strong><\/p>\n<ul>\n<li>Nella finestra di dialogo, fai clic su <strong>Avanzate<\/strong> &gt; <strong>Trova<\/strong>.<\/li>\n<li>Seleziona l\u2019utente o il gruppo desiderato e fai clic su <strong>OK<\/strong>.<\/li>\n<\/ul>\n<p><strong>4. Assegna le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Configura le autorizzazioni spuntando le caselle corrispondenti.<\/li>\n<li>Fai clic su <strong>OK<\/strong> per applicare le modifiche.<\/li>\n<\/ul>\n<p><strong>5. Salva le modifiche<\/strong><\/p>\n<ul>\n<li>Controlla le impostazioni e fai clic su <strong>OK<\/strong> per chiudere tutte le finestre di dialogo.<\/li>\n<\/ul>\n<h4>C. Rimuovere un utente o un gruppo dalle autorizzazioni nelle impostazioni di sicurezza<\/h4>\n<p><strong>1. Accedi alle impostazioni di sicurezza<\/strong><\/p>\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0 e seleziona <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>Apri la scheda <strong>Sicurezza<\/strong>.<\/li>\n<\/ul>\n<p><strong>2. Modifica le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Fai clic su <strong>Modifica<\/strong> nella sezione <strong>Utenti e gruppi<\/strong>.<\/li>\n<\/ul>\n<p><strong>3. Rimuovi l\u2019utente o il gruppo<\/strong><\/p>\n<ul>\n<li>Seleziona l\u2019utente o il gruppo da rimuovere.<\/li>\n<li>Fai clic su <strong>Rimuovi<\/strong>.<\/li>\n<li>Conferma la rimozione e fai clic su <strong>OK<\/strong>.<\/li>\n<\/ul>\n<h4>D. Rimuovere un utente o un gruppo dalle autorizzazioni nelle impostazioni di sicurezza avanzate<\/h4>\n<p><strong>1. Apri le impostazioni di sicurezza avanzate<\/strong><\/p>\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0, seleziona <strong>Propriet\u00e0<\/strong> e apri la scheda <strong>Sicurezza<\/strong>.<\/li>\n<li>Fai clic su <strong>Avanzate<\/strong>.<\/li>\n<\/ul>\n<p><strong>2. Seleziona l\u2019utente o il gruppo<\/strong><\/p>\n<ul>\n<li>Individua l\u2019utente o il gruppo nella sezione <strong>Voci di autorizzazione<\/strong>.<\/li>\n<li>Selezionalo e fai clic su <strong>Rimuovi<\/strong>.<\/li>\n<\/ul>\n<p><strong>3. Salva le modifiche<\/strong><\/p>\n<ul>\n<li>Fai clic su <strong>OK<\/strong> per applicare le modifiche e uscire.<\/li>\n<\/ul>\n<h4>E. Modificare le autorizzazioni nelle impostazioni di sicurezza<\/h4>\n<p><strong>1. Accedi alle impostazioni di sicurezza<\/strong><\/p>\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0 e seleziona <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>Apri la scheda <strong>Sicurezza<\/strong>.<\/li>\n<\/ul>\n<p><strong>2. Modifica le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Fai clic su <strong>Modifica<\/strong> nella sezione <strong>Utenti e gruppi<\/strong>.<\/li>\n<li>Seleziona l\u2019utente o il gruppo di cui vuoi modificare le autorizzazioni.<\/li>\n<\/ul>\n<p><strong>3. Cambia le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Spunta o deseleziona le caselle corrispondenti sotto <strong>Consenti<\/strong> o <strong>Nega<\/strong>.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> e poi su <strong>OK<\/strong>.<\/li>\n<\/ul>\n<h4>F. Modificare le autorizzazioni nelle impostazioni di sicurezza avanzate<\/h4>\n<p><strong>1. Apri le impostazioni di sicurezza avanzate<\/strong><\/p>\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0, seleziona <strong>Propriet\u00e0<\/strong> e apri la scheda <strong>Sicurezza<\/strong>.<\/li>\n<li>Fai clic su <strong>Avanzate<\/strong>.<\/li>\n<\/ul>\n<p><strong>2. Modifica le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Individua l\u2019utente o il gruppo nella sezione <strong>Voci di autorizzazione<\/strong>.<\/li>\n<li>Selezionalo e fai clic su <strong>Modifica<\/strong>.<\/li>\n<\/ul>\n<p><strong>3. Regola le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Modifica le autorizzazioni secondo necessit\u00e0 spuntando o deselezionando le caselle.<\/li>\n<li>Fai clic su <strong>OK<\/strong> per confermare.<\/li>\n<\/ul>\n<p><strong>4. Salva le modifiche<\/strong><\/p>\n<ul>\n<li>Controlla le impostazioni e fai clic su <strong>OK<\/strong> per applicarle e uscire.<\/li>\n<\/ul>\n<h4>G. Modificare le autorizzazioni con il Prompt dei comandi<\/h4>\n<p><strong>1. Apri il Prompt dei comandi<\/strong><\/p>\n<ul>\n<li>Premi Win + X e seleziona <strong>Prompt dei comandi (amministratore)<\/strong> o <strong>Windows Terminal (amministratore)<\/strong> se per il file, la cartella o l\u2019unit\u00e0 di destinazione servono autorizzazioni elevate.<\/li>\n<\/ul>\n<p><strong>2. Usa il comando ICACLS per modificare le autorizzazioni<\/strong><\/p>\n<ul>\n<li>Inserisci uno dei comandi seguenti in base a ci\u00f2 che vuoi applicare:\n<ul>\n<li>Applica solo a questo file:<br \/>\n<strong>icacls &#8220;full path of file&#8221; \/grant &#8220;user or group&#8221;:(permissions)<\/strong><\/li>\n<li>Applica solo a questa cartella:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>icacls &#8220;full path of folder&#8221; \/grant &#8220;user or group&#8221;:(permissions)<\/strong><\/p>\n<ul>\n<li>Applica a questa cartella, alle sottocartelle e ai file:<\/li>\n<\/ul>\n<p><strong>icacls &#8220;full path of folder&#8221; \/grant &#8220;user or group&#8221;:(permissions)<\/strong><\/p>\n<ul>\n<li>Applica solo a questa unit\u00e0:<\/li>\n<\/ul>\n<p><strong>icacls &#8220;drive letter:&#8221; \/grant &#8220;user or group&#8221;:(permissions)<\/strong><\/p>\n<ul>\n<li>Applica a questa unit\u00e0, alle sottocartelle e ai file:<\/li>\n<\/ul>\n<p><strong>icacls &#8220;drive letter:&#8221; \/grant &#8220;user or group&#8221;:(permissions) \/t \/c<\/strong><br \/>\n<strong>3. Sostituisci i valori nel comando<\/strong><\/p>\n<ul>\n<li>Sostituisci i segnaposto del comando con i valori appropriati:\n<ul>\n<li><strong>full path of file<\/strong>: percorso completo del file (ad esempio &#8220;<strong>C:\\Users\\Documents\\File.txt<\/strong>&#8220;).<\/li>\n<li><strong>full path of folder<\/strong>: percorso completo della cartella (ad esempio &#8220;<strong>C:\\Users\\Documents\\MyFolder<\/strong>&#8220;).<\/li>\n<li><strong>drive letter<\/strong>: lettera dell\u2019unit\u00e0 (ad esempio &#8220;D:&#8221;).<\/li>\n<li><strong>user or group<\/strong>: nome dell\u2019utente o del gruppo (ad esempio &#8220;<strong>JohnDoe<\/strong>&#8220;).<\/li>\n<li><strong>permissions<\/strong>: una o pi\u00f9 autorizzazioni (ad esempio <strong>RX<\/strong>,<strong>W<\/strong>).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>4. Autorizzazioni disponibili<\/strong><\/p>\n<ul>\n<li>Usa le seguenti autorizzazioni per il parametro <strong>permissions<\/strong>:\n<ul>\n<li><strong>Autorizzazioni di base:<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"width: 94.7723%;\">\n<tbody>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>AUTORIZZAZIONI<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\"><strong>DESCRIZIONE<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>N<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Nessun accesso<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>F<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Accesso completo<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>M<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Accesso in modifica<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>RX<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Accesso in lettura ed esecuzione<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>R<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Accesso in sola lettura<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>W<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Accesso in sola scrittura<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.5799%; text-align: center;\"><strong>D<\/strong><\/td>\n<td style=\"width: 113.674%; text-align: center;\">Accesso in eliminazione<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong> Autorizzazioni avanzate:<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"width: 94.7504%;\">\n<tbody>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>AUTORIZZAZIONI<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\"><strong>DESCRIZIONE<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>DE<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Eliminazione<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>RC<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Lettura del controllo<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>WDAC<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Scrittura DAC<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>WO<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Scrittura proprietario<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>S<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Sincronizzazione<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>AS<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Accesso alla sicurezza di sistema<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>MA<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Massimo consentito<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>GR<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Lettura generica<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>GW<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Scrittura generica<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>GE<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Esecuzione generica<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>GA<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Tutto generico<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>RD<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Lettura dati\/elenco directory<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>WD<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Scrittura dati\/aggiunta file<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>AD<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Accodamento dati\/aggiunta sottodirectory<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>REA<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Lettura attributi estesi<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>WEA<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Scrittura attributi estesi<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>X<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Esecuzione\/attraversamento<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>DC<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Eliminazione oggetto figlio<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>RA<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Lettura attributi<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 41.4195%; text-align: center;\"><strong>WA<\/strong><\/td>\n<td style=\"width: 96.2963%; text-align: center;\">Scrittura attributi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>5. Comando di esempio<\/strong><\/p>\n<ul>\n<li>Per concedere a un utente l\u2019accesso in <strong>lettura e scrittura<\/strong> a una cartella e alle sue sottocartelle, esegui il comando seguente:\n<ul>\n<li><strong>icacls <code>\"C:\\Users\\John\\Documents\\Folder\"<\/code> \/grant &#8220;JohnDoe&#8221;:(RX,W) \/t \/c<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>6. Chiudi il Prompt dei comandi<\/strong><\/p>\n<ul>\n<li>Al termine, chiudi il Prompt dei comandi. Le modifiche avranno effetto immediato.<\/li>\n<\/ul>\n<h2>Casi d\u2019uso comuni della modifica delle autorizzazioni<\/h2>\n<p>Modificare le autorizzazioni di file, cartelle e altri oggetti risponde a diverse esigenze. Ecco alcuni casi d\u2019uso frequenti.<\/p>\n<ul>\n<li><strong>Assegnare l\u2019accesso in sola lettura.<\/strong> Questa autorizzazione specifica consente agli utenti di visualizzare i file ma impedisce loro di modificarli. L\u2019accesso in sola lettura concede la visualizzazione di file essenziali che \u00e8 necessario condividere ma che, allo stesso tempo, devono essere protetti da modifiche indesiderate ai dati.<\/li>\n<li><strong>Cartelle condivise personalizzate.<\/strong> Questa autorizzazione serve a definire livelli di accesso specifici per diversi gruppi di utenti all\u2019interno di una rete. Ad esempio, potresti avere una cartella \u201cGraphic Design\u201d in cui il team di grafica ha accesso completo in lettura\/scrittura, mentre gli altri reparti hanno solo l\u2019accesso in sola lettura. Questo controllo granulare aiuta a mantenere l\u2019integrit\u00e0 dei dati e impedisce modifiche non autorizzate alle risorse condivise.<\/li>\n<li><strong>Limitare l\u2019accesso ai dati sensibili.<\/strong> Questa autorizzazione consiste nel negare l\u2019accesso alle cartelle che contengono informazioni riservate, un aspetto fondamentale per alcuni settori come quello bancario, finanziario, sanitario e altri ancora. Negando l\u2019accesso alle cartelle con informazioni riservate, le organizzazioni possono impedire la divulgazione non autorizzata o l\u2019uso improprio dei dati sensibili.<\/li>\n<li><strong>Gestione delle chiavi di registro.<\/strong> Il Registro di sistema di Windows \u00e8 un database gerarchico che archivia le informazioni di configurazione del sistema operativo e delle applicazioni. Gestendo le autorizzazioni, gli amministratori possono concedere a utenti o gruppi specifici i diritti necessari per modificare determinate chiavi di registro. Questo \u00e8 fondamentale per attivit\u00e0 come la risoluzione dei problemi di sistema, in cui gli amministratori possono dover intervenire su impostazioni specifiche per risolvere i problemi. Consente inoltre un\u2019ottimizzazione controllata del sistema, concedendo un accesso limitato a determinate chiavi di registro a scopo di tuning delle prestazioni. Limitando l\u2019accesso alle chiavi di registro critiche, gli amministratori possono prevenire modifiche accidentali o malevole che potrebbero destabilizzare il sistema.<\/li>\n<\/ul>\n<h2>Risoluzione dei problemi relativi alle autorizzazioni<\/h2>\n<p>Gestire le autorizzazioni in Windows 10 pu\u00f2 essere semplice, a seconda del metodo che usi per modificarle e del tuo livello di esperienza. Tuttavia, che tu sappia gi\u00e0 come gestire le autorizzazioni oppure no, lungo il percorso potresti incontrare qualche problema. Ecco i problemi pi\u00f9 comuni legati alle autorizzazioni e le possibili soluzioni.<\/p>\n<p><strong>1. Errore di accesso negato. <\/strong>Questo errore si verifica in genere quando chi modifica le autorizzazioni non dispone di privilegi sufficienti per eseguire l\u2019operazione. Inoltre, se l\u2019utente corrente non \u00e8 proprietario del file, della cartella o della chiave di registro, potresti ricevere un errore di accesso negato. Ecco cosa puoi fare:<\/p>\n<ul>\n<li>Innanzitutto, verifica di aver effettuato l\u2019accesso con un account amministratore.\n<ul>\n<li>Premi <strong>Win + R<\/strong>, digita <strong>netplwiz<\/strong> e premi <strong>Invio<\/strong>.<\/li>\n<li>Verifica che il tuo account risulti come \u201c<strong>Administrator<\/strong>\u201d.<\/li>\n<\/ul>\n<\/li>\n<li>Prova ad acquisire la propriet\u00e0 dell\u2019oggetto.\n<ul>\n<li>Fai clic con il pulsante destro del mouse sul file, sulla cartella o sull\u2019unit\u00e0 e seleziona <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>Apri la scheda <strong>Sicurezza<\/strong> e fai clic su <strong>Avanzate<\/strong>.<\/li>\n<li>In <strong>Impostazioni di sicurezza avanzate<\/strong>, fai clic sul campo <strong>Proprietario<\/strong> (in alto) e seleziona <strong>Cambia<\/strong>.<\/li>\n<li>Inserisci il tuo nome utente o il nome del gruppo (ad esempio \u201cAdministrators\u201d) e fai clic su <strong>Controlla nomi<\/strong>.<\/li>\n<li>Fai clic su <strong>OK<\/strong> per confermare e su <strong>Applica<\/strong> per salvare le modifiche.<\/li>\n<li>Spunta la casella <strong>Sostituisci proprietario in sottocontenitori e oggetti<\/strong> se vuoi applicare la propriet\u00e0 anche agli elementi annidati.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>2. Errore di accesso negato con ICALS. <\/strong>Alcuni possono riscontrare l\u2019errore \u201cAccesso negato\u201d anche usando il comando ICALS per modificare le autorizzazioni. La causa pu\u00f2 essere il fatto che l\u2019utente corrente non \u00e8 proprietario del file, della cartella o dell\u2019unit\u00e0 che sta modificando. Ecco cosa puoi fare:<\/p>\n<ul>\n<li>Eleva le autorizzazioni assicurandoti che il <strong>Prompt dei comandi<\/strong> venga eseguito con privilegi amministrativi, selezionando <strong>Esegui come amministratore<\/strong> al momento dell\u2019apertura.<\/li>\n<li>Prova ad acquisire la propriet\u00e0 dell\u2019oggetto tramite il Prompt dei comandi.\n<ul>\n<li>Premi <strong>Win + R <\/strong>per aprire il Prompt dei comandi.<\/li>\n<li>Esegui il comando <strong>takeown<\/strong> <strong>\/F &#8220;full path of file or folder&#8221; \/R \/D Y<\/strong><\/li>\n<li>In questo modo l\u2019utente corrente diventa proprietario del file, della cartella o dell\u2019unit\u00e0.<\/li>\n<\/ul>\n<\/li>\n<li>Una volta acquisita la propriet\u00e0, esegui di nuovo il comando ICACLS con le autorizzazioni desiderate.\n<ul>\n<li>Nel Prompt dei comandi, esegui il comando <strong>icacls &#8220;full path of file or folder&#8221; \/grant &#8220;user or group&#8221;:(permissions)<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>Implicazioni e considerazioni sulla sicurezza<\/h2>\n<p>Modificare le autorizzazioni \u00e8 un\u2019operazione critica, che dovrebbe essere eseguita solo da utenti che sanno come procedere e che comprendono gli effetti delle modifiche.<\/p>\n<h3>L\u2019impatto delle modifiche alle autorizzazioni sulla sicurezza del sistema<\/h3>\n<ul>\n<li><strong>Maggiore sicurezza.<\/strong> La <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/i-principi-di-protezione-dei-dati-eu-e-nord-america\/\">sicurezza dei dati<\/a> migliora solo se le autorizzazioni sono configurate correttamente. Limitando l\u2019accesso a file e cartelle sensibili, riduci concretamente l\u2019impatto potenziale di malware, accessi non autorizzati e violazioni dei dati.<\/li>\n<li><strong>Sicurezza ridotta.<\/strong> D\u2019altra parte, se la modifica delle autorizzazioni finisce nelle mani sbagliate, le autorizzazioni possono essere configurate in modo errato, indebolendo il livello di sicurezza. Autorizzazioni errate possono portare a concedere agli utenti un accesso eccessivo quando invece dovrebbero avere un accesso limitato, esponendo potenzialmente i dati a dei rischi.<\/li>\n<li><strong>Perdita di dati.<\/strong> Negare per errore l\u2019accesso a file o cartelle necessari pu\u00f2 impedire agli utenti legittimi di accedere a dati critici, con il rischio di causare <a href=\"https:\/\/www.ninjaone.com\/blog\/true-stories-of-devastating-data-loss\/\">perdita di dati<\/a> o interruzioni delle operations aziendali.<\/li>\n<\/ul>\n<h3>Come bilanciare accessibilit\u00e0 e sicurezza<\/h3>\n<ul>\n<li><strong>Gestione dei ruoli utente.<\/strong> Pianificare con attenzione e valutare i ruoli e le responsabilit\u00e0 degli utenti all\u2019interno dell\u2019organizzazione \u00e8 il modo migliore per bilanciare accessibilit\u00e0 e sicurezza dei dati.<\/li>\n<li><strong>Trovare il giusto equilibrio nelle autorizzazioni.<\/strong> La gestione delle autorizzazioni dovrebbe prevedere un esame approfondito dei dati di cui modificherai le autorizzazioni. Alcuni dati possono richiedere un accesso restrittivo, ad esempio quelli che devono restare esclusivi di gruppi di persone specifici. Altri dati, invece, richiedono autorizzazioni abbastanza restrittive da garantirne la protezione, ma non al punto da impedire agli utenti legittimi di svolgere il proprio lavoro.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Centralizza la gestione degli endpoint Windows con uno strumento potente come NinjaOne.<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/prova-gratuita\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Inizia una prova gratuita della gestione degli endpoint di NinjaOne<\/a><\/p>\n<\/div>\n<h3>Perch\u00e9 \u00e8 importante verificare regolarmente le autorizzazioni<\/h3>\n<ul>\n<li><strong>Individuare le configurazioni errate.<\/strong> Gli audit delle autorizzazioni aiutano a capire se si sono verificate configurazioni errate. Questo, a sua volta, consente di correggerle, garantendo che le autorizzazioni siano allineate alle policy di sicurezza attuali e che non esistano privilegi di accesso involontari.<\/li>\n<li><strong>Segnalare le modifiche non autorizzate.<\/strong> Gli audit periodici delle autorizzazioni aiutano anche a rilevare modifiche non autorizzate alle autorizzazioni. Questo permette di intervenire tempestivamente, se \u00e8 necessario adottare misure di sicurezza.<\/li>\n<li><strong>Mantenere la conformit\u00e0.<\/strong> In molti settori gli audit di sicurezza periodici sono obbligatori per rispettare standard normativi come HIPAA o il <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-la-conformita-al-gdpr\/\">GDPR<\/a>.<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>Nello specifico, nell\u2019elenco degli script della documentazione si fa riferimento a uno script che \u201cModifica le autorizzazioni utente per file e cartelle\u201d in Windows. Inoltre, NinjaOne offre diversi modi per gestire le autorizzazioni<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/strumenti-remoti\/\">Strumenti remoti<\/a> per gestire le autorizzazioni del registro e dei file<\/li>\n<li>Funzionalit\u00e0 di scripting per modificare l\u2019accesso a file e cartelle<\/li>\n<li>Gestione delle autorizzazioni basata su policy<\/li>\n<\/ul>\n<p>Quindi la risposta \u00e8: s\u00ec, NinjaOne pu\u00f2 aiutarti a modificare le autorizzazioni di file, cartelle, unit\u00e0 o chiavi di registro per utenti e gruppi in Windows 10 grazie alle sue funzionalit\u00e0 di scripting e agli strumenti remoti. Nello specifico, puoi usare:<\/p>\n<p>1. Lo script \u201c<a href=\"https:\/\/www.ninjaone.com\/it\/script-hub\/impostare-le-autorizzazioni-per-le-cartelle-con-powershell-2\/\">Modify File Permissions<\/a>\u201d<br \/>\n2. Gli strumenti remoti per modificare direttamente le autorizzazioni<br \/>\n3. Script in grado di modificare gli utenti e l\u2019appartenenza ai gruppi<\/p>\n<\/div>\n<h2>La modifica delle autorizzazioni come misura di sicurezza fondamentale<\/h2>\n<p>La sicurezza dei dati \u00e8 il pilastro della gestione delle autorizzazioni in Windows 10, perch\u00e9 garantisce che solo gli utenti o i gruppi autorizzati possano accedere a dati e informazioni specifici. Una configurazione corretta delle autorizzazioni \u00e8 indispensabile, dato il ruolo enorme che svolge nel mantenere al sicuro i dati.<\/p>\n<p>Se le autorizzazioni sono configurate male, espongono i dati a rischi critici che possono portare a <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-una-violazione-dei-dati\/\">violazioni dei dati<\/a>, minacce informatiche e altro ancora. Per questo servono grande attenzione ai dettagli e audit periodici, per assicurarsi che le autorizzazioni siano configurate correttamente e che i dati restino protetti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le strategie per proteggere i dati possono assumere molte forme. Come protocollo standard per la tutela delle informazioni sensibili di un\u2019organizzazione, gli amministratori IT si assicurano che solo gli utenti autorizzati possano accedere a determinati elementi all\u2019interno di una rete. Per questo gli amministratori IT devono comprendere il concetto di autorizzazioni e sapere come gestire [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":428166,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-913872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=913872"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913872\/revisions"}],"predecessor-version":[{"id":913873,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913872\/revisions\/913873"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/428166"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=913872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=913872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=913872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}