{"id":915863,"date":"2026-10-29T16:29:13","date_gmt":"2026-10-29T16:29:13","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/soglia-di-blocco-account-windows\/"},"modified":"2026-10-29T16:29:14","modified_gmt":"2026-10-29T16:29:14","slug":"soglia-di-blocco-account-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/soglia-di-blocco-account-windows\/","title":{"rendered":"Come modificare la soglia di blocco account per gli account locali in Windows"},"content":{"rendered":"<p><span style=\"font-weight: 400;\"><div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>La soglia di blocco account limita i tentativi di accesso non riusciti sui dispositivi Windows e aiuta le organizzazioni a mantenere una solida security posture.<\/li>\n<li>Vai su <strong>Configurazione del computer &gt; Impostazioni di Windows &gt; Impostazioni sicurezza &gt; Criteri account &gt; Criterio di blocco account<\/strong>, individua <strong>Soglia di blocco account<\/strong> e scegli un valore da 0 a 999 per configurare la soglia di blocco account tramite l\u2019Editor Criteri di gruppo.<\/li>\n<li>Usa il comando <strong>\n<div class=\"code-block\"><\/div>\n<p>net accounts \/lockoutthreshold:&lt;value&gt;[\/codebox] <\/strong>per modificare la soglia di blocco account dal Prompt dei comandi.<\/li>\n<li>I professionisti IT devono bilanciare sicurezza e usabilit\u00e0 per evitare perdite di produttivit\u00e0, proteggendo allo stesso tempo da credential stuffing e attacchi di forza bruta.<\/li>\n<li>Tra le best practice ci sono: comunicare le policy in modo chiaro agli utenti, rivedere regolarmente le configurazioni di blocco e allineare le impostazioni agli standard normativi di conformit\u00e0.<\/li>\n<\/ul>\n<\/div><\/span><br \/>\n<span style=\"font-weight: 400;\">La <\/span><b>soglia di blocco account<\/b><span style=\"font-weight: 400;\"> sui dispositivi Windows limita i tentativi di accesso non riusciti e impedisce gli accessi non autorizzati. Capire come funziona questo meccanismo permette ai team IT di rafforzare la security posture dell\u2019organizzazione e di proteggere i dati sensibili da accessi non autorizzati. Questa guida spiega come proteggere gli account locali con le soglie di blocco account e prevenire gli attacchi di forza bruta sui tuoi dispositivi Windows.<\/span><\/p>\n<h2>Come configurare le impostazioni di blocco account per gli account locali in Windows 10<\/h2>\n<p><span style=\"font-weight: 400;\">Puoi modificare la soglia di blocco account per gli account locali usando l\u2019<\/span><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-aprire-l-editor-dei-criteri-di-gruppo-locali\/\"><span style=\"font-weight: 400;\">Editor Criteri di gruppo locali<\/span><\/a><span style=\"font-weight: 400;\"> oppure il<\/span> <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/prompt-dei-comandi-di-windows\/\"><span style=\"font-weight: 400;\">Prompt dei comandi<\/span><\/a><span style=\"font-weight: 400;\">.<\/span><\/p>\n<h3>Metodo 1: modificare la soglia di blocco con l\u2019Editor Criteri di gruppo<\/h3>\n<p><strong>Situazione d\u2019uso: <\/strong>la configurazione tramite Editor Criteri di gruppo \u00e8 ideale per una distribuzione su tutta l\u2019organizzazione.<\/p>\n<p><strong>Prerequisiti: <\/strong>perch\u00e9 questo metodo funzioni, gli utenti devono avere:<\/p>\n<ul>\n<li>Windows 10 Pro, Enterprise o Education (\u26a0\ufe0f <strong>IMPORTANTE: <\/strong>questo metodo non funziona con Windows 10 Home.)<\/li>\n<li>accesso come amministratore al computer<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>NOTA: <\/strong>\u00e8 buona norma eseguire un backup delle impostazioni di sistema esistenti prima di apportare modifiche, per evitare possibili problemi.<\/p>\n<p>Per usare questo metodo, segui questi passaggi:<\/p>\n<ol>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Assicurati di avere accesso come amministratore al computer.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Esegui un backup delle impostazioni di sistema esistenti per evitare possibili problemi.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Premi <\/span><b>Win + R <\/b><span style=\"font-weight: 400;\">per aprire la finestra <\/span><b>Esegui<\/b><span style=\"font-weight: 400;\">, quindi digita \u201c<\/span><b>gpedit.msc<\/b><span style=\"font-weight: 400;\">\u201d. Premi Invio per aprire l\u2019Editor Criteri di gruppo locali.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Vai su <\/span><b>Configurazione del computer &gt; Impostazioni di Windows &gt; Impostazioni sicurezza &gt; Criteri account &gt; Criterio di blocco account.<\/b><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Fai clic su <\/span><b>Criterio di blocco account<\/b><span style=\"font-weight: 400;\"> per aprire un nuovo riquadro sulla destra.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Fai doppio clic su \u201c<\/span><b>Soglia di blocco account<\/b><span style=\"font-weight: 400;\">\u201d.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Per impostazione predefinita il valore \u00e8 <\/span><b>0<\/b><span style=\"font-weight: 400;\">, ma puoi inserire qualsiasi numero compreso tra<\/span><b> 0<\/b><span style=\"font-weight: 400;\"> e <\/span><b>999<\/b><span style=\"font-weight: 400;\"> per indicare quanti tentativi di accesso non validi pu\u00f2 fare un utente prima che l\u2019account venga bloccato.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Dopo aver impostato il valore di soglia desiderato, si aprir\u00e0 una finestra per confermare la durata predefinita del blocco e il periodo di reimpostazione del contatore. Entrambi sono impostati su <\/span><b>30 minuti<\/b><span style=\"font-weight: 400;\"> per impostazione predefinita, ma puoi modificarli con i valori che preferisci.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Quando hai finito, fai clic su \u201c<\/span><b>OK<\/b><span style=\"font-weight: 400;\">\u201d.<\/span><\/li>\n<\/ol>\n<h3>Metodo 2: configurare il criterio di blocco per gli account locali con il Prompt dei comandi<\/h3>\n<p><strong>Situazioni d\u2019uso: <\/strong>usa il Prompt dei comandi per i dispositivi che non hanno accesso all\u2019Editor Criteri di gruppo e per interventi rapidi basati su script. Questo metodo funziona su tutte le versioni di Windows.<\/p>\n<p><strong>Prerequisiti: <\/strong>ti serve un accesso di livello amministratore per aprire un prompt dei comandi con privilegi elevati.<\/p>\n<p>Per modificare la soglia di blocco con il Prompt dei comandi, procedi cos\u00ec:<\/p>\n<ol>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Verifica di avere un accesso di livello amministratore per aprire un prompt dei comandi con privilegi elevati.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Esegui un backup delle impostazioni di sistema esistenti per evitare possibili problemi.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Imposta la soglia con il comando seguente:<\/span><span style=\"font-weight: 400;\"><br \/>\n<\/span><b><div class=\"code-block\"><\/div>net accounts \/lockoutthreshold:&lt;value&gt;[\/codebox]<\/b><b><br \/>\n<\/b><span style=\"font-weight: 400;\">Devi sostituire <\/span><b>&lt;value&gt; <\/b><span style=\"font-weight: 400;\">con il numero di tentativi non riusciti che vuoi consentire.<\/span><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Per verificare le modifiche apportate, puoi eseguire questo comando, che mostra le impostazioni correnti del criterio di blocco account: <\/span><b><div class=\"code-block\"><\/div>net accounts[\/code box]<\/b><\/li>\n<li aria-level=\"2\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">A questo punto puoi chiudere il prompt dei comandi oppure modificare i 30 minuti predefiniti per la durata del blocco e per il periodo di reimpostazione del contatore.<\/span><\/li>\n<\/ol>\n<h2>Che cos\u2019\u00e8 la soglia di blocco account in Windows<\/h2>\n<p><span style=\"font-weight: 400;\">La soglia di blocco account determina il numero di tentativi di accesso non riusciti consentiti prima che un account locale venga bloccato temporaneamente. Al raggiungimento del limite, l\u2019account diventa inaccessibile per un periodo definito oppure finch\u00e9 non viene sbloccato manualmente, a seconda delle altre policy di sicurezza.<\/span><br \/>\n<span style=\"font-weight: 400;\">Configurare nel modo migliore le impostazioni di blocco account di Windows aiuta gli esperti di sicurezza IT a prevenire gli<\/span> <a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-a-brute-force-attack\/\"><span style=\"font-weight: 400;\">attacchi di forza bruta<\/span><\/a><span style=\"font-weight: 400;\">, in cui utenti non autorizzati provano ripetutamente password diverse finch\u00e9 non riescono ad accedere. Modificare la soglia di blocco account pu\u00f2 aiutare a prevenire anche altri tipi di attacchi informatici, come il <\/span><a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-lo-stuffing-delle-credenziali\/\"><span style=\"font-weight: 400;\">credential stuffing<\/span><\/a><span style=\"font-weight: 400;\">. <\/span><br \/>\n<span style=\"font-weight: 400;\">\ud83d\udca1 <strong>Suggerimento:<\/strong> \u00e8 utile anche regolare per quanto tempo gli account restano bloccati dopo i tentativi non riusciti: consulta <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-account-lockout-duration\/\">Come modificare la durata del blocco account per gli account locali<\/a> per istruzioni dettagliate.<\/span><br \/>\n<span style=\"font-weight: 400;\"><div class=\"in-context-cta\"><p style=\"text-align: center;\">Proteggi dispositivi e dati senza compromettere la produttivit\u00e0 degli utenti finali con lo strumento all-in-one di NinjaOne per la sicurezza e la gestione degli endpoint.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/sicurezza-degli-endpoint\/windows\/\">\u2192 Scopri come NinjaOne pu\u00f2 proteggere i tuoi dispositivi Windows.<\/a><\/p>\n<\/div><\/span><br \/>\n<strong data-end=\"373\" data-start=\"305\">Trova il giusto equilibrio tra sicurezza e usabilit\u00e0 con la soglia di blocco corretta. <\/strong>Guarda <em data-end=\"438\" data-start=\"382\"><a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-account-lockout-threshold-in-windows\/\">Come modificare la soglia di blocco account in Windows<\/a>.<\/em><\/p>\n<h2>Perch\u00e9 modificare la soglia di blocco account<\/h2>\n<p><span style=\"font-weight: 400;\">Anche se i sistemi Windows hanno impostazioni predefinite per la soglia di blocco account, i professionisti e le organizzazioni \u2013 soprattutto quelli che devono garantire la conformit\u00e0 IT agli standard normativi \u2013 possono avere la necessit\u00e0 di configurare il criterio di blocco per gli account locali.<\/span><\/p>\n<h2>Risoluzione dei problemi pi\u00f9 comuni legati alla soglia di blocco account<\/h2>\n<h3>Il criterio non viene applicato correttamente<\/h3>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">Assicurati di avere privilegi di amministratore quando usi l\u2019Editor Criteri di gruppo locali. Al termine delle modifiche nell\u2019Editor Criteri di gruppo, apri il Prompt dei comandi ed esegui:<\/span><\/p>\n<p style=\"padding-left: 40px;\"><strong><div class=\"code-block\"><\/div>gpupdate \/force[\/code box]<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">Questo comando aggiorna tutti i criteri di gruppo e garantisce l\u2019applicazione delle modifiche.<\/span><\/p>\n<h3>Le modifiche non si riflettono sugli account locali<\/h3>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">Se il dispositivo fa parte di una rete, il criterio di blocco account si applica agli account locali e non a quelli di dominio. Puoi anche controllare le impostazioni per verificare se un altro criterio di gruppo applicato sovrascrive l\u2019impostazione locale.<\/span><\/p>\n<h3>Ripristinare le impostazioni predefinite della soglia di blocco account<\/h3>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">Se gli utenti vengono bloccati spesso sui loro dispositivi, potrebbe essere necessario modificare il numero di tentativi consentiti o ripristinare tutte le impostazioni di blocco account ai valori predefiniti. Se devi ripristinare le impostazioni predefinite, torna nell\u2019Editor Criteri di gruppo locali e reimposta il valore su <strong>\u201c0\u201d<\/strong>. Un altro modo per ripristinare le impostazioni predefinite \u00e8 inserire questo script nel Prompt dei comandi o in PowerShell:<\/span><\/p>\n<p style=\"padding-left: 40px;\"><strong><div class=\"code-block\"><\/div>net accounts \/lockoutthreshold:0[\/code block]<\/strong><\/p>\n<h2>Best practice per i criteri di blocco account di Windows<\/h2>\n<h3>Trova un equilibrio tra usabilit\u00e0 e sicurezza<\/h3>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">Soglie di blocco troppo severe possono creare disagi agli utenti legittimi e aumentare il volume di ticket all\u2019Helpdesk. D\u2019altra parte, i blocchi degli account contribuiscono a rafforzare la <\/span><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/sicurezza-degli-endpoint\/\"><span style=\"font-weight: 400;\">sicurezza degli endpoint<\/span><\/a><span style=\"font-weight: 400;\"> impedendo accessi non autorizzati ai dispositivi Windows.<\/span><\/p>\n<h3>Adatta la configurazione del blocco degli account locali alle tue esigenze<\/h3>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">Microsoft consiglia una <\/span><a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-10\/security\/threat-protection\/security-policy-settings\/account-lockout-threshold\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">soglia di blocco account<\/span><\/a><span style=\"font-weight: 400;\"> di 10 tentativi non riusciti, per ridurre i blocchi accidentali e i ticket all\u2019help desk. Detto questo, un intervallo di 3-5 tentativi non riusciti pu\u00f2 essere pi\u00f9 indicato per gli ambienti ad alta sicurezza, perch\u00e9 scoraggia gli attacchi di forza bruta senza causare un numero eccessivo di blocchi accidentali.<\/span><\/p>\n<h3>Comunica le policy in modo chiaro agli utenti finali<\/h3>\n<p style=\"padding-left: 40px;\"><span style=\"font-weight: 400;\">I team IT devono informare gli utenti finali sulle soglie di blocco account per ridurre i tentativi non riusciti. Quando gli utenti conoscono le soglie, si riduce il numero di ticket all\u2019help desk aperti per blocchi accidentali e i tecnici possono dedicarsi a problemi pi\u00f9 urgenti.<\/span><\/p>\n<p><span style=\"font-weight: 400;\"><div class=\"in-context-cta\"><p style=\"text-align: center;\">Proteggi dispositivi e dati senza compromettere la produttivit\u00e0 degli utenti finali con lo strumento all-in-one di NinjaOne per la sicurezza e la gestione degli endpoint.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/it\/prova-gratuita\/\">Registrati per provarlo gratuitamente.<\/a><\/p>\n<\/div><\/span><\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>NinjaOne offre uno script chiamato \u201c<a href=\"https:\/\/www.ninjaone.com\/script-hub\/set-password-policy-with-powershell\/\">Set Password Policy<\/a>\u201d che consente di configurare le impostazioni delle password e del blocco account per i computer locali o per <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">Active Directory<\/a>. Anche se la documentazione non fornisce istruzioni dettagliate passo per passo per modificare la soglia di blocco account, lo script indica che puoi gestire le policy relative a password e blocco account tramite le funzionalit\u00e0 di scripting di NinjaOne.<\/p>\n<p>Per modificare la soglia di blocco account, consigliamo di:<br \/>\n1. Confrontarti con il tuo team IT per stabilire la soglia di blocco pi\u00f9 adatta alla tua organizzazione.<br \/>\n2. Usare lo script \u201cSet Password Policy\u201d di NinjaOne per configurare le impostazioni desiderate.<br \/>\n3. Applicare lo script ai dispositivi interessati o tramite una policy.<\/p>\n<p>Per una configurazione il pi\u00f9 precisa possibile, \u00e8 consigliabile collaborare con l\u2019amministratore IT, che pu\u00f2 usare gli strumenti di scripting di NinjaOne per impostare la soglia di blocco account di cui hai bisogno.<\/p>\n<\/div>\n<h2>Come proteggere gli account locali con le soglie di blocco account<\/h2>\n<p><span style=\"font-weight: 400;\">Modificare la soglia di blocco account aiuta a proteggere gli account locali di Windows e a scoraggiare gli attacchi di forza bruta. Una configurazione errata, per\u00f2, pu\u00f2 creare disagi agli utenti, che rischiano di non poter pi\u00f9 accedere ai loro dispositivi a causa di blocchi frequenti. Per questo i professionisti IT devono rivedere e aggiornare regolarmente questa policy, cos\u00ec da <\/span><a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/windows-management\/\"><span style=\"font-weight: 400;\">proteggere i dispositivi endpoint Windows<\/span><\/a><span style=\"font-weight: 400;\"> e ridurre al minimo i tempi di inattivit\u00e0.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La soglia di blocco account sui dispositivi Windows limita i tentativi di accesso non riusciti e impedisce gli accessi non autorizzati. Capire come funziona questo meccanismo permette ai team IT di rafforzare la security posture dell\u2019organizzazione e di proteggere i dati sensibili da accessi non autorizzati. Questa guida spiega come proteggere gli account locali con [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":439642,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-915863","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=915863"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915863\/revisions"}],"predecessor-version":[{"id":915864,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915863\/revisions\/915864"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/439642"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=915863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=915863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=915863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}