Mostrare l'account Amministratore integrato sulla schermata di accesso di Windows

Perché succede

Windows può nascondere account dalla schermata di accesso aggiungendo un valore DWORD al percorso SpecialAccounts\UserList nel Registro di sistema. Rimuovendo quel valore l’account ricompare. Se il file di registro è in uso o non hai i permessi, è necessario caricare l’hive del sistema da WinRE (Windows Recovery Environment).

Avvertenze importanti

• Modifiche errate al Registro di sistema possono compromettere il sistema. Crea sempre un backup del registro e un punto di ripristino prima di procedere.
• Disabilita nuovamente l’account Amministratore integrato quando hai finito di usarlo per motivi di sicurezza.

Sommario veloce dei metodi

• Metodo rapido (se hai accesso al sistema): elimina il valore Administrator in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList.
• Metodo da WinRE (se non puoi modificare il registro da Windows): avvia in Ripristino, apri il Prompt dei comandi, avvia regedit, carica l’hive SOFTWARE dal disco di sistema come chiave temporanea, rimuovi la voce Administrator, scarica l’hive e riavvia.

1. Verificare se l’account Amministratore è nascosto nell’Editor del Registro di sistema

Puoi nascondere account utente dalla schermata di accesso tramite una modifica del Registro. Controlla prima se hai una voce che nasconde l’account Amministratore e, se presente, eliminala.

Nota: esegui un backup del Registro e crea un punto di ripristino prima di modificare chiavi o valori.

Passaggi:

1. Premi Win + R per aprire Esegui.
2. Digita regedit e premi Invio per aprire l’Editor del Registro di sistema (Editor del Registro di sistema).
3. Nell’Editor del Registro, vai al seguente percorso:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

4. Nel riquadro di destra cerca un valore DWORD chiamato Administrator.
5. Se il valore Administrator è presente, cliccaci sopra con il tasto destro e scegli Elimina.
6. Conferma cliccando Sì.
7. Se il valore Administrator non esiste in quel percorso, passa al Metodo 2 (caricamento dell’hive da WinRE).
8. Chiudi l’Editor del Registro di sistema e riavvia il PC per applicare le modifiche.

Se compare un errore di autorizzazioni insufficienti, prendi la piena proprietà della chiave del registro e riprova a eliminare il valore.

2. Mostrare l’account Amministratore usando l’Editor del Registro da Windows Recovery Environment (WinRE)

Se non puoi modificare il registro da Windows (ad esempio non hai i permessi o il file è in uso), carica l’hive del registro del sistema usando WinRE e modifica la chiave da lì.

Passaggi dettagliati:

1. Avvia il sistema in Windows Recovery Environment. Puoi farlo tenendo premuto Maiusc mentre scegli Riavvia o tramite supporto di installazione di Windows.
2. Nella schermata Scegli un’opzione, clicca su Risoluzione dei problemi.

3. Seleziona Opzioni avanzate.
4. Clicca Prompt dei comandi.
5. Nel Prompt dei comandi digita regedit e premi Invio per aprire l’Editor del Registro di sistema in modalità WinRE.
6. Nell’Editor del Registro, seleziona HKEY_LOCAL_MACHINE nel riquadro di sinistra.
7. Dal menu File scegli Carica hive.

8. Nella finestra di dialogo, seleziona l’unità di sistema dove è installato Windows (spesso C:, ma verifica quale lettera è assegnata in WinRE). È un passaggio fondamentale: scegliere l’unità sbagliata impedisce il caricamento.
9. Naviga fino a:

Windows\System32\config

10. Seleziona il file Software e clicca Apri.
11. Quando ti viene chiesto un nome chiave, digita per esempio Recovery e conferma con OK.
12. Vai al seguente percorso (puoi copiare e incollare nel campo percorso dell’Editor del Registro):

HKLM\Recovery\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

13. Nel riquadro di destra individua il valore DWORD Administrator.

14. Clicca con il tasto destro su Administrator e scegli Elimina, poi conferma con Sì.
15. Nel riquadro di sinistra seleziona la chiave Recovery (o il nome che hai usato) e dal menu File scegli Scarica hive.

16. Conferma lo scaricamento cliccando Sì.
17. Chiudi l’Editor del Registro di sistema e nel Prompt dei comandi digita exit per chiudere.
18. Nella schermata di WinRE scegli Continua per riavviare Windows. Dopo il riavvio l’account Amministratore dovrebbe apparire nella schermata di accesso.

Se ricevi l’errore “Load Hive, access is denied” o riscontri che l’hive non si scarica perché è ancora in uso, usa il Prompt dei comandi per forzare lo scaricamento dell’hive.

Esempio di comando per scaricare l’hive (da digitare nel Prompt dei comandi in WinRE dopo aver chiuso l’Editor del Registro):

Reg unload HKLM\recovery

Attendi il messaggio “L’operazione è stata completata con successo” (Operation completed successfully). Poi digita exit e riavvia.

Cosa fare se l’account non appare ancora

• Verifica di aver rimosso il valore Administrator nello stesso hive del sistema installato (alcune macchine hanno più installazioni o lettera di unità diversa in WinRE).
• Controlla se policy aziendali o script di provisioning nascondono l’account durante l’avvio (Group Policy o software di gestione).
• Se il nome dell’account locale è stato rinominato, verifica i SID: la voce in UserList può riferirsi a un nome diverso.

Quando questo metodo fallisce: esempi e contromisure

• Caso: account Amministratore è stato rinominato. Contromisura: verifica gli account locali tramite un prompt dei comandi con net user e confronta i SID.
• Caso: policy di dominio (GPO) nasconde gli account. Contromisura: verifica con l’amministratore di dominio o esamina le GPO applicate.
• Caso: file SOFTWARE è danneggiato o non leggibile. Contromisura: esegui chkdsks e considera il ripristino da backup o immagine del sistema.

Approcci alternativi (veloce confronto)

• Utilizzare il prompt dei comandi in Windows come amministratore: net user Administrator /active:yes (abilita l’account se è disabilitato). Questa azione non rimuove la voce che lo nasconde nel Registro.
• Usare l’utility Gestione computer -> Utenti e gruppi locali (lusrmgr.msc) per abilitare/disabilitare l’account (non disponibile in edizioni Home).
• Group Policy: rimuovere policy che nascondono gli account dalla schermata di accesso se la macchina è gestita da dominio.

Procedura rapida (mini-playbook) — cosa fare in ordine

1. Verifica se l’account è abilitato: apri Prompt dei comandi come amministratore e digita net user Administrator.
2. Se è disabilitato, abilitalo con: net user Administrator /active:yes.
3. Se già abilitato ma non visibile, apri regedit e controlla il percorso SpecialAccounts\UserList; elimina il valore Administrator se presente.
4. Se non puoi modificare il registro da Windows, avvia in WinRE e segui il Metodo 2 per caricare l’hive SOFTWARE e rimuovere la voce.
5. Riavvia, verifica che l’account compaia, usa l’account solo per le attività necessarie e poi disabilitalo di nuovo.

Checklist per ruolo

Amministratore di sistema:

• Backup registro e punto di ripristino creati.
• Verificato net user e stato dell’account.
• Controllata presenza del valore Administrator in SpecialAccounts\UserList.
• Se necessario, eseguito da WinRE il caricamento/ scaricamento dell’hive SOFTWARE.
• Valutata eventuale applicazione di GPO che nascondono account.

Helpdesk / Tecnico di primo livello:

• Verificare con l’utente se è stata applicata una policy aziendale.
• Raccogliere errori esatti (access denied, hive in uso) e trasmettere all’amministratore.

Utente avanzato:

• Usare i comandi net user e verificare permessi locali prima di toccare il registro.

Matrice dei rischi e mitigazioni (qualitativa)

• Rischio: modifica errata del Registro che impedisce l’avvio. Mitigazione: backup e punto di ripristino, operare da WinRE se incerto.
• Rischio: account Amministratore esposto e usato in modo permanente. Mitigazione: ri-disabilitare l’account al termine del troubleshooting e usare password complesse.
• Rischio: policy aziendale che ripristina la configurazione. Mitigazione: coordinamento con l’amministratore di dominio prima di cambiare GPO o script di provisioning.

Nota sulla sicurezza

Usa l’account Amministratore integrato solo temporaneamente per attività di troubleshooting. Al termine, disabilitalo con:

net user Administrator /active:no

Cambia o imposta una password forte se l’account dovrà rimanere attivo per qualche tempo.

Glossario (1 riga ciascuno)

• WinRE: ambiente di ripristino di Windows per operazioni fuori dal sistema operativo.
• Hive: file che contiene una porzione del registro di sistema (es. SOFTWARE).
• UserList: chiave del registro dove Windows può nascondere account dalla schermata di accesso.

Suggerimento per la condivisione social (anteprima)

OG Title: Mostrare l’account Amministratore in Windows OG Description: Scopri come far riapparire l’account Amministratore sulla schermata di accesso su Windows 10/11 — metodo rapido e metodo da WinRE con checklist di sicurezza.

Breve annuncio (100–200 parole)

Hai abilitato l’account Amministratore ma non lo vedi nella schermata di accesso? Molto probabilmente è nascosto dal Registro di sistema. Questa guida spiega due soluzioni pratiche: eliminare il valore Administrator dalla chiave SpecialAccounts\UserList quando puoi accedere al sistema, oppure caricare l’hive SOFTWARE da Windows Recovery Environment per rimuovere la voce se non puoi modificare il registro da Windows. Troverai anche una mini-checklist operativa, opzioni alternative (net user, lusrmgr.msc, GPO), una semplice matrice dei rischi e suggerimenti di sicurezza per usare l’account solo temporaneamente. Segui i passaggi con attenzione e crea un backup del registro prima di procedere.

Riepilogo finale

• L’account Amministratore può essere nascosto tramite una voce nel Registro di sistema.
• Elimina il valore Administrator in SpecialAccounts\UserList per mostrare nuovamente l’account.
• Usa WinRE per caricare e modificare l’hive SOFTWARE se non puoi farlo da Windows normale.
• Disabilita nuovamente l’account Amministratore dopo l’uso per mantenere la sicurezza.

Importante: se la macchina è gestita da un dominio, coordinati con l’amministratore di dominio prima di modificare il registro o le policy.