Il messaggio "Il privilegio richiesto non appartiene al client" compare quando un utente o un programma tenta di eseguire un'operazione che richiede un permesso di sistema specifico, ma l'account in uso non lo possiede nell'elenco dei propri diritti utente. Capita più spesso in due situazioni concrete: quando si prova ad avviare un programma come amministratore, oppure quando si tenta di spegnere o riavviare il PC tramite riga di comando o uno script, ad esempio con shutdown /r.

Il messaggio può sembrare generico, ma la causa è quasi sempre la stessa: mancano uno o più diritti utente specifici (in inglese "user rights", come SeShutdownPrivilege o SeDebugPrivilege) assegnati all'account o al gruppo a cui appartiene, e questi diritti si gestiscono tramite i Criteri di sicurezza locali di Windows, non tramite i normali permessi su file e cartelle.

Questa guida spiega come identificare quale privilegio manca, come riassegnarlo tramite l'editor dei criteri di gruppo locali (gpedit.msc) e cosa fare sulle edizioni Home di Windows dove questo strumento non è disponibile di default.

Situazione tipicaPrivilegio coinvoltoDove si corregge
Spegnimento/riavvio da riga di comandoSeShutdownPrivilege / SeRemoteShutdownPrivilegeCriteri di sicurezza locali
Avvio programma come amministratoreVari, in base al programmaCriteri di sicurezza locali + account utente
Accesso remoto/RDP con restrizioniSeRemoteInteractiveLogonRightCriteri di sicurezza locali

Verifica se il tuo account è amministratore

Prima di modificare qualsiasi criterio, controlla che l'account in uso abbia effettivamente i permessi di amministratore, perché molte volte l'errore dipende semplicemente da un account impostato come utente standard.

  1. Apri Impostazioni > Account > Le tue informazioni.
  2. Controlla la voce sotto il tuo nome utente: deve indicare "Amministratore", non "Standard" o "Account locale" senza ulteriori specifiche.
  3. Se l'account risulta standard, accedi con un account amministratore esistente e vai su Impostazioni > Account > Famiglia e altri utenti per modificarne il tipo.

Se hai fisicamente un solo account sul PC e risulta già amministratore, il problema non riguarda il tipo di account ma un diritto utente specifico revocato o mai assegnato: prosegui con le sezioni sui Criteri di sicurezza locali.

Correggere il privilegio tramite Criteri di sicurezza locali

Su Windows 10 e 11 Pro, Education ed Enterprise, il modo più diretto per riassegnare un diritto utente mancante è tramite lo strumento Criteri di sicurezza locali:

  1. Premi Windows+R, digita secpol.msc e premi Invio.
  2. Naviga su Criteri locali > Assegnazione diritti utente.
  3. Cerca il criterio corrispondente all'operazione bloccata: per lo spegnimento/riavvio da remoto o da riga di comando, cerca Arresto del sistema e Arresto del sistema da un sistema remoto.
  4. Fai doppio clic sul criterio, clicca su Aggiungi utente o gruppo e inserisci il tuo nome utente o il gruppo "Amministratori".
  5. Conferma con OK e riavvia il PC perché la modifica sia applicata completamente.

Se il problema riguarda invece un tentativo di avviare un programma specifico come amministratore, l'operazione da verificare cambia in base a cosa fa realmente il programma: alcuni software richiedono diritti di debug o di accesso a servizi di sistema, elencati sotto voci come Debug dei programmi nello stesso pannello di Assegnazione diritti utente.

Usare gpedit tramite Prompt dei comandi con permessi elevati

Se apri normalmente secpol.msc ma non riesci a modificare i criteri perché il pannello stesso richiede permessi che l'account non ha, prova ad aprirlo direttamente con privilegi elevati:

  1. Cerca "Prompt dei comandi" nel menu Start, clic destro e seleziona Esegui come amministratore.
  2. Digita secpol.msc e premi Invio: lo strumento si aprirà con i permessi elevati del Prompt.
  3. Ripeti la procedura di assegnazione del diritto utente descritta sopra.

Un altro sintomo simile legato a permessi e schermate di sicurezza di Windows è quando la combinazione Ctrl+Alt+Canc non risponde: anche in quel caso spesso la causa risiede in un servizio di sistema bloccato o in un criterio di sicurezza che impedisce l'accesso alla schermata sicura, un problema imparentato con quello dei diritti utente descritto qui.

Cosa fare su Windows 10/11 Home (senza Criteri di sicurezza locali)

L'edizione Home di Windows non include lo strumento Criteri di sicurezza locali nell'interfaccia grafica. In questo caso ci sono due strade percorribili:

  • Riga di comando con secedit: è possibile esportare, modificare e reimportare i criteri di sicurezza tramite il comando secedit da Prompt dei comandi elevato, un'operazione più tecnica ma efficace anche senza l'interfaccia grafica di gpedit.
  • Gestione utenti locali: in molti casi, su edizione Home, riassegnare correttamente il tipo di account (da Standard ad Amministratore) tramite Impostazioni risolve il problema senza bisogno di intervenire sui criteri di sicurezza avanzati.

Errore durante lo spegnimento/riavvio da script o attività pianificata

Se l'errore compare specificamente quando uno script o un'attività pianificata prova a riavviare o spegnere il PC in automatico, il problema riguarda quasi sempre l'account con cui viene eseguita l'attività, non l'utente che ha effettuato l'accesso:

  1. Apri Utilità di pianificazione e individua l'attività che genera l'errore.
  2. Nelle proprietà dell'attività, controlla la scheda Generale e verifica quale account è impostato per l'esecuzione.
  3. Se l'account impostato non è amministratore, cambialo o assicurati che possieda il diritto Arresto del sistema nei Criteri di sicurezza locali, come descritto in precedenza.

Un'area collegata a questi problemi di permessi durante operazioni automatizzate riguarda anche gli aggiornamenti di Windows: se in parallelo riscontri anche l'errore 0x800f0922 durante l'aggiornamento di Windows 10, vale la pena controllare che l'account utilizzato per l'installazione degli aggiornamenti abbia effettivamente i permessi di amministratore completi.

Quando il problema è causato da un antivirus o software di sicurezza terzo

Alcuni software antivirus o di sicurezza di terze parti modificano autonomamente i criteri di sicurezza locali per limitare determinate operazioni ritenute a rischio, revocando privilegi che erano invece correttamente assegnati in precedenza. Se il problema è comparso subito dopo l'installazione di un nuovo software di sicurezza, verifica le sue impostazioni avanzate prima di modificare manualmente i criteri di Windows: a volte un software installato in modo poco trasparente, come descritto nella guida su come rimuovere Segurazo Antivirus, può alterare autonomamente permessi e criteri senza che l'utente se ne accorga.

Controllo finale dopo la correzione

Dopo aver riassegnato il diritto utente mancante e riavviato il PC, verifica che l'operazione originaria funzioni correttamente:

  1. Prova a rieseguire il comando o l'azione che generava l'errore (ad esempio shutdown /r /t 0 da Prompt dei comandi).
  2. Se l'errore riguardava un programma specifico, prova ad avviarlo di nuovo come amministratore con clic destro > Esegui come amministratore.
  3. Se l'errore persiste nonostante la modifica, apri Gestione attività e verifica se ci sono processi legati a strumenti di sicurezza terzi che potrebbero reimporre restrizioni: capire quali processi sono attivi in background, come spiegato anche nella guida su cos'è UserOOBEBroker.exe nella gestione attività, aiuta a distinguere componenti di sistema legittimi da software che interferisce con i permessi.

Differenza tra diritti utente e permessi su file e cartelle

Una confusione comune riguarda la differenza tra i diritti utente gestiti dai Criteri di sicurezza locali e i normali permessi NTFS su file e cartelle, perché entrambi riguardano cosa un account può o non può fare, ma a livelli completamente diversi del sistema.

  • Diritti utente (user rights): riguardano operazioni di sistema generali, come spegnere il PC, accedere localmente o da remoto, eseguire debug di processi. Si gestiscono tramite Criteri di sicurezza locali e non sono legati a un singolo file.
  • Permessi NTFS: riguardano l'accesso a uno specifico file o cartella (lettura, scrittura, modifica) e si gestiscono dalle proprietà del file stesso, scheda Sicurezza.

L'errore "Il privilegio richiesto non appartiene al client" riguarda sempre la prima categoria, quella dei diritti utente di sistema: se il problema fosse invece un permesso NTFS mancante su un file specifico, Windows mostrerebbe un messaggio diverso, tipicamente "Accesso negato", non questo errore.

Verificare quali diritti utente possiede già il tuo account

Se non sai con certezza quale diritto manchi, puoi consultare l'elenco completo dei diritti assegnati al tuo account direttamente da riga di comando, un metodo più rapido che scorrere manualmente ogni voce in Criteri di sicurezza locali:

  1. Apri il Prompt dei comandi come amministratore.
  2. Digita whoami /priv e premi Invio.
  3. Viene mostrato l'elenco completo dei privilegi assegnati alla sessione corrente, con lo stato "Disabilitato" o "Abilitato" per ciascuno.
  4. Confronta l'elenco con il privilegio che ti serve (ad esempio SeShutdownPrivilege): se non compare affatto nell'elenco, significa che l'account non lo possiede e va aggiunto tramite Criteri di sicurezza locali.

Questo controllo preliminare evita di modificare criteri a caso sperando di individuare quello giusto, ed è particolarmente utile su sistemi aziendali dove più criteri di gruppo si sovrappongono e non è sempre ovvio quale account abbia effettivamente cosa. Su PC domestici collegati a un dominio di lavoro o a criteri di gruppo scaricati da remoto, un privilegio rimosso a livello centrale può anche essere reintrodotto automaticamente dopo un certo intervallo di sincronizzazione: se la modifica locale sembra "sparire" dopo qualche ora, il criterio di gruppo di rete ha probabilmente priorità su quello impostato manualmente sul singolo PC.

L'errore "Il privilegio richiesto non appartiene al client" è quasi sempre risolvibile riassegnando il diritto utente corretto tramite i Criteri di sicurezza locali, senza bisogno di reinstallare Windows o creare un nuovo account da zero. La chiave è identificare con precisione quale operazione genera l'errore, così da sapere quale specifico diritto utente cercare e correggere nel pannello giusto.