Igiene digitale nell’era dell’adware V: Windows 11 senza account Microsoft e senza zavorra con Rufus

Comprate un computer, lo accendete e la prima cosa che Windows 11 vi chiede è un account Microsoft. Non una password per il computer, non un nome utente, ma un account online con cui Microsoft collega il vostro PC a OneDrive, Microsoft 365, Copilot e a un profilo pubblicitario. Poi segue una serie di schermate in cui il sistema vi “consiglia” di condividere i dati diagnostici, la posizione e la cronologia delle attività.

Un anno fa tutto questo si poteva aggirare con un solo comando. Oggi non più. Microsoft ha chiuso a poco a poco tutte le porte di servizio conosciute e l’account locale è sempre meno raggiungibile per l’utente comune.

Esiste però una strada che funziona ancora ed è anche la più pulita: preparare la chiavetta di installazione in modo che Windows si installi fin da subito secondo le vostre regole. A questo serve lo strumento open source gratuito Rufus.

Che cosa ha chiuso Microsoft

Per molto tempo è esistito un trucco semplice. Nella schermata di scelta del paese si premeva Shift+F10, si digitava OOBE\BYPASSNRO, si scollegava Internet e Windows permetteva di creare un account locale. Più tardi è arrivato il comando start ms-cxh:localonly, che apriva direttamente il modulo per l’account locale.

Microsoft ha bloccato entrambi i metodi, un passo alla volta:

La motivazione ufficiale di Microsoft è: “Stiamo rimuovendo i meccanismi noti per creare un account locale nella procedura di installazione di Windows (OOBE)” (Windows Central). L’azienda sostiene che questi metodi portavano a dispositivi non “completamente configurati”. Tradotto in parole semplici: non collegati a un account Microsoft.

Ogni tanto compare una nuova falla, per esempio il link “Ulteriori informazioni” nella schermata di accesso, che in alcune versioni di Windows 11 Home porta a un account locale. Ma su trucchi del genere non si può contare. Funzionano solo in certe build e Microsoft li chiude appena ne viene a conoscenza.

Ciò che non si può chiudere è l’installazione automatica. Windows sa leggere un cosiddetto file di risposte, che comunica in anticipo al programma di installazione quale account creare e che cosa non chiedere. Le aziende usano questa funzione per le installazioni di massa, quindi Microsoft non può eliminarla. Ed è proprio su di essa che si basa Rufus.

Rufus: che cosa sa fare nel 2026

Rufus è un piccolo programma (circa 1,5 MB, senza installazione) che crea chiavette USB avviabili. La versione attuale è la 4.15 del 19 giugno 2026 (FossHub). Quando gli caricate l’ISO di installazione di Windows 11, mostra una finestra con le opzioni per personalizzare l’installazione. Rufus le scrive poi in un file di risposte sulla chiavetta.

La dicitura esatta delle opzioni cambia leggermente da una versione all’altra. La versione 4.15 ha inoltre corretto un errore per cui la prima opzione risultava sempre selezionata automaticamente e ha migliorato la rimozione di OneDrive (Neowin).

L’opzione per eliminare Teams, Outlook e Copilot è una novità fondamentale. È arrivata in un momento in cui Microsoft spinge Copilot in ogni angolo del sistema. L’autore di Rufus l’ha descritta nell’elenco delle modifiche come una protezione contro i “fastidi imposti” da Microsoft.

Guida passo per passo

Vi servirà una chiavetta USB da almeno 8 GB. Rufus la cancellerà completamente, quindi copiate prima tutto ciò che vi serve. Prima dell’installazione fate anche un backup dei dati del computer su cui installerete.

1. Scaricate Rufus e l’ISO

1. Scaricate Rufus dal sito ufficiale rufus.ie. Basta la versione portatile.
2. Scaricate l’ISO di installazione di Windows 11 dal sito di Microsoft. In alternativa può scaricarla direttamente Rufus: la freccia accanto al pulsante SELEZIONA lo trasforma in SCARICA.

2. Create la chiavetta

1. Avviate Rufus e nel campo Dispositivo scegliete la vostra chiavetta.
2. Fate clic su SELEZIONA e scegliete l’ISO scaricata.
3. Lasciate lo schema delle partizioni su GPT e il sistema di destinazione su UEFI. Per i computer degli ultimi dieci anni è la scelta giusta.
4. Fate clic su AVVIA. Compare la finestra con le opzioni di personalizzazione.
5. Selezionate la rimozione del requisito dell’account Microsoft, la creazione dell’account locale (inserite il nome), le opzioni internazionali, la disattivazione della raccolta dati e la disattivazione di Teams, Outlook e Copilot.
6. Valutate l’opzione per BitLocker secondo la sezione sui rischi più avanti.
7. Selezionate la rimozione del requisito di TPM e Secure Boot solo se il vostro computer non è ufficialmente supportato da Windows 11.
8. Lasciate disattivata l’installazione silenziosa, a meno che non sappiate esattamente cosa state facendo. Installa Windows sul primo disco che trova senza chiedere. Se nel computer ci sono più dischi, potrebbe sovrascrivere quello sbagliato (How-To Geek).
9. Confermate con OK e accettate l’avviso di cancellazione della chiavetta. La scrittura richiede alcuni minuti.

3. Installate Windows

1. Avviate il computer dalla chiavetta. Di solito basta premere ripetutamente F12, F11, F8 o Esc subito dopo l’accensione, a seconda del produttore della scheda madre.
2. Seguite la normale installazione: scegliete l’edizione e il disco e lasciate che Windows si installi.
3. Dopo il riavvio la procedura iniziale non vi chiederà né l’account Microsoft né nulla sulla privacy. Arriverete direttamente al desktop con un account locale.
4. Rufus crea l’account locale con una password vuota e di solito al primo accesso vi chiede di cambiarla. Impostate comunque una password, anche se il computer è solo vostro (Impostazioni → Account → Opzioni di accesso).

Dopo l’installazione: completate l’opera

Rufus elimina i fastidi più grandi già durante l’installazione, ma alcune impostazioni si possono cambiare solo nel sistema finito. Controllate questi punti:

• Impostazioni → Privacy e sicurezza → Generale: disattivate l’ID pubblicità, i contenuti personalizzati e il rilevamento degli avvii delle app.
• Impostazioni → Privacy e sicurezza → Diagnostica e feedback: disattivate l’invio dei dati di diagnostica facoltativi e le esperienze personalizzate. La telemetria di base obbligatoria non si può disattivare: può farlo solo l’edizione Enterprise.
• Impostazioni → Personalizzazione → Start: disattivate i consigli su suggerimenti, collegamenti e nuove app.
• Impostazioni → Personalizzazione → Schermata di blocco: disattivate “curiosità e suggerimenti”.
• Impostazioni → Sistema → Notifiche → Impostazioni aggiuntive: togliete i suggerimenti per completare la configurazione del dispositivo. Abbiamo analizzato questa pressione a schermo intero nella seconda parte della serie.

Le app preinstallate rimaste si disinstallano da Impostazioni → App, oppure in blocco con PowerShell tramite winget:

winget list
winget uninstall --name "Nome app"

Per un controllo più dettagliato della telemetria è utile lo strumento gratuito O&O ShutUp10++, che spiega ogni impostazione e permette di annullarla. Usate solo le opzioni consigliate. Interventi più aggressivi possono compromettere gli aggiornamenti.

Che cosa ritorna

Mettete in conto che i grandi aggiornamenti delle funzionalità (per esempio il passaggio alla versione 25H2 o successive) ripristinino alcune impostazioni e a volte portino anche nuove app. Dopo ogni aggiornamento di questo tipo conviene ripercorrere l’elenco qui sopra. Microsoft qui gioca una partita lunga: ciò che non riesce a imporre durante l’installazione, ci riprova un anno dopo tramite Windows Update.

Rischi e limiti

BitLocker: non disattivatelo e basta

Dalla versione 24H2 Windows 11 crittografa il disco automaticamente anche nell’edizione Home. La chiave di ripristino viene salvata nell’account Microsoft. Senza account Microsoft rischiate la situazione descritta nell’articolo sullo stato “Pre-crypted”: il disco è crittografato ma voi non avete la chiave, oppure al contrario non è affatto protetto anche se pensate di sì.

Avete due possibilità sensate:

• Disattivare la crittografia automatica in Rufus e, sull’edizione Pro, attivare BitLocker manualmente dopo l’installazione. Salvate la chiave di ripristino su una chiavetta o stampatela.
• Lasciare attiva la crittografia e subito dopo l’installazione visualizzare e salvare la chiave di ripristino (PowerShell come amministratore):

manage-bde -status C:
manage-bde -protectors -get C:

Non scegliete la strada “lo disattivo e non ci penso più”. Su un portatile che può essere rubato, un disco non crittografato è un libro aperto.

Hardware non supportato

Rimuovere il requisito di TPM 2.0 e Secure Boot rimette in gioco i computer più vecchi. Microsoft però non garantisce gli aggiornamenti per i PC non supportati e i grandi aggiornamenti delle funzionalità potrebbero fallire. Per una macchina più vecchia, Linux è spesso una scelta migliore di un Windows 11 installato “a forza”.

Nuovi certificati Secure Boot

Microsoft sta sostituendo i vecchi certificati Secure Boot del 2011 con quelli nuovi del 2023. Se la chiavetta si rifiuta di avviarsi su un computer nuovissimo, usate un’ISO di Windows 11 25H2 e in Rufus l’opzione per supporti compatibili con Windows CA 2023, aggiunta nella versione 4.10 (FossHub).

Attivazione e account

L’account locale non mette a rischio l’attivazione di Windows. La licenza digitale è legata all’hardware, non all’account. In seguito potete collegare un account Microsoft solo alle singole app (Store, OneDrive), senza sostituire l’accesso locale.

Nel frattempo, su Linux

Vale la pena soffermarsi sull’assurdità dell’intera procedura. Per installare sul vostro computer un sistema che avete pagato, senza un account presso il suo produttore e senza pubblicità, vi servono uno strumento di terze parti, un file di risposte pensato per le installazioni aziendali e un elenco di impostazioni da ripercorrere dopo ogni aggiornamento importante.

L’installazione di Linux Mint o Fedora non chiede alcun account online. Non c’è un ID pubblicità, non c’è Copilot nel menu Start e non c’è alcun aggiornamento che vi rimetta di nascosto le app che avete disinstallato. La crittografia del disco (LUKS) si attiva con una sola casella nel programma di installazione e la password la conoscete solo voi. E, per inciso, la chiavetta per installare Linux la crea lo stesso Rufus. Perché il passaggio a Linux sia una scelta sensata l’ho spiegato nella prima parte di questa serie.

Conclusione

Microsoft ha chiuso tutte le strade comode verso l’account locale e chiuderà le prossime appena qualcuno le scoprirà. La strada di Rufus e del file di risposte però funziona ancora, perché si basa sulla stessa funzione su cui contano le aziende. Il risultato è un Windows 11 pulito con account locale, senza domande sulla telemetria e senza Teams, Outlook e Copilot.

È la migliore installazione di Windows che un utente comune possa avere oggi. E allo stesso tempo una testimonianza eloquente di quanto si sia spinta Microsoft: un sistema pulito e senza pubblicità non è più lo stato predefinito, ma il risultato di un aggiramento.

Fonti

• Rufus – sito ufficiale
• Rufus Changelog and Release History – FossHub
• Latest Rufus update improves new Windows 11 install method – Neowin
• Latest Rufus update debloats and installs Windows 11 silently – How-To Geek
• Microsoft blocked every Windows 11 account bypass except the most boring link on its own page – Windows Latest
• Microsoft blocks even more Microsoft account bypasses on Windows 11 – Windows Central
• How to Install Windows 11 Without a Microsoft Account – Tom’s Hardware
• Download di Windows 11 – Microsoft