Agente Windows — Come funziona la protezione

L’agente Windows è il programma che applica sul computer supervisionato le regole che hai configurato nel pannello. Non è un’estensione del browser: si installa come servizio del sistema operativo e agisce prima che un browser abbia la possibilità di aprire un sito web.

Questo è importante perché le estensioni del browser hanno limitazioni: la modalità in incognito le disabilita, e tuo figlio potrebbe installare un altro browser per aggirarle. L’agente LocalGuard non ha questo problema.

Cosa viene installato sul computer di tuo figlio

Quando esegui l’installer LocalGuard sul computer di tuo figlio, vengono installati questi componenti:

Componente	Cosa fa
Servizio LocalGuard	Il processo principale che applica la protezione. Si avvia automaticamente ad ogni avvio di Windows e funziona in background, invisibile per il figlio.
Watchdog	Un processo di monitoraggio che verifica costantemente che il servizio principale sia attivo. Se il servizio si ferma per qualsiasi motivo, il watchdog lo riavvia automaticamente.
Proxy locale	Un componente posizionato tra il browser e la connessione Internet. Tutto il traffico dell’utente supervisionato passa qui prima di raggiungere Internet.
Certificato di sicurezza locale	Un certificato che permette all’agente di mostrare la pagina di supervisione anche sui siti https://. Senza questo certificato il blocco funziona comunque, ma il browser mostra un errore di connessione invece della pagina informativa.

L’agente è configurato specificamente per il profilo utente Windows dell’utente supervisionato, non per l’intero sistema. Questo significa che se il PC ha più account utente, l’agente influisce solo sull’account del figlio.

Come funziona la protezione passo dopo passo

Quando tuo figlio cerca di aprire un sito, questo è ciò che succede in frazioni di secondo:

1. Il browser invia la richiesta al proxy locale LocalGuard
2. L’agente controlla le regole attuali ricevute dal pannello
3. Valuta se il dominio è bloccato da una regola, una categoria, il profilo notturno o il limite di tempo
4. Se il dominio è consentito: lascia passare la connessione normalmente
5. Se il dominio è bloccato: restituisce al browser la pagina di supervisione LocalGuard
6. In entrambi i casi, registra l’evento e lo invia al pannello, visibile in Attività

Perché la modalità in incognito non può aggirare la protezione

La modalità in incognito (o privata) non salva cronologia o cookie, ma non cambia il modo in cui il browser si connette a Internet. Il traffico passa sempre attraverso lo stesso proxy locale LocalGuard come in una finestra normale.

Quando tuo figlio apre la modalità in incognito in Chrome e digita un indirizzo bloccato, l’agente lo intercetta esattamente nello stesso modo che in una finestra normale e mostra la pagina di supervisione. Il risultato è identico.

Questa è la differenza fondamentale rispetto ai controlli parentali tramite estensione browser: le estensioni vivono nel browser e la modalità in incognito le disabilita. L’agente LocalGuard vive nel sistema operativo, al di sopra del browser.

Compatibilità con i browser più popolari

Chrome e Edge

Sono i browser meglio integrati con LocalGuard. Rispettano le impostazioni proxy di sistema di Windows e si fidano automaticamente del certificato LocalGuard. Il blocco funziona nelle finestre normali, in incognito (Ctrl+Maiusc+N in Chrome, Ctrl+Maiusc+P in Edge) e in qualsiasi scheda aperta.

Firefox

Firefox è il caso speciale. Per design, Firefox mantiene la propria configurazione proxy e il proprio archivio certificati, indipendente dal sistema Windows. Perché LocalGuard funzioni completamente in Firefox:

1. In Firefox: Impostazioni → Generali → Impostazioni di rete → Configura connessione
2. Seleziona “Usa le impostazioni proxy del sistema”
3. Per il certificato: Impostazioni → Privacy e sicurezza → Visualizza certificati → Importa
4. Importa il certificato LocalGuard

Se non configuri Firefox così, i siti bloccati in Chrome saranno bloccati anche in Firefox, ma Firefox mostrerà un errore di connessione generico invece della pagina di supervisione.

Brave e Opera

Questi browser hanno funzionalità di privacy integrate, inclusi i propri VPN o impostazioni proxy alternative. Se sono attive, potrebbero tentare di instradare il traffico al di fuori del proxy locale LocalGuard.

Raccomandazione: Configura una politica browser nel pannello per Brave e Opera:

• Consenti: Solo se hai verificato che rispettano correttamente il proxy e il certificato
• Notifica: Ricevi una notifica quando tuo figlio apre uno di questi browser
• Blocca: Il processo del browser si chiude prima di poter navigare al di fuori del controllo dell’agente

Altri browser che tuo figlio installa

Se tuo figlio scarica un browser che l’agente non riconosce, viene contrassegnato come “sconosciuto”. Puoi vedere quali browser usa tuo figlio in Attività → Applicazioni e definire una politica dal pannello.

Come verificare che l’agente funzioni

Dal pannello

Il metodo più rapido: vai in Dispositivi e trova il dispositivo di tuo figlio. Se il campo “Ultimo contatto” mostra un orario recente (meno di 5 minuti se il PC è acceso), l’agente è attivo.

Dal PC

Apri PowerShell (cerca “PowerShell” nel menu Start) ed esegui:

Get-Service LocalGuard

Il risultato atteso:

Status   Name               DisplayName
------   ----               -----------
Running  LocalGuard         LocalGuard

Se lo stato non è Running, il servizio è fermo. Per avviarlo:

Start-Service LocalGuard

Verifica completa dei componenti

Componente	Come verificare	Risultato atteso
Servizio	Get-Service LocalGuard in PowerShell	Stato Running
Watchdog	Il servizio riparte se lo si ferma manualmente	Riparte da solo
Proxy	Impostazioni proxy utente Windows	127.0.0.1:8888
Certificato	Gestore certificati Windows → Autorità di certificazione radice attendibili	Certificato LocalGuard presente
Pannello	Sezione Dispositivi	Ultimo contatto recente

Problemi frequenti

Il figlio ha cambiato le impostazioni proxy

L’agente monitora e ripristina automaticamente le impostazioni proxy. Quando succede, vedrai un evento proxy_restored in Attività.

La pagina di supervisione non appare — solo un errore del browser

Succede di solito quando il certificato LocalGuard non è installato o il browser non si fida. Il sito è comunque bloccato, ma invece della pagina di supervisione il figlio vede un errore generico.

Per risolvere:

• Verifica che il certificato LocalGuard sia nell’archivio certificati di Windows
• In Firefox: importa il certificato manualmente come spiegato nella sezione Firefox

Disinstallazione

Se devi disinstallare l’agente: Pannello di controllo → Programmi → Disinstalla un programma → LocalGuard.

La disinstallazione rimuove il servizio, il watchdog, il proxy e il certificato. Se il browser mostra ancora errori proxy dopo la disinstallazione, vai in Impostazioni Windows → Rete e Internet → Proxy e assicurati che “Usa un server proxy” sia disattivato.