Quote:
Originariamente inviato da DMD
Key 1: Impostazione valori UAC
Commento: Impostazione vari valori dell'UAC, magari disattivando tale funzione prima dell'inizio di tutte le installazioni, onde evitare i fastidiosi messaggi.
Eventualmente se si vuole ripristinare la protezione basta attivare relativa chiave.
|
Ehm... suggerisco vivamente di aggiungere importanti note su quanto è utile l'UAC e
cosa effettivamente fa:
http://technet.microsoft.com/it-it/m.../cc138019.aspx
perché su Win7 va impostato al massimo livello invece di lasciarlo a default:
http://www.istartedsomething.com/200...code-released/
Quote:
Come il livello di default, ma senza attenuare il desktop
|
Dovrebbe diventare "Come il livello di default, ma senza Secure Desktop (schermo attenuato)"
per far almeno capire che non è una mera questione cosmetica il Secure Desktop ma un'altra feature di sicurezza (l'UAC si apre su schermo e sessione separata da quella utente per evitare ogni possibile interazione indesiderata con applicazioni/malware lanciate dall'utente, inclusi key-loggers)...
e aggiungo questa chiave (non è richiesto alcuno riavvio) per far in modo che chieda di inserire ANCHE la password (non che serva a molto come sicurezza se già si fa comparire su Secure Desktop...):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD
2
(2= default: Continua, Annulla (Sì, No su 7); 1= chiedi pass)
Quote:
Key 20: Impedire_Accessi_inspiegabili_all'HDD
Commento: per evitare che durante il lavoro ogni tanto il sistema oprativo accedde all'HDD, è sconsigliato per i server.
Segnalato da: DMD
|
...dovrebbe spiegare un po' meglio cosa effettivamente fa:
The Persistent System Timestamp allows the system to detect the time of unexpected shutdowns by writing the current time to disk on a schedule controlled by the Timestamp Interval. If you enable this setting, the Persistent System Timestamp will be refreshed according to the Timestamp Interval. If you disable this setting, the Persistent System Timestamp will be turned off and the timing of unexpected shutdowns will not be detected. If you do not configure this setting, the default behavior will occur. Note: By default, the Persistent System Timestamp is refreshed every 60 seconds on the Windows Server 2003 family. This feature may interfere with power configuration settings that turn off hard disks after a period of inactivity. These power settings may be accessed in the Power Options Control Panel.