Ma io non sono affatto preparato e appartengo alla categoria dei tredicenni brufolosi tutti social ecc. ecc.

Ma ringrazio il cielo e chi all'epoca mi consiglio il cappello di stagnola, sarà per merito suo che in trenta e passa anni di informatica non ho mai visto hacker venire fuori dalle fottute pareti (cit.)
Per questo lo consiglio a tutti, lasciate stare i leak test d'antan, anche in Comodo si son rotti le balle, andate a comprare della buona stagnola, modellatela opportunamente e starete ragionevolmente tranquilli.

Purché quello che sta sotto la stagnola sia a posto naturalmente... se non è
a posto lui non basta neppure la stagnola di primissima qualità :read:

Ora scusami, ma da buon tredicenne brufoloso tutto social ecc. ecc. devo andare a farmi ciullare l'ennesima password.

Era sbagliato anche quello: perchè dover ricorrere a procedure macchinose come procurare i pacchetti vari, winlite o equivalente e tutto quanto e mettersi per qualche ora a smanettare anzichè avere lo stesso sistema "out of the box" grazie ad un meccanismo o di riduzione a sistema installato o di aggiunta durante il processo di installazione o nel primo avvio?

Sì tutto bello tutto chiaro tutto meraviglioso. Purtroppo non c'è nessuna Microsoft qui che possa accogliere l'invito e non lo accoglie neanche dove lei c'è.

Quindi Windows è quello disponibile tramite il download e con lui bisogna fare i conti. Questo è, prendere o lasciare, dire potrebbe essere diverso non serve a niente. Non lo è e non lo sarà mai.

Per chi vuole ridurlo nell'installer c'è NTLite, per chi vuol farlo dopo ci sono diversi tool automagici disponibili online e alcune guide che consentono di farlo manualmente.

Poi c'è anche il fatto che per la stragrande maggioranza di utenti non c'è alcun problema ad averlo così come è, basta un discreto SSD per ridurre i tempi di caricamento del sistema operativo e di operatività dello stesso.

La sicurezza? IMHO basta un buon antivirus, sistema sempre aggiornato se lo si ritiene opportuno e soprattutto l'indispensabile attivazione di tutto il contenuto della scatola cranica, il 99 per cento dei problemi risolti così.

Ma i Radeon Software Adrenalin Edition certificati per W10 October Update, devono ancora uscire , giusto?
Sul sito ufficiale li ho trovati in beta https://www.amd.com/en/support/kb/re...n-beta-oct2018

quindi, non essendoci relazione tra le "pressioni" esercitate da CLT e l'antiexploit...


Non ho capito infine un'altra faccenda:
si, è sicuramente possibile che un OS (obsoleto) come 7 (o 8.1) -qualora ben settato con strumenti esterni- risulti meno vulnerabile a giochini vari tipo CLT o anche nella vita reale...ma:
mi spieghi cortesemente come impedisci su questi OS l'interrogazione di kernel pointer proveniente da un processo (pensa ad un browser) che gira con ILs basso facendo leva sulle tecniche indicate nell'ultima scheda del post 33170??

Come "simuli" altrimenti -sempre su OS (obsoleti)- la mitigazione HAL heap che, in merito al famoso WannaCry & Ethernal Blue, permetteva a 10 CU di respingere l'attacco? (è la quart'ultima voce della slide di enSilo del solito post, ma ne parlarono anche qui: Windows 10 HAL’s Heap – Extinction of the "HalpInterruptController" Table Exploitation Technique)
O, sempre per restare sui soliti malware, come simuli il VBS e le altre tecnologie ad esso collegate (HVCI+kCFG) che permettevano in ambito enterprise di contrastarli indipendentemente dalla randomizzazione di prima?? (tecnologie che, ricordiamolo, con la 1809 saranno attive di default hardware-permettendo)...
Analysis of the Shadow Brokers release and mitigation with Windows 10 virtualization-based security

Come applichi altrimenti lo SMEP su 7 se non lo supporta??
ETC...

Insomma, 7 ben settato (magari con il browser che viene fatto girare in Sandboxie) è possibile che contro i rischi più comuni (ransomware tanto per dire??) sia "preferibile" a 10 (anzi, questo è certo) ma non ho capito allora perchè se si usa un HIPS da una parte non lo possa usare dall'altra...e fermi restando chiaramente i limiti intrinseci nell'OS stesso come spiegato in precedenza (su questo frangente -strano no??- non c'è partita: fai girare sotto 7 sandboxato un exploit al kernel che sfrutti una delle tecniche castrate su 10 poi mi dici).

Questo è il *mio* senso :)

123?? :asd:

Naaah... tre soli caratteri? Troppo semplice mi hanno detto. 1234567890

Oddio scoccia dover digitare così a lungo ma la scicurezza innanzitutto! :doh:

:D

Senza offesa, io non guardo cartoni animati su netflix, ma sembri uno di quelli che vengono stupidamente a dire che i giochi della nintendo sono per bambini :)

A parte che ci sono tantissimi cartoni animati per adulti, ma forse non usi netflix quindi non lo sai ;)

Uso da 30 anni il computer e non credo che hai qualcosa da insegnarmi :)

L'unica volta che mi sono visto il computer infettato è stato con lsass.exe su XP che mi sono tolto da solo :asd:

Poi il povero WannaCry, ne ho tolti di WannaCry dai computer dei miei amici :asd:

Bricconcello, non avevi attivato il firewall integrato già in XP, ben ti stia... :huh:


Eventualmente il povero va rivolto ad ogni singolo utente ed organizzazione che l'ha beccato, non certo al worm che è stato splendido nel suo porco lavoro. :oink:
Ha sicuramente fatto più di quello per cui fu pensato

non so cmq se è chiaro quello che ho provato a dire nel mio intervento precedente (non era infatti un battibecco):
se una funzionalità è prevista solo per "vivere" in un certo contesto, quello che ne è sprovvisto come fa a simularlo??

Posso forse simulare le performance di un i9 se ho un Celeron o l'Hyper-threading su una CPU che ne è sprovvista??

Per cui, *al limite* si può contestare giusto l'efficacia di certe innovazioni ma non certo sostenere che il vecchio sia uguale al nuovo...

Nicodemo, ti torna o sono fuori io?? (cito te per semplicità)

Sì, da Win XP a 7 avevo Sygate e Kaspersky se non sbaglio (ancora prima quel cesso di Norton finchè non si sapeva la verità, e cioè rallentava il pc e basta) ... :asd:

Da Win 8-8.1 non ho più nulla (solo Win Defender), computer più reattivo e meno preoccupazioni, e non ho mai beccato nulla lo stesso ;)

Per la pulizia CCleaner che faceva più danni che altro, da quando non lo uso più non devo neanche più formattare il pc :asd:

Peccato che siamo sempre al solito discorso:
perchè devo passare attraverso tool esterni rischiando di rompere il sistema rendendolo instabile ed incompleto, perdendo un sacco di tempo?

Non so quanti su computer desktop si metteranno a dire "hey cortana"..
tutto bello eh, il software è fatto bene, ma non mi serve! E allora mi devi dare l'opportunità di rimuoverlo.
Windows anche senza cortana o la telemetria rimane comunque un sistema più che usabile.

Ti dico anche che non serve neanche un antivirus diverso da quello di default: basta impostare al massimo UAC (ma forse mancano le opzioni per fargli ricordare che se per esempio i driver intel hanno la tray icon non c'è bisogno che ad ogni avvio mi esca il messaggio che stanno cercando di aprirsi e che devo dare l'autorizzazione.. la fornisco una volta e finisce lì.. altrimenti devo abbassare il livello di uac e perdo da un'altra parte in sicurezza).

Devo ancora capire che computer medio abbiamo per andare a togliere funzionalità.

Con 4-16 core, 8-32gb ram, gb su ssd (se non avete pure preso 1tb), perdere tempo a togliere roba tipo Cortana ... manco avessimo l'hardware di 30 anni fa dove ogni processo risparmiato era prezioso per avere un computer più veloce ...

Comunque ovvio che togliere funzionalità, installare programmi esterni, e tanto altro possono incasinare Windows... alcune volte in questo topic leggo di problemi e mi chiedo che cacchio ci fate voi col pc :asd:

Se per la da te citata lsass.exe intendevi che eri stato attaccato con successo da Sasser o simile, allora non avevi alcun firewall in quel momento in esecuzione. Intendevo dire che sarebbe bastato attivare quello integrato in XP, ma non attivato di default pre SP2, per non subire l'attacco. Che all'epoca fece sfracelli sia chiaro. Io non lo subii perché dove andavo su internet col modem avevo il firewall su citato attivato, dove (al lavoro) andavo con il router/modem ero protetto dalla NAT. Storie vecchie, ma da non dimenticare :)


La rovina è la cosiddetta pulizia del registro, non facendola anche Ccleaner è pressapoco innocuo, in base alla mia esperienza. Certo bisogna avere un minimo di raziocinio nel selezionare le cosa da cancellare, non bisogna selezionare tutto senza chiedersi il perché di default non sono selezionate...

Su dispositivi leggeri come i 2 in 1 o i notebook economici che montano atom, celeron e pentium, ma anche un i3 a basso voltaggio windows 10 fatica a funzionare e già una navigazione su siti un po' ricchi di js può diventare un problema, per non parlare di un office che viaggia tentennando o di un one note che si perde i tratti..

C'è un dettaglio: suddetti dispositivi vengono venduti con win preinstallato. E che me ne faccio di un dispositivo che non funziona perchè il suo software traballa?

Ma non è il solo discorso, come dicevo:

se io sono su un classico desktop e non dispongo né di un GPS né di un dispositivo cellulare perchè mi devi installare le app con le impostazioni relative?
Sei intelligente da riconoscere una richiesta vocale e non lo sei abbastanza da capire che sto usando un desktop? Nel dubbio chiedilo!

E poi perchè devo trovarmi un mischione mostruoso mobile/desktop che è indefinito ed incoerente?

Separa i due ambiti! Windows 8 aveva preso la strada giusta e bastava seguirla. In modalità tablet attivata interfacciona con le belle piastrellone (anche in senso estetico!), mentre sul desktop lascia il classico menu con il solito desktop che tutti sono contenti).

Sul 2 in 1 offri la possibilità di switchare e sei a cavallo.

Poteva uscire un grandissimo sistema.

Puoi anche non farlo eh. Nessuno ti obbliga ed il computer funziona lo stesso. Posso garantirtelo io che al lavoro ho la LTSB e a casa la Home. La LTSB è sicuramente più snella come occupazione su disco e agilità generale, inoltre ha il menu start pulito oltre che la scheda cronologia applicazioni del task manager vuota. Un bel vedere per carità ma non è a casa dove ho la Home Windows 10 è inutilizzabile. Un buon SSD, nascondi le piastrelle delle App e passa ogni differenza o quasi...

Esprimo meglio il concetto del post di prima. Lo sappiamo che Windows 10 non offre la possibilità di rimuovere delle cose che uno ritiene superflue/inutili, ma non è una sua novità. Fu da XP se non erro, che MS ha deciso di non consentirti di scegliere cosa installare o no, son diciotto anni che è così, nulla di nuovo sotto il sole.

Anche su XP a me avrebbe fatto comodo poter scegliere di non installare i giochi, Outlook Express, Internet Explorer e tante altre cose preinstallate obbligatoriamente ma che non mi servivano. Non è cambiato niente, è ancora così ma non è da ora così, non so se mi spiego. O ci si convive o... ci si convive se si vuol restare su MS Windows. :)

La pulizia del registro è fondamentalmente inutile. Si dovrebbe mettervici mano solo per modificare qualche opzione.
Va anche detto, però, che la colpa è dei produttori di software che non provvedono a dotare gli installer di un meccanismo di rimozione delle chiavi che loro stessi hanno inserito.

Ma Windows 10 sul vecchio Surface 3 con 2gb ram che poi ho venduto andava benissimo o quasi. Ci voleva un po di pazienza ogni tanto.

Se usate ancora vecchi netbook o portatili da 200 euro vi conviene mettere Windows 7 o cambiare hardware. Inutile usare Windows 10 che fa andare al 100% la cpu tutto il tempo.

Inviato dal mio SM-T835 utilizzando Tapatalk

Veramente fu proprio con 8 che si fece il gran mischione, dove non si capiva la differenza tra le due interfacce. Già solo per spegnere il computer bisognava fare acrobazie per capire come fare, dai nacquero allora Classic Shell e glia ltri menu start per metterci una piccola pezza. Nascondere le piastrellone e rendere le operazioni basilari più "normali"

Le "belle piastrellone" furono la rovina di 8 ed infatti MS è corsa ai ripari ridimensionandole :D

La pulizia la faccio con i tool integrati di ms. Mai avuto problemi.

Inviato dal mio SM-T835 utilizzando Tapatalk

che tempi :asd: , ricordo perfettamente il quarto d'ora che mi occorse :yeah: (al sedicesimo minuto però sarebbe scattato automaticamente il pulsante di spengimento sul case :asd: )