User Account Control!

[enzofn]

Buongiorno ragazzi volevo informazioni riguardo UAC per disattivarlo e nn so come si fa....vi ringrazio per l'aiuto!

[Khronos]

non è cosa saggia.

[enzofn]

Originariamente inviato da Khronos

non è cosa saggia.

si lo so...però un mio amico per installare un gioco mi ha detto di disabilitare....in tal caso dopo posso riabilitarlo?

[Khronos]

Vista/7 - Far funzionare tutti i programmi (anche quelli che hanno problemi)

[Eress]

Lo puoi sempre riabilitare,ma tieni presente che disabilitandolo elimini la funzione più importante di sicurezza rendendo la il tuo Vista/Seven un colabrodo come XP

[il_nonno]

Originariamente inviato da Eress

Lo puoi sempre riabilitare,ma tieni presente che disabilitandolo elimini la funzione più importante di sicurezza rendendo la il tuo Vista/Seven un colabrodo come XP

Guarda che l'User Account Control non è una funzione di sicurezza lo ha ripetuto più volte Mark Russinovich

[Eress]

Originariamente inviato da il_nonno

Guarda che l'User Account Control non è una funzione di sicurezza lo ha ripetuto più volte Mark Russinovich

Ah no? E che cosa sarebbe allora? Spiegacelo tu che lo sai

[il_nonno]

Mark Russinovich dice
http://blogs.technet.com/b/markrussi...12/638372.aspx

"It should be clear then, that neither UAC elevations nor Protected Mode IE define new Windows security boundaries."

e ancora
http://blogs.msdn.com/b/e7/archive/2...te-on-uac.aspx

"One important thing to know is that UAC is not a security boundary. UAC helps people be more secure, but it is not a cure all."

e ancora dalla conferenza di Mark Russinovich

There are many proposals to ‘solve the malware problem’
Solving the problem means isolating the malware, which implies defining security boundaries

Are User Account Control Elevations A Security Boundary?

-Elevations allow tunnels
--User must make allow/deny decision based only on information about primary image
---Command line can lead to compromise
---DLLs loaded by image can allow compromise
---Lots of images are unsigned
---OTS elevations can be spoofed in default configuration

--Elevated processes share same Based Named Object namespace
--On domain-joined system, standard user processes can have administrative access on network
--Protected administrator’s elevated processes share user profile with their standard user processes

-Security boundary: No

[Chessmate]

Originariamente inviato da il_nonno

"One important thing to know is that UAC is not a security boundary. UAC helps people be more secure, but it is not a cure all."

Infatti prevenire è meglio che curare e UAC previene, non cura.

A parte questo, non c'è alcun bisogno di disabilitare UAC, neanche per un solo momento, per installare un gioco

Si può installare in una cartella non protetta
Si può installare in modalità compatibile
Anche se lo si installa in C:\Program File (x86), i file dei salvataggi del gioco andranno nel folder dell'utente ...Appdata\Local... (adesso sono su OS X e non mi ricordo il percorso preciso)
Ovviamente si può anche eseguire il gioco come amministratore, ma questo è sconsigliato, intervento del UAC a parte.

[Eress]

Originariamente inviato da il_nonno

Mark Russinovich dice
http://blogs.technet.com/b/markrussi...12/638372.aspx

"It should be clear then, that neither UAC elevations nor Protected Mode IE define new Windows security boundaries."

e ancora
http://blogs.msdn.com/b/e7/archive/2...te-on-uac.aspx

"One important thing to know is that UAC is not a security boundary. UAC helps people be more secure, but it is not a cure all."

e ancora dalla conferenza di Mark Russinovich

Ma per quello neanche gli antivirus!
Nessun antivirus è in grado di rimuovere tutto il malware eventualmente presente nel pc e spesso nemmeno prevenire. La forza/sicurezza dell'UAC sta nel bloccare ogni possibile entrata di malware non nel rimuoverlo, mi sembra evidente. E comunque rispetto ad XP l'UAC è un enorme passo avanti in fatto di sicurezza.
Personalmente non uso più alcun AV, solo UAC al massimo livello

[Il Bruco]

Originariamente inviato da Eress

Ma per quello neanche gli antivirus!
Nessun antivirus è in grado di rimuovere tutto il malware eventualmente presente nel pc e spesso nemmeno prevenire. La forza/sicurezza dell'UAC sta nel bloccare ogni possibile entrata di malware non nel rimuoverlo, mi sembra evidente. E comunque rispetto ad XP l'UAC è un enorme passo avanti in fatto di sicurezza.
Personalmente non uso più alcun AV, solo UAC al massimo livello

Si avvicina alla sicurezza del MAC OS che ti chiede la password ad ogni operazione che interessa il Sistema.
Se anche per Windows 7 avvenisse la stessa cosa scoppierebbe una rivoluzione.

[il_nonno]

Originariamente inviato da Eress

Ma per quello neanche gli antivirus!
Nessun antivirus è in grado di rimuovere tutto il malware eventualmente presente nel pc e spesso nemmeno prevenire. La forza/sicurezza dell'UAC sta nel bloccare ogni possibile entrata di malware non nel rimuoverlo, mi sembra evidente. E comunque rispetto ad XP l'UAC è un enorme passo avanti in fatto di sicurezza.
Personalmente non uso più alcun AV, solo UAC al massimo livello

Non è la sua forza/sicurezza ma è una comodità, perchè l'UAC non può sapere per esempio se un installer è malevolo oppure no, se c'è un trojan ruba password dentro l'msi creato con il manifest per evitare il prompt dell'UAC. Se hai i raggi X in stile superman che riesci a vedere i virus dentro i package e installer beato te!!!!!

[Eress]

Originariamente inviato da il_nonno

Non è la sua forza/sicurezza ma è una comodità, perchè l'UAC non può sapere per esempio se un installer è malevolo oppure no, se c'è un trojan ruba password dentro l'msi creato con il manifest per evitare il prompt dell'UAC. Se hai i raggi X in stile superman che riesci a vedere i virus dentro i package e installer beato te!!!!!

Il caso degli installer è solo uno dei casi possibili, non ho i raggi x per sapere cosa c'è dentro un installler, quelli non servono, ma solo un po' di buon senso per capire almeno se un installer può essere insicuro e contenere qualche schifezza In questo caso ci sono molti modi per controllarlo prima di lanciarlo.
Poi comunque ci sono sempre delle informazioni negli avvisi uac a cominciare dal colore della barra della finestra per capire il livello di rischio per esempio.

Ma alla fine tutto dipende dalle più o meno cattive abitudini dell'utonto medio, che in ogni caso qualche schifezza riesce sempre a beccarsela con o senza UAC o AV
Per la navigazione invece è un altro discorso, la modalità protetta che in fondo è una specie di virtualizzazione del browser, è comunque una barriera fondamentale per il malware. In quel caso ogni tentativo di installazione via internet a insaputa dell'utonto è segnalato e non servono certo i raggi x per capire cosa si debba fare.

http://www.megalab.it/5724/internet-...si-tutela-cosi

Originariamente inviato da Il Bruco

Si avvicina alla sicurezza del MAC OS che ti chiede la password ad ogni operazione che interessa il Sistema.
Se anche per Windows 7 avvenisse la stessa cosa scoppierebbe una rivoluzione.

Quoto. Però la password sull'uac si può impostare facilmente anche su Windows

[enzofn]

Scusatemi nn sapevo di scatenare un dibattito,comunque lo subito riattivato(lo disabilitato con connessione internet spenta....è uguale?)
Con L'UAC disabilitato mi faceva giocare,invece abilitando nn partiva...scusate ma nn capisco niente.
Grazie dei consigli!
P.S.scusate la grammatica

[hexaae]

Originariamente inviato da Il Bruco

Si avvicina alla sicurezza del MAC OS che ti chiede la password ad ogni operazione che interessa il Sistema.
Se anche per Windows 7 avvenisse la stessa cosa scoppierebbe una rivoluzione.

MacOS X è enormemente più insicuro e manca completamente per esempio di ulteriori sistemi di sicurezza come l'ASLR (e probabilmente il SEHOP, sul DEP non mi pronuncio)...
Con l'UAC se vuoi puoi abilitare la richiesta password, ma è inutile in quanto l'UAC si apre su Secure Desktop (presente lo schermo che sembra inscurirsi?) che è una sessione a parte dove nessun programma in esecuzione è in grado di intercettare o dirottare l'input utente.
Windows 7 va impostato al massimo livello di UAC, come era su Vista. Chi non lo fa rende il proprio sistema a rischio e rende l'UAC stesso inutile. O serve l'admin per fare certe operazioni o l'utente. Le soluzioni ibride per aiutare gli utenti niubbi e pigri sono totalmente insicure: Windows 7 UAC code-injection vulnerability: video demonstration, source code released
Purtroppo però MS pressata dai pigri niubbi ha ceduto e impostato l'UAC di Win7 a default in maniera insicura. Ricordarsi sempre di alzarlo al massimo livello.

Originariamente inviato da il_nonno

Non è la sua forza/sicurezza ma è una comodità, perchè l'UAC non può sapere per esempio se un installer è malevolo oppure no, se c'è un trojan ruba password dentro l'msi creato con il manifest per evitare il prompt dell'UAC. Se hai i raggi X in stile superman che riesci a vedere i virus dentro i package e installer beato te!!!!!

L'UAC è fondamentale per la sicurezza e il suo solo utilizzo (intelligente) contrasta anche il 92% del malware circolante per il semplice concetto dei least privileges (da 30 anni applicato su sistemi *nix), senza parlare del sandboxing che l'UAC attivo regala a IE tramite la Modalità Protetta coadiuvata dai nuovi Integrity Levels del kernel NT6.x (Vista/7)...
Certo che non lo può sapere, ma se lo hai scaricato da crackwarez o tettegrandi.com non ci vuole molto a capire che è un bel rischio lanciare l'installer con privilegi da admin:
Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning - Rich Cook

Originariamente inviato da enzofn

Scusatemi nn sapevo di scatenare un dibattito,comunque lo subito riattivato(lo disabilitato con connessione internet spenta....è uguale?)
Con L'UAC disabilitato mi faceva giocare,invece abilitando nn partiva...scusate ma nn capisco niente.
Grazie dei consigli!
P.S.scusate la grammatica

Devi provare a installare quel vecchio gioco in una dir non protetta (ad es. C:\oldgames\) e gli altri suggerimenti nella guida che ti è stata consigliata.
Cerca di capire cosa fa l'UAC, che non è nè un programma di controllo nè un antivirus:
http://technet.microsoft.com/it-it/m.../cc138019.aspx
È noioso leggere ma credimi, si imparano tante cose e si diventa autonomi...
L'UAC va sempre lasciato attivo al massimo livello. Per aiuto su quel gioco e come farlo funzionare sui nuovi OS (Vista/7) scrivi nell'altro thread consigliato.

[Eress]

Originariamente inviato da hexaae

Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning - Rich Cook

Questa me la segno!

[Collision]

Per me già solo il Virtual Storing vale l'attivazione immediata dello UAC! Poi c'è tutto il discorso degli integrity levels e la sicurezza!

Capisco che non tutti possono prendersi la briga di approfondire "tecnicamente" una questione informatica e che è più facile leggere il primo risultato di Google scritto da "Cippalippa ottimizziamo Windows"...

Ma quando penso che PER ANNI, con XP, uno dei problemi maggiori è stato l'evitare che files di ogni tipo si infilassero nelle cartelle di sistema, e che grazie allo UAC questo avviene perchè gli stessi files finiscono dentro cartelle VirtualStore, e quindi le stesse cartelle di sistema rimangono integre e tali e quali erano al momento dell'installazione del SO...

Eppure c'è gente che continua a disattivare UAC, pensando che sia un semplice SI/NO, o ancora peggio pensando che così facendo si alleggerisce il sistema oppure perchè così si sentono più padroni del computer...

[il_nonno]

Originariamente inviato da hexaae

L'UAC è fondamentale per la sicurezza e il suo solo utilizzo (intelligente) contrasta anche il 92% del malware circolante per il semplice concetto dei least privileges (da 30 anni applicato su sistemi *nix), senza parlare del sandboxing che l'UAC attivo regala a IE tramite la Modalità Protetta coadiuvata dai nuovi Integrity Levels del kernel NT6.x (Vista/7)...
Certo che non lo può sapere, ma se lo hai scaricato da crackwarez o tettegrandi.com non ci vuole molto a capire che è un bel rischio lanciare l'installer con privilegi da admin:
Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning - Rich Cook

Questo è giusto perchè come dice Mark Russinovich UAC aiuta a prevenire le infezioni ma non è una misura di sicurezza. considera anche che i virus si stanno evolvendo e quel 92% si riferisce alla vecchia generazione, perchè adesso trojan e worm vari non creano più danni nel sistema operativo toccando zone protette ma funzionano anche senza privilegi amministrativi e rubano informazioni sensibili e altre cose del genere, tipo il trojan zeus worm e company.
L'installer lo puoi scaricare anche su hardwareupgrade ma se è infetto perchè il sito è stato compromesso o l'autore del programma ha volontariamente o involontariamente, per esempio il compilatore è infetto, inserito codice malevolo l'uac non può saperlo. capito?

[Eress]

Originariamente inviato da il_nonno

L'installer lo puoi scaricare anche su hardwareupgrade ma se è infetto perchè il sito è stato compromesso o l'autore del programma ha volontariamente o involontariamente, per esempio il compilatore è infetto, inserito codice malevolo l'uac non può saperlo. capito?

Ma chi sei, un rappresentante di AntiVirus in giro per la rete?

[Collision]

Originariamente inviato da il_nonno

Questo è giusto perchè come dice Mark Russinovich UAC aiuta a prevenire le infezioni ma non è una misura di sicurezza. considera anche che i virus si stanno evolvendo e quel 92% si riferisce alla vecchia generazione, perchè adesso trojan e worm vari non creano più danni nel sistema operativo toccando zone protette ma funzionano anche senza privilegi amministrativi e rubano informazioni sensibili e altre cose del genere, tipo il trojan zeus worm e company.
L'installer lo puoi scaricare anche su hardwareupgrade ma se è infetto perchè il sito è stato compromesso o l'autore del programma ha volontariamente o involontariamente, per esempio il compilatore è infetto, inserito codice malevolo l'uac non può saperlo. capito?

Vorrei farti notare però che il temibile trojan zeus, è da due anni che anche il solo Windows Defender riesce a riconoscerlo!!!

Sempre ammesso che chi abbia poco saggiamente disattivato UAC non abbia anche disattivato Windows Defender, che se ne sta li buono, senza rompere assolutamente e fa il suo onesto lavoricchio!