Win 7 [Thread Generale] Rilasciata ISO del SP1 (7601.17514.101119-1850)

[ezio]

Originariamente inviato da DLz

Possibile dia questo problema perché ho il UAC disattivato e perché mi sono dovuto dare il controllo totale su certe cartelle di sistema?

Possibile sì
Non conviene togliere UAC, oltre alle lacune di sicurezza che comporta la sua disattivazione c'è proprio la questione dei permessi da reimpostare.
Non è detto che sia strettamente collegato al tuo caso, ma prova: riattiva UAC e crea il nuovo utente

[Phoenix Fire]

riattiva l'uac disattivarlo è male
per curiosità cm mai hai dovuto fare quegli impicci?

[DLz]

Originariamente inviato da ezio

Possibile sì
Non conviene togliere UAC, oltre alle lacune di sicurezza che comporta la sua disattivazione c'è proprio la questione dei permessi da reimpostare.
Non è detto che sia strettamente collegato al tuo caso, ma prova: riattiva UAC e crea il nuovo utente

Originariamente inviato da Phoenix Fire

riattiva l'uac disattivarlo è male
per curiosità cm mai hai dovuto fare quegli impicci?

Ho tolto UAC perché rompeva eccessivamente e la sicurezza imho credo si possa gestire altrettanto bene senza il suo aiuto, basta sapersi scegliere i sw appropriati ed usarli. Smentitemi se sbaglio. Ma mai avuto problemi di visrus, backdoor e via dicendo se poi windows scazza perché lo disattivo, è un altro problema, non collegato alla sicurezza.
P.S.: ezio, ho fatto un piccolo edit al mio post, sono curioso! Non ho ben capito come usi grub con 7. Lo usi come gestore dei kernel?

[ezio]

Sui vantaggi di UAC: http://www.hwupgrade.it/forum/showthread.php?t=1925909
Però a prescindere, piaccia o meno la sua invadenza, conviene lasciarlo attivo perchè molte funzioni di Windows sono collegate al controllo account utente. Potresti avere problemi anche con alcuni installer perchè non saranno in grado di elevare correttamente i privilegi in caso di necessità, senza modificare i permessi e le autorizzazioni. Se non erro è collegato anche alla virtualizzazione dei percorsi utente...
Cerca di abituarti insomma, anche se rompe le scatole è talmente integrato con il sistema che la sua disattivazione comporta più problemi, oltre quelli relativi alla sicurezza aggirabili con l'installazione di altri software.

PS: Sì, cambio spesso distro ma solitamente ho OpenSuse e Grub assieme a Windows Grub fa da boot manager principale, che a sua volta avvia OpenSuse o il boot manager di Windows.

[DLz]

Originariamente inviato da ezio

Sui vantaggi di UAC: http://www.hwupgrade.it/forum/showthread.php?t=1925909
Però a prescindere, piaccia o meno la sua invadenza, conviene lasciarlo attivo perchè molte funzioni di Windows sono collegate al controllo account utente. Potresti avere problemi anche con alcuni installer perchè non saranno in grado di elevare correttamente i privilegi in caso di necessità, senza modificare i permessi e le autorizzazioni. Se non erro è collegato anche alla virtualizzazione dei percorsi utente...
Cerca di abituarti insomma, anche se rompe le scatole è talmente integrato con il sistema che la sua disattivazione comporta più problemi, oltre quelli relativi alla sicurezza aggirabili con l'installazione di altri software.

PS: Sì, cambio spesso distro ma solitamente ho OpenSuse e Grub assieme a Windows Grub fa da boot manager principale, che a sua volta avvia OpenSuse o il boot manager di Windows.

No va be', questa è una seccatura mostruosa allora! Secondo me è un errore! Dovrebbero dare la possibilità di disattivare quella rottura e non avere problemi! Con la mole di applicazioni che apro, installo e disinstallo quotidianamente, è assurdo! Ci basta già il firewall che mi chiede i permessi! Se metto anche UAC mi metto su una olivetti e faccio prima! Mah! Vedremo. Per virtualizzazione dei percorsi utente, intendi cosa? Partizioni, periferiche? Su alcune cartelle però il controllo completo me lo devo dare lo stesso. Crea casino?

P.S.: ma hai tutto su un hd con più partiziono o più hd? No perché se hai tutto su hd, ogni volta che devi formattare una partizione, non è un casino tra grub e mbr?

[ezio]

Originariamente inviato da DLz

Per virtualizzazione dei percorsi utente, intendi cosa? Partizioni, periferiche? Su alcune cartelle però il controllo completo me lo devo dare lo stesso. Crea casino?

Qui trovi una sintesi sulla virtualizzazione dei percorsi di sistema:
http://blogs.ugidotnet.org/marcom/ar.../01/64196.aspx
Eviterei di agire manualmente sui permessi, secondo me ti conviene appunto abituarti ad UAC anche se ti sta sulle scatole

P.S.: ma hai tutto su un hd con più partiziono o più hd? No perché se hai tutto su hd, ogni volta che devi formattare una partizione, non è un casino tra grub e mbr?

Ogni volta è un casino

[DLz]

Originariamente inviato da ezio

Qui trovi una sintesi sulla virtualizzazione dei percorsi di sistema:
http://blogs.ugidotnet.org/marcom/ar.../01/64196.aspx
Eviterei di agire manualmente sui permessi, secondo me ti conviene appunto abituarti ad UAC anche se ti sta sulle scatole

Ogni volta è un casino

Questo purtroppo non è possibile sempre. Per diversi motivi, devo darmi permessi totali su diverse cartelle alcune di sistema, altre sono sottocartelle della cartella Programmi. Ti porto un banalissimo esempio, che però sottolinea quanto in effetti doversi dare certi permessi, non sia una cosa così strana e rara: hai presente la rocketdock? Bene, c'è un doklet ( lo stackdcklet ) il quale sparisce ad ogni avvio di 7, se non ti sei dato il controllo completo della cartella Rocketdock.
Quindi qualcosa la dovrò toccare sempre.

[ezio]

Quei programmi ti conviene installarli in cartelle diverse da Programmi, ed eventualmente avviarli come amministratore (con l'utilità di pianificazione se ti servono ad ogni avvio). Faccio lo stesso con Avedesk ad esempio, proprio per evitare il più possibile di toccare le autorizzazioni dei file

[Macco26]

Ma poi, prima ancora di disabilitare l'UAC, non c'è il modo di lasciarlo attivo ma con automatica accettazione di tutte le richieste? È stupido (secondo me ) ) però almeno resta attiva tutta la struttura di redirecting nella cartella AppData roaming, etc. etc.
Cmq i suggerimenti di Ezio sono perle: tutto ciò che è "problematico" schiaffalo in una cartella tipo C:\MIEIPROGRAMMI che Windows non riconoscerà come protetta e su cui dunque potrai metterci quello che ti pare. In caso contrario il programma deve essere "pensato" per funzionare con W7. Ad es. uTorrent crea una cartella in \Program Files, però tutta la parte di ini, config etc. viene migrata in AppData, cartella utente che dunque può essere letta/scritta serenamente..

PS: poi non caspisco questa lamentela dell'UAC. Ma voi vi sognereste mai una distro Linux che abbia tutto come Amministratore? Non è tanto questione di virus, ma anche di banalissimi bug. E se un programma freeware si sbaglia e invece di cancellare \WINDOWS\TEMP volesse cancellare (per un baco) \WINDOWS?!?

[JohnBytes]

Io l'ho sempre tenuto al massimo ed ora mi preoccupo se non mi chiede la conferma
L'unica cosa che mi piacerebbe davvero, è che migliorassero un po' le prestazioni dell'uac...
Se si ha qualche attività lanciata spesso mi capita che l'uac non sia istantaneo, anzi...
e questo è abbastanza fastidioso.

[ezio]

Quello è vero, sicuramente è ancora migliorabile.
PS: Dlz, facci sapere come va per il wav, ora sono curioso

[FulValBot]

per l'uac suggerisco questo fix http://support.microsoft.com/kb/2458000/en-us che risolve il crash del processo conhost.exe quando si chiude un'applicazione che ne fa uso.

credo non mi sia mai successo, ma in ogni caso più tardi lo metterò...

[Rodig]

Originariamente inviato da ezio

.....Il problema è lì... Windows 7 non va in sospensione/ibernazione se la prima partizione di Windows (quella da 100MB se il setup di Win ve l'ha creata, altrimenti quella del sistema operativo stesso) non è impostata come attiva:

Attenzione con le partizioni......
Se siete in dual boot con un altro S.O. impostare la partizione di Win7 come attiva potrebbe rendere il sistema non avviabile.....

[ezio]

Sì ovviamente va ripristinato il boot manager dei vari sistemi operativi se questo era installato su partizioni diverse.
Però è giusto puntualizzarlo, metto una nota nel thread

[DLz]

Originariamente inviato da ezio

Quei programmi ti conviene installarli in cartelle diverse da Programmi, ed eventualmente avviarli come amministratore (con l'utilità di pianificazione se ti servono ad ogni avvio). Faccio lo stesso con Avedesk ad esempio, proprio per evitare il più possibile di toccare le autorizzazioni dei file

Ci avevo pensato, ma mi piace l'ordine quasi in modo maniacale nel pc. Vedremo! Grazie

Originariamente inviato da Macco26

Ma poi, prima ancora di disabilitare l'UAC, non c'è il modo di lasciarlo attivo ma con automatica accettazione di tutte le richieste? È stupido (secondo me ) ) però almeno resta attiva tutta la struttura di redirecting nella cartella AppData roaming, etc. etc.
Cmq i suggerimenti di Ezio sono perle: tutto ciò che è "problematico" schiaffalo in una cartella tipo C:\MIEIPROGRAMMI che Windows non riconoscerà come protetta e su cui dunque potrai metterci quello che ti pare. In caso contrario il programma deve essere "pensato" per funzionare con W7. Ad es. uTorrent crea una cartella in \Program Files, però tutta la parte di ini, config etc. viene migrata in AppData, cartella utente che dunque può essere letta/scritta serenamente..

Non credo si possa fare, mi sa che gli avvisi te li devi sorbire. Anche emule fa come utorrent ma anche i giochi. Solo che non mi piace il disordine!

Originariamente inviato da Macco26

PS: poi non caspisco questa lamentela dell'UAC. Ma voi vi sognereste mai una distro Linux che abbia tutto come Amministratore? Non è tanto questione di virus, ma anche di banalissimi bug. E se un programma freeware si sbaglia e invece di cancellare \WINDOWS\TEMP volesse cancellare (per un baco) \WINDOWS?!?

Mi pare una esagerazione no? Se ragionassimo per estremi allora dovremmo fare così: virtualizziare l'os, virtualizziare i browser, su ogni browser installiamo almeno 2 plugin per la sicurezza , un antirootkit anche se l'antivirus ce l'ha, un hips, un antispyware in realtime ed uno no, un firewall ed un antivirus. Così il boot dura 30 minuti e il browser col cacchio che lo apri e che non ti venga in mente di modificare file di sistema anche solo per applicare theme patcher. E se parliamo ancora di estremi, non accendiamo più il pc. Io non voglio trollare, però dico solo che l'eccesso di zelo può portare anche pochi benefici ( esecuzioni lente di applicazioni o setup, perché i vari permessi vengono elaborati e delle volte anche in ritardo, ecc.. ). Personalmente, mi basta un antivirus un fw e un antispyware perché mi ritengo un po' sopra l'utonto medio. Insomma davvero ti capita così spesso di installare un software free che in relatà di spacca un sistema, che ne so annientando l'MBR? Poi se dovrò attivare l'UAC sarà solo per non far scazzare 7, visto che come è già stato fatto notare da me e da un altro utente, l'UAC non fa scazzare 7, ma rallenta.

Originariamente inviato da JohnBytes

Io l'ho sempre tenuto al massimo ed ora mi preoccupo se non mi chiede la conferma
L'unica cosa che mi piacerebbe davvero, è che migliorassero un po' le prestazioni dell'uac...
Se si ha qualche attività lanciata spesso mi capita che l'uac non sia istantaneo, anzi...
e questo è abbastanza fastidioso.

Quotone!

Originariamente inviato da ezio

Quello è vero, sicuramente è ancora migliorabile.
PS: Dlz, facci sapere come va per il wav, ora sono curioso

Appena ho 5 minuti lo faccio, ora purtroppo è iniziato il periodo di studio matto e disperatissimo.
P.S.: devo anche leggere tutta la discussione sull'UAC che hai linkato. Appena la finisco ti dirò cosa ne penso!

[Khronos]

Originariamente inviato da JohnBytes

L'unica cosa che mi piacerebbe davvero, è che migliorassero un po' le prestazioni dell'uac...
Se si ha qualche attività lanciata spesso mi capita che l'uac non sia istantaneo, anzi...
e questo è abbastanza fastidioso.

Anche GKSudo mi pare che non sia così immediato quando il pc è sottosforzo.

Originariamente inviato da DLz

Ci avevo pensato, ma mi piace l'ordine quasi in modo maniacale nel pc. Vedremo! Grazie

il tuo "ordine maniacale" si scontra col fatto che i programmatori di tot anni fa non avevano in mano un sistema operativo capace di proteggersi da solo. ora Vista e Seven lo sono, e Castigano con tante Fustigate i programmini che vogliono scrivere tutto e di più in posizioni che non vanno toccate.

Mi pare una esagerazione no? Se ragionassimo per estremi allora dovremmo fare così: virtualizziare l'os [WinSxS e VirtualStore.] , virtualizziare i browser [le Sandbox di IE e Chrome.], su ogni browser installiamo almeno 2 plugin per la sicurezza [ce ne sono parecchi...] , un antirootkit anche se l'antivirus ce l'ha [andrebbero in conflitto.], un hips [UAC lo è.] , un antispyware in realtime ed uno no, un firewall [windows ce l'ha già di suo] ed un antivirus [windows te lo offre.].

l'eccesso di zelo può portare anche

a Linux.

Personalmente, mi basta un antivirus un fw e un antispyware perché mi ritengo un po' sopra l'utonto medio.

nessuna delle 3 cose che tu hai elencato protegge i file di sistema. ma soprattutto, non impedisce fisicamente di entrare in posizioni che dovrebbero essere interdette all'utente.

[DLz]

Originariamente inviato da Khronos

a Linux.

Ottimo os, ma volevo rimanere in ambito windows, grazie!

Originariamente inviato da Khronos

nessuna delle 3 cose che tu hai elencato protegge i file di sistema. ma soprattutto, non impedisce fisicamente di entrare in posizioni che dovrebbero essere interdette all'utente.

Originariamente inviato da Khronos

il tuo "ordine maniacale" si scontra col fatto che i programmatori di tot anni fa non avevano in mano un sistema operativo capace di proteggersi da solo. ora Vista e Seven lo sono, e Castigano con tante Fustigate i programmini che vogliono scrivere tutto e di più in posizioni che non vanno toccate.

Quì non credo di aver capito: ti riferisci ad attacchi esterni ai file system da parte di hacker o al danneggiamento dei file system da parte di utenti inesperti e/o da sw free buggato o al danneggiamento di file di sistema da malware in generale?

Nel primo caso, se tizio mi deve attaccare il file system non credo che 7 e vista si sappiano difendere da soli come non credo che antivirus, fw e spyware possano reggere ( certo dipende anche dall'esperienza di tizio, ma non credo che hacker ci si possa improvvisare ).
Nel secondo caso, ribadisco, che capita di dover modificare dei file di sistema ( ho fatto l'esempio di them patcher, ma ce ne possono essere altri, tipo modificare il file host ), l'accortezza sta nel farsi un'immagine dell'os prima di modificare determinate cose, o prima di installare software free che si ritiene pericoloso ( ribadisco, quante volte hai installato un programma free che ti ha disintegrato un os? ) e sapere cosa si fa.
Nell'ultimo caso, non ho proprio capito, tu dici che se del sw malevolo mi attaca, nè antivirus, nè fw nè antispyware possono fer nulla per evitare il danneggiamento dei file system?

[Xile]

Originariamente inviato da ezio

Coincidenza vuole che oggi, dopo una formattazione (ho preso un hard disk nuovo), io abbia avuto lo stesso problema.
Ho trovato la soluzione dopo essere letteralmente impazzito

Fermo restando questi due punti:
- Disattivazione Energy Star 2.0 nel bios: Click
- Disattivazione della possibilità, da parte del controller USB e delle schede di rete (conviene lasciare solo la tastiera), di riattivare il sistema:


va fatta attenzione ad un particolare: l'installazione di una distro Linux e Grub!
Invece di installare Grub nel MBR o nella prima partizione attiva del disco l'ho installato su quella estesa, e ho impostato il flag di "partizione attiva" per quest'ultima.
Il problema è lì... Windows 7 non va in sospensione/ibernazione se la prima partizione di Windows (quella da 100MB se il setup di Win ve l'ha creata, altrimenti quella del sistema operativo stesso) non è impostata come attiva:


Basta questo piccolo accorgimento per risolvere il problema.

Io nel BIOS non ho trovato le impostazioni che tu dici, e in Windows ho fatto come hai detto te ma non cambia nulla, forse dovrei provare a staccare il pannello frontale e vedere se e' quello, comunque la mia scheda mamma e' questa: Link

[DLz]

Originariamente inviato da Xile

Io nel BIOS non ho trovato le impostazioni che tu dici, e in Windows ho fatto come hai detto te ma non cambia nulla, forse dovrei provare a staccare il pannello frontale e vedere se e' quello, comunque la mia scheda mamma e' questa: Link

Provato come ti ho suggerito?

[vtq]

Ho un piccolo problema da risolvere.
Sono andato nelle opzioni del network e condivisione ( quelle nel pannello di controllo) e poi nelle opzioni avanzate di condivisione. Ho disattivato le varie condivisioni, ecc.. Dopo sono andato a disattivare il firewall di Windows. Qualche giorno dopo mi sono accorto che le opzioni del network si erano resettate. In pratica, se disattivo le opzioni del network, si attiva il firewall, se disattivo il firewall si riattivano le opzioni del network.
Immagino sia voluto, ma c'è un modo per tenere disattivati entrambi?
Credo ci sia in particolare un'opzione del network che riattiva il firewall, ma non so quale.