Permessi Amministratore e Vista 32bit. Come ottenerli?

[Prodeguerriero]

Ciao a tutti.
Premetto che sto facendo deglie sperimenti con Vista in previsione dell'abbandono di XP. Per iniziare, ho fatto un bel trattamento con vlite per togliere un po' di cose, tra cui l'UAC e windows defender.
importante:So che sono componenti importanti per la difesa del sistema operativo e che sarebbe meglio non toglierli. L'ho fatto di proposito. Il passaggio a Vista sarebbe forzato per via di compatibilità future. Fosse per me rimarrei con XP. Il sistema operativo per me è MIO, personale, e non mi frega niente di privilegi per altri utenti o menate varie. Un utente (io) deve poter fare tutto. Da creare un link sul desktop a cancellare c:\windows senza che mi venga detto che non ho i permessi per farlo.

Ho installato tutte i SW che mi serviva controllare funzionassero. Il problema che ho riscontrato è nel mettere in ordine il Menù Start (Classico). Con mio sommo rammarico hi notato che, come in XP tra l'altro, c'è una cartella del menù start generica e una dell'utente. Amen, no problem, l'importante è poter muoverle e metterle in ordine come mi interessa. Ma qui salta fuori il problema. Con alcune cartelle, se cerco di muoverle o cancellarle, mi viene detto che ho bisogno di richiedere i permessi. Ho risolto loggandomi con l'account administrator (di default disabilitato) e cancellandole. Quello che però vorrei capire è: perchè il mio utente (GABE), che fa parte del gruppo Administrators, non è in grado di fare ciò che l'account Admin può fare?
Cosa devo inventarmi per avere controllo completo su TUTTO? Cancellare Gabe e usare Administrator?

Scusate per la lunghezza, ma questa cosa mi sta facendo girare i maroni.

Grazie in anticipo per chi si prenda la briga di rispondere.

P.S. se sapete anche come far sparire i desktop.ini dal desktop tenendo abilitata la visione dei file protetti di sistema, ditemelo che mi fate un secondo favore

[rutton]

Originariamente inviato da Prodeguerriero

ho fatto un bel trattamento con vlite per togliere un po' di cose, tra cui l'UAC

riabilita lo UAC e vedrai che tutti i tuoi problemi con i permessi spariranno.

[maxlaz]

Originariamente inviato da Prodeguerriero

Ciao a tutti.
Premetto che sto facendo deglie sperimenti con Vista in previsione dell'abbandono di XP. Per iniziare, ho fatto un bel trattamento con vlite per togliere un po' di cose, tra cui l'UAC e windows defender.
importante:So che sono componenti importanti per la difesa del sistema operativo e che sarebbe meglio non toglierli. L'ho fatto di proposito. Il passaggio a Vista sarebbe forzato per via di compatibilità future. Fosse per me rimarrei con XP. Il sistema operativo per me è MIO, personale, e non mi frega niente di privilegi per altri utenti o menate varie. Un utente (io) deve poter fare tutto. Da creare un link sul desktop a cancellare c:\windows senza che mi venga detto che non ho i permessi per farlo.

Ho installato tutte i SW che mi serviva controllare funzionassero. Il problema che ho riscontrato è nel mettere in ordine il Menù Start (Classico). Con mio sommo rammarico hi notato che, come in XP tra l'altro, c'è una cartella del menù start generica e una dell'utente. Amen, no problem, l'importante è poter muoverle e metterle in ordine come mi interessa. Ma qui salta fuori il problema. Con alcune cartelle, se cerco di muoverle o cancellarle, mi viene detto che ho bisogno di richiedere i permessi. Ho risolto loggandomi con l'account administrator (di default disabilitato) e cancellandole. Quello che però vorrei capire è: perchè il mio utente (GABE), che fa parte del gruppo Administrators, non è in grado di fare ciò che l'account Admin può fare?
Cosa devo inventarmi per avere controllo completo su TUTTO? Cancellare Gabe e usare Administrator?

Scusate per la lunghezza, ma questa cosa mi sta facendo girare i maroni.

Grazie in anticipo per chi si prenda la briga di rispondere.

P.S. se sapete anche come far sparire i desktop.ini dal desktop tenendo abilitata la visione dei file protetti di sistema, ditemelo che mi fate un secondo favore

Se per assurdo si potesse fare si direbbe (e giustamente) che avremmo un sistema operativo che renderebbe possibile la sua autodistruzione

E' giusto che ci sia una gerarchia di permessi altrimenti la sicurezza va a farsi friggere... basterebbe un click sbagliato e pufff.... adios sistema operativo

[WarDuck]

Pensa che in Linux se hai i permessi di root e il kernel non è compilato con gli opportuni flags puoi sovrascrivere aree di memoria del kernel senza problemi tramite il device file /dev/mem... devastante no?

Cmq tornando al discorso, l'account che crea Windows di default è un Admin in realtà limitato in alcune sue funzioni.

Tant'è che l'account che hai usato viene definito come SuperAdmin .

UAC rappresenta una comodità perché ti avrebbe chiesto il permesso e in seguito consentito di effettuare l'operazione senza dover effettuare logout/login del tuo account.

Classico esempio di comodità di UAC.

[Prodeguerriero]

Allora, vi spiego: io ho tolto l'UAC perchè su altri computer che ho provato (di altre persone) mi vengono sempre poste domande del tipo "vuoi fare questo" "sei sicuro?" "ma proprio sicuro?". Cosa che mi fa imbestialire. Suggerite di riabilitarlo? Il problema non è tanto la domanda in se, ma il fatto che le stesse cose mi vengano chieste milioni di volte. Ammetto la mia ignoranza a riguardo, infatti sto sperimentando. Ogni consiglio è ben accetto.

Tornando alla domanda del topic:
-quindi il vero amministratore "posso fare tutto quel che voglio" è solo l'account Administrator? C'è modo di far diventare il mio GABE come quello? Oppure devo usare Administrator? Eventualmente se lo rinomino succede qualcosa?



Cmq evviva WinXp :P Sarò anche ignorante in termini di programmazione e conoscenza del sistema operativo, ma non mi rompe mai le balle e fa quello che gli dico

[maxlaz]

Originariamente inviato da Prodeguerriero

Allora, vi spiego: io ho tolto l'UAC perchè su altri computer che ho provato (di altre persone) mi vengono sempre poste domande del tipo "vuoi fare questo" "sei sicuro?" "ma proprio sicuro?". Cosa che mi fa imbestialire. Suggerite di riabilitarlo? Il problema non è tanto la domanda in se, ma il fatto che le stesse cose mi vengano chieste milioni di volte. Ammetto la mia ignoranza a riguardo, infatti sto sperimentando. Ogni consiglio è ben accetto.

Tornando alla domanda del topic:
-quindi il vero amministratore "posso fare tutto quel che voglio" è solo l'account Administrator? C'è modo di far diventare il mio GABE come quello? Oppure devo usare Administrator? Eventualmente se lo rinomino succede qualcosa?



Cmq evviva WinXp :P Sarò anche ignorante in termini di programmazione e conoscenza del sistema operativo, ma non mi rompe mai le balle e fa quello che gli dico

infatti Xp era soggetto ad attacchi che Vista non ha.

se GABE fa parte del gruppo Administrators, con UAC attivo, potrai far tutto.

UAC è un pò invadente è vero, infatti in Windows 7 ne hanno modificato un pò il comportamento e non appare più (o con meno frequenza) per operazioni "tranquille"

[CaFFeiNe]

c'era un utility se non erro della norton che ti permetteva di dare a uac il comando "ricorda la decisione"

vedi un po'

[WarDuck]

Originariamente inviato da Prodeguerriero

Allora, vi spiego: io ho tolto l'UAC perchè su altri computer che ho provato (di altre persone) mi vengono sempre poste domande del tipo "vuoi fare questo" "sei sicuro?" "ma proprio sicuro?". Cosa che mi fa imbestialire. Suggerite di riabilitarlo?

Il problema non è tanto la domanda in se, ma il fatto che le stesse cose mi vengano chieste milioni di volte. Ammetto la mia ignoranza a riguardo, infatti sto sperimentando. Ogni consiglio è ben accetto.

Apparte che in genere ti fa 1 max 2 domande sull'argomento non di più, cmq in definitiva SI è meglio tenerlo abilitato. Assicurati di avere l'SP1 installato perché riduce un po' gli interventi di UAC.

Cmq se si viene da XP dove in genere si è abituati ad usare account Administrator è normale che l'impatto sia questo, fortunatamente in Windows 7 il comportamento è leggermente diverso e il sistema si fida almeno di far girare i propri programmi per l'amministrazione di sistema da GUI.

Tieni conto che in genere UAC interviene quando non hai i permessi per fare una cosa, in genere:

- Installazione di programmi destinati potenzialmente alla multi-utenza.
- Installazione di drivers e/o servizi di sistema
- Modifiche al sistema di vario genere
- Operazioni sui file che coinvolgono cartelle in cui non si è il proprietario e/o non si hanno diritti sufficienti per compiere quella data operazione su di esse.

In genere aspettati che modifiche in Windows e Program Files o in cartelle di altri Utenti che non siano il tuo possano portare all'attivazione di UAC.

Originariamente inviato da Prodeguerriero

Tornando alla domanda del topic:
-quindi il vero amministratore "posso fare tutto quel che voglio" è solo l'account Administrator? C'è modo di far diventare il mio GABE come quello? Oppure devo usare Administrator? Eventualmente se lo rinomino succede qualcosa?

Se hai la versione Business/Ultimate credo tu possa impostare dei settaggi in secpol.msc .

In particolare prova a disattivare in Opzioni di Sicurezza la voce Usa Admin Approval Mode per tutti gli account amministratori.

Originariamente inviato da Prodeguerriero

Cmq evviva WinXp :P Sarò anche ignorante in termini di programmazione e conoscenza del sistema operativo, ma non mi rompe mai le balle e fa quello che gli dico

Diciamo che Vista è più comodo da gestire con UAC rispetto a quanto si possa fare con XP usando un account limitato (prova ad usare un account User limitato con XP e poi con Vista+UAC, mi saprai dire).

Io personalmente non uso antivirus sulle mie macchine con Vista (anche se prendo le mie precauzioni).

Non è un caso se tutti i sistemi operativi moderni (Linux, MacOS) hanno questo tipo di gestione degli utenti.

[Prodeguerriero]

Ok, proverò a seguire i vostri consigli e vediamo cosa succede. Mi fa piacere sapere che in Win 7 stiano lavorando sotto questo aspetto comunque. Molto bene.

Per i file desktop.ini sapete dirmi qualcosa?