[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[tallines]

Il risultato che è uscito è interessante, della serie, se non ci sono i segni di spunta, forse..... è meglio .

Forse se non passavo TK, non sarei mai venuto a conoscenza di questo SMB 1.0..................

1 - Quando è uscito il responso di TK mi ha detto che nel percorso >

system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1

>>> c' era la voce DisableUnusedSmb1.ps1,

sia per lo Scenario Client, che per lo Scenario Server e infatti la voce c' era e io ho pensato che fosse un virus....

2 - Quindi faccio come ha detto la Microsoft su SMB 1.0

vado in Pannello di controllo - Programmi e funzionalità - Attivazione o disattivazione delle funzionalità di windows e alla voce Supporto per condivisione file SMB 1.0/CIFS e tolgo i segni di spunta alle due voci :

prima voce > Client SMB 1.0/CIFS

terza voce > SMB 1.0/CIFS Automatic Removal

mi dice che per apportare le modifiche, devo riavviare .

3 - Riavvio, si riavvia come un fulmine e sta......quasi 15 minuti per arrivare al desktop.........

Mi sono comparse varie schermate, avete presente quando si installa da zero W10..........

- Preparazione di Windows...la percentuale....Non spegnere il computer

- Operazione sugli aggiornamenti....e la percentuale....Non spegnere il computer

- Operazione sulle funzionalità.......e la percentuale....Non spegnere il computer

Non mi starà mica reinstallando reinstallando W10 ? Ossignore......ho pensato....

4 - Compare il desktop che per un 5 secondi era come il desktop appena installato W10 senza niente, mi è venuto un colpo.......poi dopo 5, 6 secondi è tornato tutto come prima

5 - Vado subito nel percorso > system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1

la voce DisableUnusedSmb1.ps1 non c' era più o meglio non c'è più .

Fatto lo scan con TK, risultato = 0 zero infezioni o suspicious autostart.........

Adesso la voce Supporto per condivisione file SMB 1.0/CIFS è senza segni di spunta



A parte lo scan.... la voce DisableUnusedSmb1.ps1 non c'è più .

Voce che è stata tolta dopo aver tolto i due segni di spunta e dopo aver fatto il riavvio, quindi tolta da Windows 10 stesso .

Tengo le voci senza segni di spunta

La domanda sorge spontanea.....ma non sarebbe meglio, che di default, non ci sia la voce DisableUnusedSmb1.ps1 e che non ci siano i segni di spunta ?

[Averell]

Originariamente inviato da tallines

[...] La domanda sorge spontanea.....ma non sarebbe meglio, che di default, non ci sia la voce DisableUnusedSmb1.ps1 e che non ci siano i segni di spunta ?

più che altro la VERA domanda dovrebbe essere:
ma se MS ha disposto 1709 in modo tale che il protocollo (?) SMBv1 non fosse installato di default (→ fonte), perchè in certi scenari risulta presente (e attivo)?

Rete? (che rete avete, allora? E, dal canto mio, che particolarità ha la mia VM per far si che le varie voci risultino presenti?)

La discriminante non è sicuramente l'installazione pulita visto che in VM è stata fatta in quel modo (cosi' come peraltro su sistema reale, quindi)...

[Averell]

probabile risposta (ricavata dal precedente articolo che non avevo letto):



15 giorni...

SMBv1 CLIENT è presente anche in un'installazione pulita ma dopo 15 gg di non uso (rete?) si disinstalla da solo.

+ o - identico il caso di una installazione mediante aggiornamento, 15 gg di mancato uso.

E' sicuramente il tipo di rete a fare la differenza, evidentemente in molti scenari avete PC che si connettono tra loro in qualche maniera, da qui il non decorrere del famoso periodo...

[Averell]

Suggerimento (che può fare invece davvero la differenza, altro che SMBv1):

utilizzare un account amministrativo se pur ridotto per effetto dell'UAC (scenario di default) non offre la stessa garanzia di sicurezza di un account standard per quanto se ne imposti il livello al suo valore più stringente.

Sono infatti infiniti i modi per "scalare privilegi" (una sorta di EoP visto che si parla di passaggio da livello obbligatorio medio a massimo) in un account amministratore (se pur ridotto) per il solo fatto ("colpa"?) di avere questa qualità (essere cioè amministratore).

Ecco, su un forum di informatica questa raccomandazione è meglio ricordarla per quanto rappresenti la scoperta dell'acqua calda.


Anche in presenza di un solo utente.

Sempre...

....se si ha evidentemente a cuore la salute della propria macchina e si è in grado di capire quando una richiesta di maggiori privilegi sia legittima (normale...) o anomala.


Fine sermone

[gabmamb]

ciao, finalmente dopo il calvario dell'aggiornamento che non si installava ho formattato ed ho lasciato fare tutti gli aggiornamenti del caso, quindi ho messo il pacchetto drivers per il chpset 970 scaricato fresco dal sito amd, quindi gli ultimi drivers video ed infine il pacchetto epr sbx ae-5.
nessun'altro driver: è meglio o no?
a parte l'immagine che mi presenta prima del desktop che mi sta sui marroni (si può togliere???) gira meglio ma ho due problemucci:
1) dopo lungo tempo che il monitor è in standby non si riattiva né con mouse né con tasti: devo staccare il cavo dalla vga e riattacarlo. idea del perchè? il monitor è collegato con cavo DP-miniDP e non ho installato i drivers perchè vecchiotto (in firma).
2) si è ripresentato il problema che non mi fa scollegare il hd esterno usb3, dice che è sempre occupato da qualche programma che però non si sa quale sia....collegato a porta posteriore usb3.

[tallines]

Originariamente inviato da Averell

più che altro la VERA domanda dovrebbe essere:
ma se MS ha disposto 1709 in modo tale che il protocollo (?) SMBv1 non fosse installato di default (? fonte), perchè in certi scenari risulta presente (e attivo)?

Rete? (che rete avete, allora? E, dal canto mio, che particolarità ha la mia VM per far si che le varie voci risultino presenti?)

La discriminante non è sicuramente l'installazione pulita visto che in VM è stata fatta in quel modo (cosi' come peraltro su sistema reale, quindi)...

Anche la mia installazione è pulita .

Originariamente inviato da Averell

15 giorni...

SMBv1 CLIENT è presente anche in un'installazione pulita ma dopo 15 gg di non uso (rete?) si disinstalla da solo.

+ o - identico il caso di una installazione mediante aggiornamento, 15 gg di mancato uso.

E' sicuramente il tipo di rete a fare la differenza, evidentemente in molti scenari avete PC che si connettono tra loro in qualche maniera, da qui il non decorrere del famoso periodo...

Il mio computer non si è mai connesso a nessun altro pc, solo a internet, non ho i shared folders, come già detto nel post, che tra un pò, riporterò .

Originariamente inviato da Averell

Suggerimento (che può fare invece davvero la differenza, altro che SMBv1):

utilizzare un account amministrativo se pur ridotto per effetto dell'UAC (scenario di default) non offre la stessa garanzia di sicurezza di un account standard per quanto se ne imposti il livello al suo valore più stringente.

Sono infatti infiniti i modi per "scalare privilegi" (una sorta di EoP visto che si parla di passaggio da livello obbligatorio medio a massimo) in un account amministratore (se pur ridotto) per il solo fatto ("colpa"?) di avere questa qualità (essere cioè amministratore).

Ecco, su un forum di informatica questa raccomandazione è meglio ricordarla per quanto rappresenti la scoperta dell'acqua calda.


Anche in presenza di un solo utente.

Sempre...

....se si ha evidentemente a cuore la salute della propria macchina e si è in grado di capire quando una richiesta di maggiori privilegi sia legittima (normale...) o anomala.


Fine sermone

Avuto sempre e solo l' account Amministratore, che si crea in fase di installazione pulita .

Averell, interessanti i tuoi interventi .

Ma.....la domanda clou è:

come si fa a capire quando l' SMB1.0 è disattivato e quando è attivato ?

Se questo corrisponde al vero >





come viene fatto vedere alle voci cosi e cosi, che è il post dei shared folders......qui > https://www.hwupgrade.it/forum/showp...ostcount=26660

quindi, basta che una delle tre voci, non abbia il segno di spunta, per dire che l' SMB1.0 è disattivato, quindi io, tu Averell e gli altri, abbiamo l' SMB1.0, disattivato, dopo i 15 giorni dall' installazione .

Può essere ? Forse si.......

Ho fatto una prova, dando il comando che dice di dare qui >

Remove SMB v1

Afterwards you can run ‘Get-WindowsOptionalFeature -Online’ and confirm that SMB1Protocol shows as disabled.

Senza dare nessun altro comando per disabilitare SMB1.0, visto so, non nessun segno di spunta, a nessuna delle tre voci,

- dopo aver tolto il segno di spunta alla prima e alla terza voce

- riavviato il pc

- e dopo che al riavvio, W10 mi ha tolto la voce la voce DisableUnusedSmb1.ps1

dal percorso system32\WindowsPowerShell\v1.0\Modules\SmbShare

avete controllato il percorso, la voce, se c'è, non c'è.........?

il risultato del comando Get-WindowsOptionalFeature -Online, dato da Powershell, come amministratore, è questo >>>



Magari il risultato, sarebbe stato uguale, anche se non avessi tolto i due segni di spunta, alle due voci famose......

Al limite , potrei tornare a mettere i due segni di spunta alle due voci e vedere cosa succede, ma al momento l' SMB1.0 è disabilitato

[Averell]

Originariamente inviato da tallines

Avuto sempre e solo l' account Amministratore, che si crea in fase di installazione pulita .

Ti rispondo solo su questo (anche perché sono al cellulare).
Male.
Quell'account, anche se setti la linguetta dell'UAC al suo valore più stringente, resta vulnerabile a bypass a causa del modo in cui è disegnato il meccanismo della separazione dei privilegi, limite che non esiste per l'utente ridotto (è come se l'uso di questo tipo di account superasse i limiti di cui sopra).

Quindi, nel tuo caso è possibile che un processo riesca a scalarti privilegi senza che l'uac si accorga di nulla, nel secondo caso no (perché l'attacco non porterebbe a nulla).

Il secondo account, allora, è bypassabile esclusivamente da attacchi al kernel mentre il primo, come abbiamo visto, senza neppure doverli scomodare...

[LordPBA]

e' normale che Edge con 1 tab aperto usa 980mb di ram e crea vari task?

ho cercato nel forum MS ma e' odiosamente pieno delle risposte 'copia e incolla' dei cosidetti VIP MS (ovvero, fai checkdisk, avvia in modalita' safe, controlla virus, ecc... all'infinito...)

come si puo' fare un reset di Edge come si faceva per IE11?

Grazie

[LordPBA]

Originariamente inviato da Major

Chiedo aiuto sto passando da W7 a W10 home 64b , in fase dell'installazione finale proprio negli ultimi 4-5 riavvi automatici quando sembra che è andato tutto in porto... mi dice installazione W10 non possibile rispristino a precedente sistema operativo errore 0xc190001 - 0x30017 per First boot , e poi boot ... Ditemi come posso rimediare grazie !

Inviato dal mio LG-H815 utilizzando Tapatalk

a me era successo ed erano le ram/mb, con 8gb non andava, con 4 si, boh. Al momento ho cambiato mb e ram (trovato tutto con cpu a 50e...)

[Nicodemo Timoteo Taddeo]

Originariamente inviato da LordPBA

come si puo' fare un reset di Edge come si faceva per IE11?

Impostazioni, app, scrolla in basso fino a trovare Microsoft Edge, Opzioni avanzate.

[gabmamb]

Originariamente inviato da BrandyCapp

Prova con altro cavo (p.e. DP-DP o HDMI-HDMI).

in effetti con il cavo hdmi nessun problema ma sono limitato ai 60hz...
ho installato gli ultimi drivers disponibili per il monitor (2016) e rimesso il DP/miniDP: ora non va più in stanby...

Sicuro non sia il box USB o il disco all'interno di esso a dare i numeri? Ah... e non trascurare il cavo, una volta sono diventato scemo a capire come mai un HD esterno USB3 nuovo funzionava male (ma non su tutti i PC) e poi ho scoperto che il colpevole era il cavo USB.

dicamo che gli attacchi di questi hd usb3 (lato hd) fanno proprio cag@@@@

[tallines]

Originariamente inviato da Averell

Ti rispondo solo su questo (anche perché sono al cellulare).
Male.
Quell'account, anche se setti la linguetta dell'UAC al suo valore più stringente, resta vulnerabile a bypass a causa del modo in cui è disegnato il meccanismo della separazione dei privilegi, limite che non esiste per l'utente ridotto (è come se l'uso di questo tipo di account superasse i limiti di cui sopra).

Quindi, nel tuo caso è possibile che un processo riesca a scalarti privilegi senza che l'uac si accorga di nulla, nel secondo caso no (perché l'attacco non porterebbe a nulla).

Il secondo account, allora, è bypassabile esclusivamente da attacchi al kernel mentre il primo, come abbiamo visto, senza neppure doverli scomodare...

Si ok, l' account Administrator è più facilmente attaccabile rispetto all' account standard, anche se al momento non mi è mai successo nulla .

Comunque sempre meglio che l' SMB1.0, sia disabilitato .

Se provate a dare il comando da powershell > Get-WindowsOptionalFeature -Online

tutti quelli che hanno solo 2 voci su tre con il segno di spunta, dovrebbe uscire che....... l' SMB1.0 è disabled

Ancor di più gli utenti come Averell, che su 3 voci, hanno tutte e tre le voci, senza segno di spunta, che è anche meglio

Comunque anche in VM, Averell, dovresti avere l' SMB1.0 disabled, se hai solo 2 segni di spunta, su tre .

L' articolo ultimo che ho postato è interessante, in quanto si può vedere anche se la voce è true or false, vabbè disabilitarla con comando da powershel, anche se, per disabilitarla, basta togliere i 2 segni di spunta e riavviare il pc .

Anche se, ripeto, se su tre voci, solo 2 hanno il segno di spunta, dando sempre lo stesso comando, dovrebbe uscire che l' SMB1.0 è disabled .

Per esempio il caso di Nicodemo, che ha detto nel suo post questo >

"Ho il segno di spunta su tutte e tre le voci, mai fatto modifiche lì. Windows 10 Home 1709"

dando il comando di cui sopra, dovrebbe uscire che.....l' SMB1.0 è enabled, almeno, poi.....

Edit > è questo famoso SMB1.0 c'è, oltre che in W10, anche in tutti i SO precedenti .

[Major]

Originariamente inviato da Capitan_J

Forse perché l'upgrade gratuito a win10 terminava il 31/12/2017.

Se non è per quello fai così:
Durante l'upgrade windows si riavvierà, al riavvio automatico mentre sei sulla schermata nera del bios forza lo spegnimento del pc, poi riaccendilo e dovrebbe andare avanti senza errori.

Grazie risolto ho provato a disinstallare l antivirus e poi è andata boohhh

Inviato dal mio LG-H815 utilizzando Tapatalk

[Major]

Originariamente inviato da LordPBA

a me era successo ed erano le ram/mb, con 8gb non andava, con 4 si, boh. Al momento ho cambiato mb e ram (trovato tutto con cpu a 50e...)

No è andata a buon fine poi dopo che ho disinstallato l antivirus e spyboot e il cc cleaner... non chiedermi come mai ,....😑cmq ho 8 giga di RAM DDr3

Inviato dal mio LG-H815 utilizzando Tapatalk

[Averell]

Un bug hardware affligge la memoria virtuale delle CPU Intel

Vedremo come va a finire

[Averell]

*

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Averell

Secondo AMD la falla individuata nei processori della rivale Intel non sarebbe presente nelle CPU della casa di Sunnyvale. Purtuttavia, gli sviluppatori del kernel Linux considereranno come "potenzialmente insicuri" anche i processori AMD fintanto che la questione non sarà affrontata a 360 gradi.)...e vedrai che la politica sarà identica anche in MS...

Questo è da escludere, quando arriveranno le patch ufficiali AMD sarà trattata diversamente. Per Linux:

https://lkml.org/lkml/2017/12/27/2

[tallines]

Io ho un AMD, speriamo bene, come detto da Nicodemo

[roberto1]

Originariamente inviato da tallines

Io ho un AMD, speriamo bene, come detto da Nicodemo

se non vado errato il bug Intel riguarda la famiglia della 6° generazione, i5/i7 6@@@ io sono fermo alla quarta i7 4770K.

[Rodig]

Originariamente inviato da roberto1

se non vado errato il bug Intel riguarda la famiglia della 6° generazione, i5/i7 6@@@ io sono fermo alla quarta i7 4770K.

Veramente si parla di tutti i processori degli ultimi 10 anni.....