Da dove avete scaricato 7-zip? Il vostro PC potrebbe essere infetto senza che lo sappiate

[marcram]

Originariamente inviato da Nui_Mg

Mi sa che stiamo parlando di due cose diverse: durante l'installazione dell'OS sei su un account admin (e +uac a fine install), non su quello standard. Un account locale standard con uac ha SEMPRE richiesto l'inserimento di una passsword di un admin.

Che è l'account standard che tutti creano durante l'installazione, e che quasi tutti usano.
Difficilmente un utente comune si crea un secondo account limitato per l'uso quotidiano.
Quindi, per impostazione predefinita, l'utente usa un account amministratore e un UAC che non richiede password...

[mozzarello]

Originariamente inviato da marcram

Che è l'account standard che tutti creano durante l'installazione, e che quasi tutti usano.
Difficilmente un utente comune si crea un secondo account limitato per l'uso quotidiano.
Quindi, per impostazione predefinita, l'utente usa un account amministratore e un UAC che non richiede password...

Che è uno dei problemi.
Il secondo è che se UAC si attiva ogni santissima volta installi qualcosa, come fai a sapere quando è legittimo e quando meno?

[Nui_Mg]

Originariamente inviato da marcram

Che è l'account standard che tutti creano durante l'installazione, e che quasi tutti usano.

Ancora non ci capiamo, io mi limito a seguire la nomenclatura MS: la stessa definisce due tipi (tra gli altri) di account utente locale, uno admin e uno standard e quest'ultimo non ha alcun token admin, a differenza del primo che ha anche quello (token admin).

Quello che tu sopra chiami account standard, NON LO È secondo quanto ti ho appena scritto, ma piuttosto andrebbe chiamato account di default locale che ti ritrovi a fine installazione e questo è un account ADMIN (+uac, quindi non il vero account admin disattivato).

Ecco, l'incomprensione era sulla nomenclatura.

Detto questo, già nella vecchia letteratura informatica nix, ma recepita pian piano pure da MS a partire da Vista, nell'uso di windows con compiti non amministrativi/gestione, quindi nel classico uso quotidiano, andrebbe usato (è semplice buon senso, poi se l'utene non lo segue è una sua scelta) sempre un account locale standard con UAC (e consiglio di mettere questo al max), quindi un account che non ha alcun token admin da sfruttare nei processi in memoria e quindi un'altra barriera che contrasta tanti report di sicurezza di Win che saltano fuori.

Originariamente inviato da marcram

Quindi, per impostazione predefinita, l'utente usa un account amministratore

Appunto, predefinita e nemmeno consigliabile perché senza dirti niente si può sfruttare l'infida/silente auto-elevazione di alcuni processi (cosa non fattibile su account standare+uac).

Originariamente inviato da marcram

e un UAC che non richiede password...

Con Win11 ora c'è anche questa possibilità

[Nui_Mg]

Originariamente inviato da mozzarello

Che è uno dei problemi.

No, il problema che l'utente Windows, anche ben più della media, ha dei casini in testa tremendi su come funzionano le cose.

Originariamente inviato da mozzarello

Il secondo è che se UAC si attiva ogni santissima volta installi qualcosa, come fai a sapere quando è legittimo e quando meno?

Che domanda è? Lo UAC quando si attiva è per informarti (e qua dipende anche da come lo si setta) che quello che stai facendo è un compito che richiede dei permessi elevati che esulano dall'uso produttivo/tipico/non amministrativo di un windows e quindi ti chiede la password di un account admin.

[mozzarello]

Originariamente inviato da Nui_Mg

No, il problema che l'utente Windows, anche ben più della media, ha dei casini in testa tremendi su come funzionano le cose.


Che domanda è? Lo UAC quando si attiva è per informarti (e qua dipende anche da come lo si setta) che quello che stai facendo è un compito che richiede dei permessi elevati che esulano dall'uso produttivo/tipico/non amministrativo di un windows e quindi ti chiede la password di un account admin.

Partiamo dal presupposto che una persona che ci capisce se può non usa Windows
Quindi normalmente chi usa Windows è la stessa tipologia di persona che usa Android o iOS, uno che non ha idea di cosa abbia davanti.

Se tutte le volte che questa persona installa qualcosa l'UAC si attiva dicendo "vado"? Questa cliccherà sempre di sì, per poi farlo anche in tutti i casi in cui dovrebbe dire no.

E' proprio sbagliato il concetto di UAC cosa ne sa una persona non esperta che quello che sta installando non ha bisogno di certi permessi?

Per dire, se 7-zip regolare richiedesse UAC, come farebbe uno a capire che è quello sbagliato quello che sta installando.

Per quello dicevo che essendo WIndows un sistema operativo per consumer alla stregua di una console o di untelefonino, dovrebbe fare verifiche più approfondite e non avere semplicemente un pulsante ON/OFF, o tutto o niente.

[Nui_Mg]

Originariamente inviato da mozzarello

Partiamo dal presupposto che una persona che ci capisce se può non usa Windows

Partiamo dal presupposto che hai detto un'oggettiva boiata. Pensa solo a tutti quelli che hanno una laurea in settori informatici e che usano e programmano sotto windows e poi ci sono tutta una serie di centinaia di migliaia di power user.
MS e Windows hanno le loro colpe, ma in tanti casi non ne hanno alcuna e la responsabilità ricade solo in un'utenza che vuole usare uno strumento senza prendersi la briga di capire un po' come funziona, punto.

Originariamente inviato da mozzarello

Se tutte le volte che questa persona installa qualcosa l'UAC si attiva dicendo "vado"? Questa cliccherà sempre di sì, per poi farlo anche in tutti i casi in cui dovrebbe dire no.

E allora questa persona dovrebbe prima capire il perché/quali modalità salta fuori tale avviso: sono tanti anni che esiste lo UAC e ci sono in rete guide di tutti i tipi, anche quelle idiot proof, non esistono scuse.

Originariamente inviato da mozzarello

E' proprio sbagliato il concetto di UAC

Come immagino sudo e su sui nix e la multiutenza in un OS è solo per masochisti.

Originariamente inviato da mozzarello

Per dire, se 7-zip regolare richiedesse UAC, come farebbe uno a capire che è quello sbagliato quello che sta installando.

Beh ma i neofiti hanno il supporto di anti-virus/malware residenti (che non uso), se uno è paranoico sa quindi già alcune cosette e magari controlla l'hash, se fornito, ci sono poi soluzioni free che monitorano l'installazione e quindi di agire tempestivamente sull'operato (io per esempio ho sempre pronto un regedit da far girare come "installatore fidato").

Originariamente inviato da mozzarello

Per quello dicevo che essendo WIndows un sistema operativo per consumer

È qua che sbagli, Windows è un OS desktop moderno e multiutenza rivolto a TUTTI, neofiti e professionisti che affrontano task anche impegnativi (non è un OS mobile, sul quale normalmente ti sono negati perfino i permessi di admin/root, ecc.), quindi se uno è un neofita prima si informa un po', come in tutte le cose. Dai, cazzo, siamo su un forum tecnico, non su uno di ricette.

[Varg87]

7Zip "regolare", come praticamente quasi tutti i software, richiede diritti amministrativi per essere installato e/o aggiornato. Gli unici che non chiedono diritti di amministratore penso siano i software in versione portabile. Poche idee ma ben confuse mi pare.

[mozzarello]

Originariamente inviato da Nui_Mg

Partiamo dal presupposto che hai detto un'oggettiva boiata. Pensa solo a tutti quelli che hanno una laurea in settori informatici e che usano e programmano sotto windows e poi ci sono tutta una serie di centinaia di migliaia di power user.

Ho scritto "se può" infatti. Una delle piaghe moderne è che in molti casi NON puoi e sei costretto a subire le priorità di una multinazionale quotata in borsa che fa solo ed esclusivamente gli interessi degli azioinisti e che usa i clienti come prodotto.

MS e Windows hanno le loro colpe, ma in tanti casi non ne hanno alcuna e la responsabilità ricade solo in un'utenza che vuole usare uno strumento senza prendersi la briga di capire un po' come funziona, punto.

E allora questa persona dovrebbe prima capire il perché/quali modalità salta fuori tale avviso: sono tanti anni che esiste lo UAC e ci sono in rete guide di tutti i tipi, anche quelle idiot proof, non esistono scuse.

La stragrande maggioranza del'utenza Windows non vorrebbe manco dover usare un PC, non gliene sbatte fava, quindi manco sa che esiste UAC o che scaricando un file e lanciandolo possano crearsi quei problemi. E di questo a MS frega una mazzam basta che arrivivino i dividendi per gli azioinisti

Come immagino sudo e su sui nix e la multiutenza in un OS è solo per masochisti.

Infatti Linux lo usano gli appassionati perché sanno, chi non sa usa Windows e sicuro non in multi utenza perché manco sa che vogliano dire amministratore, privilegi o account stesso.

Beh ma i neofiti hanno il supporto di anti-virus/malware residenti (che non uso), se uno è paranoico sa quindi già alcune cosette e magari controlla l'hash, se fornito, ci sono poi soluzioni free che monitorano l'installazione e quindi di agire tempestivamente sull'operato (io per esempio ho sempre pronto un regedit da far girare come "installatore fidato").

E qui si torna al mio discorso, se UAC interviene sia per 7-zip originale che l'altro, se l'hash del sito .org è corretto come quello del sito .com, come fai a sapere che hai scaricato quello sbagliato?

Ripeto, è sbagliato il concetto di UAC perché interviene sempre alla stessa identica maniera per cose legittime o meno e alla fine uno "non esperto" lo ignora.

È qua che sbagli, Windows è un OS desktop moderno e multiutenza rivolto a TUTTI, neofiti e professionisti che affrontano task anche impegnativi (non è un OS mobile, sul quale normalmente ti sono negati perfino i permessi di admin/root, ecc.), quindi se uno è un neofita prima si informa un po', come in tutte le cose. Dai, cazzo, siamo su un forum tecnico, non su uno di ricette.

E anche qui non capisci. Lo so benissimo che Windows è quello che descrivi, io su un vecchio pc assemblato nel 2014 (dopo aver messo Fedora sull'altro vecchio PC) vorrei provare, per sfizio, a farmi un serverino Win11 per storage e plex, accessibile anche da remoto, per dire. E solo perché anche per fare una cosa del genere, bastano pochi click, mentre con Linux è più brigoso. Certo Win11 è una piaga per come "esce dalla scatola" ed è enormemente più pesante di un Linux a parità di funzionalità, ma vabbè è il modo che ha MS di far vendere nuovo HW, dagli anni 90, quindi pazienza. E il mio è più uno sfizio per vedere se si riesce. Poi magari formatto tutto e metto su Linux.

Però Windows normalmente lo usa un utente mobile, e nessun utente Windows "forzato" si sforzerà MAI di capire come funziona o come si fanno le cose. Le aziende di solito corrono ai ripari con active directory o cose di questo tipo, di solito, non sempre, l'utenza casalinga no. Ha Windows con account admin e non sa nulla di informatica e manco vuole saperlo.

[Varg87]

Originariamente inviato da mozzarello

E qui si torna al mio discorso, se UAC interviene sia per 7-zip originale che l'altro, se l'hash del sito .org è corretto come quello del sito .com, come fai a sapere che hai scaricato quello sbagliato?

Ripeto, è sbagliato il concetto di UAC perché interviene sempre alla stessa identica maniera per cose legittime o meno e alla fine uno "non esperto" lo ignora.

Ma chi ha detto che UAC è un antivirus? Serve solo a farti sapere che stai seguendo qualcosa con i diritti di amministratore.

[Nui_Mg]

Originariamente inviato da Varg87

Ma chi ha detto che UAC è un antivirus? Serve solo a farti sapere che stai seguendo qualcosa con i diritti di amministratore.

Lascia perdere, non c'è niente da fare...

[mozzarello]

Originariamente inviato da Varg87

Ma chi ha detto che UAC è un antivirus? Serve solo a farti sapere che stai seguendo qualcosa con i diritti di amministratore.

Appunto, non serve perché l'utente medio Windows non sa cosa significhi "eseguire" qualcosa, ha comunque un account admin ed è abituato a premere sempre avanti quando installa qualcosa.