Thread Ufficiale di Windows 11

[DLINKO]

Originariamente inviato da sbaffo

su win pro mi pare le stesse cose dell'home, anzi è anche più facile, lo hai anche tu detto tu sopra....

comunque ho trovato un metodo "nuovo" di feb '26:
Ctrl-Shift-J e poi "WinJS.Application.restart("ms-cxh:localonly")"
https://youtu.be/jJPb-8rAqI0?si=TwxAEABd1UiuxlRt&t=462

@ dlinko
l'account online ti attiva OneDrive automaticamente, che poi "risucchia" imostazioni e dati utente (su l notebook di mia nipote si era portato via proprio la cartella utente), più un sacco di altre porcate, privacy, pubblicità, ecc. Tutti (gli smanett) lo evitano come la peste. E' il male!

Bah,

io sono del parere che come tutte le cose la verità sta sempre un po' nel mezzo.

Oggi viviamo un epoca dove la privacy è violata continuamente, soprattutto perché i dati personali, alcuni, riescono a trasformarli in un business. E fino a che sarà così, sarà difficile difendersi, intendo dire che account o non account, chi vuole e se ne ha le competenze, ti setaccia il PC senza che nemmeno l'utente se ne accorga.

In quanto a OneDrive, non mi risulta, intendo dire che da quando esiste è la prima cosa che disinstallo e a ogni tentativo di tentare di aggirarmi, io disinstallo puntualmente.

Facendo così, mai avuto problemi fino a oggi.

In ogni caso, se hai notato, c'è di molto peggio oggi in rete circa l'invasività, basta un attimo di distrazione, un click e ti ritrovi dove non avresti mai voluto essere. Persino Acrobat oggi su certe piattaforme vuole l'account e non è che se clicchi dicendogli che accedi con uno dei tuoi social tu rimanga invisibile.

E poi, con tutti gli investimenti miliardari che hanno fatto in data centre, ora lo step successivo e riempirli di dati.

Per non parlare poi delle varie AI, anche li, se ti metti a "dialogare" con trasporto, soprattutto quelli che si fanno consigliare su tutto, stesura dei Curriculum Vitae compresi, oppure nella stesura di domande efficaci da inviare alle PA per argomenti vari, ti accorgi immediatamente che le parti si invertono e cioè che l'utente diventa la fonte inconsapevole nel fornire i dati personali.

Insomma, per farla breve, altrimenti come potremmo spiegare le decine di mail, telefonate ecc. che ognuno di noi riceve al giorno, oramai neanche più il numero del cellulare rimane protetto, perché arrivano anche li.

Prova a pensare, chi non ha in tasca una tessera punti di un negozio di elettronica, oppure di un supermercato, ecc. Oppure, oggi, chiunque ti dia una cartolina con un codice tipo gratta e vinci, molto spesso, non basta più grattare, ma devi registrarti sul loro sito per sapere se hai vinto, ma, per leggere la famosa frase: "questa volta non hai vinto ritenta", quanti dati personali gli hai fornito ?

Poi, per carità, per me ognuno è libero di far ciò che più gli aggrada in tema di privacy.

[yeppala]

Originariamente inviato da maU+

Sperando che aiutasse, ieri ho effettuato il “Ripristino impostazioni predefinite chiavi di avvio protetto”, spero di non aver fatto casini…
Attualmente
https://ibb.co/W4Zz774h
Il responso di PowerSchell è sempre false.

Controlla se fra gli aggiornamenti facoltativi di Windows Update hai degli aggiornamenti di driver di HP in attesa di essere installati (dopo un po' di giorni vengono comunque installati in automatico). Dovrebbe spuntare un driver con scritto "HP Inc. Driver Update", c'è scritto "Driver" ma in realtà sarebbe "Firmware" che ti aggiorna il BIOS (nella vecchia nomenclatura invece venivano indicati correttamente con il nome di "HP Inc. - Firmware")

[maU+]

Grazie e buona domenica.

[il_nick]

Originariamente inviato da DLINKO

Bah,

io sono del parere che come tutte le cose la verità sta sempre un po' nel mezzo.

Oggi viviamo un epoca dove la privacy è violata continuamente, soprattutto perché i dati personali, alcuni, riescono a trasformarli in un business. E fino a che sarà così, sarà difficile difendersi, intendo dire che account o non account, chi vuole e se ne ha le competenze, ti setaccia il PC senza che nemmeno l'utente se ne accorga.

In quanto a OneDrive, non mi risulta, intendo dire che da quando esiste è la prima cosa che disinstallo e a ogni tentativo di tentare di aggirarmi, io disinstallo puntualmente.

Facendo così, mai avuto problemi fino a oggi.

In ogni caso, se hai notato, c'è di molto peggio oggi in rete circa l'invasività, basta un attimo di distrazione, un click e ti ritrovi dove non avresti mai voluto essere. Persino Acrobat oggi su certe piattaforme vuole l'account e non è che se clicchi dicendogli che accedi con uno dei tuoi social tu rimanga invisibile.

E poi, con tutti gli investimenti miliardari che hanno fatto in data centre, ora lo step successivo e riempirli di dati.

Per non parlare poi delle varie AI, anche li, se ti metti a "dialogare" con trasporto, soprattutto quelli che si fanno consigliare su tutto, stesura dei Curriculum Vitae compresi, oppure nella stesura di domande efficaci da inviare alle PA per argomenti vari, ti accorgi immediatamente che le parti si invertono e cioè che l'utente diventa la fonte inconsapevole nel fornire i dati personali.

Insomma, per farla breve, altrimenti come potremmo spiegare le decine di mail, telefonate ecc. che ognuno di noi riceve al giorno, oramai neanche più il numero del cellulare rimane protetto, perché arrivano anche li.

Prova a pensare, chi non ha in tasca una tessera punti di un negozio di elettronica, oppure di un supermercato, ecc. Oppure, oggi, chiunque ti dia una cartolina con un codice tipo gratta e vinci, molto spesso, non basta più grattare, ma devi registrarti sul loro sito per sapere se hai vinto, ma, per leggere la famosa frase: "questa volta non hai vinto ritenta", quanti dati personali gli hai fornito ?

Poi, per carità, per me ognuno è libero di far ciò che più gli aggrada in tema di privacy.

Tutto condivisibile, ma proprio per questo, ove possiamo quanto meno arginare/limitare la diffusione dei nostri dati personali o della nostra privacy in generale, se permetti, ogni accorgimento adottato non è mai superfluo.
E vale anche per la tessera del supermercato (o fornisco numeri e mail falsi, o piuttosto non la faccio) o per i vari consensi privacy che siamo costretti a firmare per avere dei servizi (rifiutare almeno quelli non obbligatori).

[unnilennium]

Originariamente inviato da il_nick

Tutto condivisibile, ma proprio per questo, ove possiamo quanto meno arginare/limitare la diffusione dei nostri dati personali o della nostra privacy in generale, se permetti, ogni accorgimento adottato non è mai superfluo.
E vale anche per la tessera del supermercato (o fornisco numeri e mail falsi, o piuttosto non la faccio) o per i vari consensi privacy che siamo costretti a firmare per avere dei servizi (rifiutare almeno quelli non obbligatori).

sono d'accordo, ma si tratta sempre di scegliere il meno peggio.... ormai anche per gli smartphone ci sono almeno 2 account da fare, google + produttore, per avere accesso a servizi ed aggiornamenti, non hce senza aggiornamenti non vivi, ma potrebbe capitare che poi non funziona qualcosa perchè manca la versione x e ti tocca fare l'account apposta. forse solo apple ti chiede 1 solo account per i servizi, ma tanto poi senza whatsapp non vivi e sono comunque già 2, servizi google 3 etc etc.

ripeto, si sceglie il meno peggio, oppure si vive accontentandosi del non superfluo... cioè rinunciando a tutti i servizi non indispensabili.

[DLINKO]

Originariamente inviato da il_nick

Tutto condivisibile, ma proprio per questo, ove possiamo quanto meno arginare/limitare la diffusione dei nostri dati personali o della nostra privacy in generale, se permetti, ogni accorgimento adottato non è mai superfluo.
E vale anche per la tessera del supermercato (o fornisco numeri e mail falsi, o piuttosto non la faccio) o per i vari consensi privacy che siamo costretti a firmare per avere dei servizi (rifiutare almeno quelli non obbligatori).

Ma vedi è proprio li il problema, se si limitassero a utilizzare i dati personali per il rapporto che intercorre, per esempio, se una banca si limitasse a utilizzare i tuoi dati per gestire il tuo conto corrente ed eventualmente altri servizi bancari come da contratto stipulato, tu non sei obbligato a firmare nulla. In parole semplici, quando il contratto stesso stipulato e siglato da entrambe le parti descrive perfettamente le attività, come la famosa banca, se si limitasse a gestire il conto corrente o quant'altro previsto alla firma, perché dovrebbe essere autorizzata a eseguire altro con i dati personali dei clienti ?

In realtà, al solito in Italia si va oltre e pertanto molti ti fanno firmare una liberatoria per un sacco di attività che spesso coinvolgono anche società terze. Da li, oramai, siamo al ridicolo, difatti ti dicono: "firmi qui per la privacy", in realtà spesso firmi per permettergli di violarla la privacy.

Tornando al famoso account, io, molto modestamente, credo che con o senza, se alle spalle l'organizzazione non è seria e onesta, il fatto di lavorare in locale anziché loggato, non faccia la differenza.

[sbaffo]

Originariamente inviato da DLINKO

In quanto a OneDrive, non mi risulta, intendo dire che da quando esiste è la prima cosa che disinstallo e a ogni tentativo di tentare di aggirarmi, io disinstallo puntualmente.

Facendo così, mai avuto problemi fino a oggi.

Vedi che anche tu lo eviti, ma è una guerra continua, invece se non fai l'account OneDrive non si può attivare anche se si reinstallasse di soppiatto.
Io quando configuro i notebook per amici/parenti gli evito l'account all'inizio e poi non ci penso più. Idem per me ovviamente, perchè sbattermi più del dovuto?

Originariamente inviato da DLINKO

Tornando al famoso account, io, molto modestamente, credo che con o senza, se alle spalle l'organizzazione non è seria e onesta, il fatto di lavorare in locale anziché loggato, non faccia la differenza.

Non è tanto o solo una questione di privacy, prova a lasciare attivo un account e OneDrive dall'inizio (senza fare nulla, lascia fare a windows come da suo standard), dopo un po vai a cercare le cartelle utenti e documenti in C: e dimmi se le ritrovi tutte... Se lo conosci lo eviti... e per fortuna io lo conosco ancora poco.
Oltre all'invasività dei reminder/consigli/iconcine ecc che OneDrive ti mette nel S.O., insopportabili.

[DLINKO]

Originariamente inviato da sbaffo

Vedi che anche tu lo eviti .......

Hai ragione, ma io evito tutti i servizi in cloud in generale, perché se i vari proprietari dei vari data centre mi permettono, il cloud me lo sono creato autonomamente, i loro se li tengano e li offrano alle aziende. Il privato cittadino è tutta un'altra storia.

[LL1]

non vorrei creare un caso internazionale e, come ho più volte fatto presente, relegherei le problematiche legate ai nuovi certificati in una discussione dedicata così da condensarvi eventuali soluzioni invece che disperderle qui, fatto sta che l'ID 1796, per come la vedo io (quindi al buio perché non so nulla delle vostre macchine), non lo riterrei un errore da banalizzare (come fa invece Yep al post 15957

è probabilmente riferito ad un tentativo di aggiornare delle variabili che servono solo per bloccare eventuali Boot loader di Linux vulnerabili, quindi non trovandole dà errore

perché neppure io sul fisso ho dual boot eppure l'errore in questione non lo ricevo (è strano anzi -Yep- che tu registri CONTEMPORANEAMENTE tanto l'ID 1808 quanto l'1796).

In sostanza??
Credo ci sia un problema lato-BIOS (perché probabilmente vecchio??), fatto sta che messa come avete fatto voi è sicuramente una situazione opaca che merita essere monitorata..

[monster.fx]

Ragazzi una domanda.
Sto,finalmente, per formattare il mio PC(in firma) e fin qua nessun problema.
Vorrei "limitare" mio figlio che ormai comincia,troppo, a smanettare complici anche gli amici che suggeriscono programmi,giochi,... Ho provato con il filtro famiglia Microsoft ma è una chiavica. Quello che mi preoccupa è non tanto l'installazione di applicazioni farlocche o siti strani, quanto compromettere i dischi meccanici su cui ho circa 400Gb di foto e video . Ok li ho in backup anche in un paio di dischi esterni(Usb e non).
Se creo l'utente limitato di fatto ha il blocco solo a installare applicazioni e poco altro, vorrei inibirgli la scrittura su quelle unità. Vado di permessi lettura/scrittura?(non ricordo se posso farlo per unità o devo farlo per le cartelle e subordinate).
Se non assegno lettere a queste unità nel suo utente, risolvo e soprattutto io poi le vedo?

[LL1]

Originariamente inviato da monster.fx

Ragazzi una domanda.
Sto,finalmente, per formattare il mio PC(in firma) e fin qua nessun problema.
Vorrei "limitare" mio figlio che ormai comincia,troppo, a smanettare complici anche gli amici che suggeriscono programmi,giochi,... Ho provato con il filtro famiglia Microsoft ma è una chiavica. Quello che mi preoccupa è non tanto l'installazione di applicazioni farlocche o siti strani, quanto compromettere i dischi meccanici su cui ho circa 400Gb di foto e video . Ok li ho in backup anche in un paio di dischi esterni(Usb e non).
Se creo l'utente limitato di fatto ha il blocco solo a installare applicazioni e poco altro, vorrei inibirgli la scrittura su quelle unità. Vado di permessi lettura/scrittura?(non ricordo se posso farlo per unità o devo farlo per le cartelle e subordinate).
Se non assegno lettere a queste unità nel suo utente, risolvo e soprattutto io poi le vedo?

i Pc condivisi sono effettivamente un capitolo a parte che merita sicuramente un'altra discussione dedicata .

Il primo passo è sicuramente quello dell'account ridotto (o standard), per il resto brancolo un po' nel buio ma, a pelle, muoversi nella direzione che dicevi (cioè permessi lettura/scrittura su determinate cartelle) mi sembra un buon approccio .
Attendi cmq altri più preparati di me sull'argomento prima di muoverti, male non di sicuro .


Mi aspettavo infine lumi sulle macchine in loro possesso tanto dal fiondatore yep che Mau+ ma constato una certa difficoltà (parlo del nuovi certificati), evidentemente c'è una voglia "giusta" di appurare un quadro fosco

[giovanni69]

@monster.fx: davvero pensi che un ransomware (scaricato per errore dai ragazzi smanettoni -"Wow" figo questo monsterIf***usupergame") si fermerebbe a non criptare solo per qualche criterio di gruppo o rimozione di una lettera sono stati impostati con oculatezza?...

La verità è che se non metti offline i tuoi volumi e fuori dalle mani intrepide della gioventù, puoi contare solo sui tuoi backup.

[DLINKO]

Originariamente inviato da giovanni69

@monster.fx: davvero pensi che un ransomware (scaricato per errore dai ragazzi smanettoni -"Wow" figo questo monsterIf***usupergame") si fermerebbe a non criptare solo per qualche criterio di gruppo o rimozione di una lettera sono stati impostati con oculatezza?...

La verità è che se non metti offline i tuoi volumi e fuori dalle mani intrepide della gioventù, puoi contare solo sui tuoi backup.

Ma se vuoi procedere, "Accesso alle cartelle controllato" è una funzione nativa di Windows Defender che blocca l'accesso in scrittura a intere cartelle o dischi da parte di app non autorizzate.

Da quel momento, solo le app che tu autorizzi esplicitamente potranno scrivere ad es. sul tuo volume 'V' (foto). Qualsiasi "script.exe" o "ransomware.exe" che tenti di toccare i tuoi file verrà congelato. In teoria Defender dovrebbe accorgersi se avviene un'escalation di privilegi di amministratore che cerca di bypassare quell'impostazione.

Concordo al 100 %, ma mi permetto di aggiungere che con il passare del tempo e l'evoluzione delle tecnologie, anche i rischi e gli attacchi si sono evoluti.

Io, sfruttando il PC di mio cognato come cavia, perché essendo lui informaticamente parlando a zero, pertanto mi aveva nominato suo consulente con privilegi da superuser, ho sperimentato di tutto, utenti limitati a ospiti, dischi estraibili per avere lui 1 windows ufficiale e 1 Windows per tutti gli altri casinisti, software di protezione totale, disco NAS di rete con cartelle di backup per ogni utente, un programma di sincronizzazione automatico che sincronizzava giornalmente tutte le sue cartelle, in particolare le foto e i documenti di famiglia su 2 dischi USB e chi più ne ha più ne metta.

Il problema grosso è nato con l'arrivo dei nipotini che poi sono cresciuti e hanno iniziato a smanettare come fosse il loro giocattolo e della nuora che veniva la sera a riprendersi i figli e magari, vedendolo acceso, utilizzava il PC dicendo di essere esperta, peccato che cliccava su ogni banner/pop up, notifiche insomma su tutto quello che appariva perché diceva che clickando, andavano via e non impedivano la visione della pagina a video. Insomma, un PC in balia degli UNNI e l'altra cosa, aveva sempre la borsa piena di chiavette USB di vari colleghi, amici, parenti e che puntualmente infilava per caricare o copiare o semplicemente guardare le vacanze di uno piuttosto che dell'altro, oppure file di lavoro da controllare, senza preoccuparsi del software Mcafee che a volte segnalava la presenza di porcheria.

Quindi, al 1001simo problema, sono arrivato alla conclusione, secondo il mio modesto parere che la cosa migliore anche se comunque non ancora perfetta, al giorno d'oggi sia senza ombra di dubbio alcuno: A OGNUNO IL SUO.

Della serie poca spesa tanta resa, un bel Personal Computer, veramente 100 % Personal cercando di evitare condivisioni di ogni genere, rete, periferiche esterne, soprattutto quelle chiavette USB del c...o.

Anche a casa mia, stufo di sentire ma io non ho fatto niente, non so come mai hai trovato il problema X piuttosto che Y, c'è un desktop che utilizzo solamente io e quando spengo, attivo una barriera a infrarossi che comanda detonatori inseriti in cariche al plastico.

In aggiunta ci sono 3 PC laptop di cui: 2 Samsung ben blindati e solamente per le cose serie. Configurati con, oltre al sottoscritto, anche utenti standard che potrebbero passare da casa (figli e nipoti) e decidere di accendere e in aggiunta 1 Laptop DELL chiamato il muletto per osare anche prove diciamo fuori dal seminato.

[giovanni69]

Originariamente inviato da DLINKO

....aveva sempre la borsa piena di chiavette USB di vari colleghi, amici, parenti e che puntualmente infilava per caricare o copiare o semplicemente guardare senza preoccuparsi del software Mcafee che a volte segnalava la presenza di porcheria.

Come dire che poi è sempre ciò che sta tra le due orecchie....

Originariamente inviato da DLINKO

Quindi, sono arrivato alla conclusione, secondo il mio modesto parere che la cosa migliore anche se comunque non ancora perfetta, al giorno d'oggi sia: A OGNUNO IL SUO.

Diciamo che non è esattamente il periodo storico migliore per acquistare un PC ma sì, in termini generali sono d'accordo.

[DLINKO]

Originariamente inviato da giovanni69

Come dire che poi è sempre ciò che sta tra le due orecchie....



Diciamo che non è esattamente il periodo storico migliore per acquistare un PC ma sì, in termini generali sono d'accordo.

[Macco26]

Originariamente inviato da monster.fx

Se creo l'utente limitato di fatto ha il blocco solo a installare applicazioni e poco altro, vorrei inibirgli la scrittura su quelle unità. Vado di permessi lettura/scrittura?

Sicuro quelle unità le puoi settare nelle loro Proprietà\Sicurezza accessibili-leggibili-scrivibili solo da utenti amministratori, ergo tu, e non il suo account limitato (e tutta la monnezza che girerà a quel livello se la avvieranno).
Oltre al backup, ovvio, è un passo nella giusta direzione.

Poi prova. Ci entri tu con il suo account e provi ad accedervi, cancellare, editare, etc.