[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[Averell]

una cosa che invece male non fa perchè permette di mettere le mani avanti premunendosi in vista di tempi peggiori (che potrebbero anche non arrivare, chi lo sa...), è la modifica di una semplice chiave di registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinHttpAutoProxySvc

change the value of “Start” from 3 (manual) to 4 (disabled)



aPAColypse now: Exploiting Windows 10 in a Local Network with WPAD/PAC and JScript (l'articolo chiaramente è molto difficile)...

[amd-novello]

ma sono anche exploit che possono venir usati da quei maledetti ransomware?

[Averell]

Originariamente inviato da amd-novello

ma sono anche exploit che possono venir usati da quei maledetti ransomware?

sai che non mi stupirei se chi ci sta dietro prendesse lo spunto?

E infatti, sempre nella conclusione dell'articolo (l'unica cosa peraltro davvero comprensibile ) affermano

Since the bugs are now fixed, does this mean we are done and can go home? Unlikely. Although we spent a fair amount of time, effort and compute power on finding jscript.dll bugs, we make no claims that we found all of them. In fact, where there are 7 bugs, there is likely to be an 8th. So if something doesn’t change it is quite possible we’ll see a chain like this used in the wild someday


Personalmente vedo questi studi (o, meglio, il metterli in chiaro passaggio dopo passaggio a favore chiaramente di chi è in grado di leggere certe informazioni) come pericolosi perchè forniscono spunto ai malintenzionati visto che quantomeno nell'immediato MS non sembra intervenire alla radice del problema (ma solo risolvendo le vulnerabilità emerse).





Questo caso peraltro testimonia chiaramente la differenza che esiste tra una patch (che sana tutti i vizi noti, pensiamolo in termini di sistema operativo: Windows 7) e il modificare invece alla radice il modo con cui viene gestita una certa operazione (W10 nel mio es) dove infatti si nascondono molteplici innovazioni iterazione-dopo-iterazione (TH1, 2, AU, CU, FCU,..., rendendo cosi' non necessario dover inseguire su un punto ormai risolto anche se chiaramente in questo caso particolare 10=7 visto che NON isola in una sandbox l'interpreter JScript nè disabilita di default il Web Proxy Auto-Discovery)...

[tallines]

Originariamente inviato da DarkMage74

Ho un portatile con Windows 7, mi pare sia ancora possibile fare il passaggio a 10 con attivazione, ma usando il tool o anche con la iso?

Si, puoi installare o tramite il tool o meglio da Iso scaricata .

Basta che installi W10, sopra W7, in aggiornamento, selezionando la voce > Mantieni i file personali e le app .

Originariamente inviato da mmiat

adesso non ho un W10 sottomano per darti i passaggi precisi, però ad esempio quando apro rete mi si apre questa roba qui:
https://www.01net.it/wp-content/uplo...17/07/24_2.png
invece che:
http://www.megalab.it/images/contents/21440/big.png
grazie

Si è come detto da Macco26 .

Al limite apri la rete, sempre da Pannello di controllo - Centro connessioni di di rete e condivisione

@ Averell

Ma poi in futuro, con i vari aggiornamenti che arrivano il secondo martedi di ogni mese o con le nuove versioni di W10, il valore di registro alla voce Start, da 3 a 4 verrà messo di default, nel percorso > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinHttpAutoProxySvc

o no ?......

[Averell]

Originariamente inviato da tallines

Ma poi in futuro, con i vari aggiornamenti che arrivano il secondo martedi di ogni mese o con le nuove versioni di W10, il valore di registro da 3 a 4 verrà messo di default, nel percorso > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinHttpAutoProxySvc

o no ?......

nell'immediato MS ha risolto le 7 vulnerabilità sull'interpreter JScript ma non ha toccato quella famosa chiave (in sostanza, persevera col dire che vuole attiva su richiesta quella funzionalità), difficile quindi pensare che cambi idea da qui a qualche mese...

Se poi arriva una "patch" che si limiti semplicemente a modificare automaticamente quella chiave beh, troverà già il valore settato su disabled , non credo succeda altro...

Quello che ci dice Project 0, però, è che o si isola il famoso interpreter (e qui presumibilmente immagino occorra un grosso lavoro di ingegnerizzazione che non si fa dall'oggi al domani, ecco perchè tutto -se sarà- è rimandato alle prossime versioni) o si disabilità quella funzionalità per cui anche venisse scoperto l'ottavo bypass...

[tallines]

Originariamente inviato da Averell

nell'immediato MS ha risolto le 7 vulnerabilità sull'interpreter JScript ma non ha toccato quella famosa chiave (in sostanza, persevera col dire che vuole attiva su richiesta quella funzionalità), difficile quindi pensare che cambi idea da qui a qualche mese...

Se poi arriva una "patch" che si limiti semplicemente a modificare automaticamente quella chiave beh, troverà già il valore settato su disabled , non credo succeda altro...

Quello che ci dice Project 0, però, è che o si isola il famoso interpreter (e qui presumibilmente immagino occorra un grosso lavoro di ingegnerizzazione che non si fa dall'oggi al domani, ecco perchè tutto -se sarà- è rimandato alle prossime versioni) o si disabilità quella funzionalità per cui anche venisse scoperto l'ottavo bypass...

Ok, interessante l' argomento .

Quando dici :

"Se poi arriva una "patch" che si limiti semplicemente a modificare automaticamente quella chiave beh, troverà già il valore settato su disabled , non credo succeda altro..."

Trova il valore su disable > se l' utente mette in pratica i suggerimenti che hai riportato ?

[Averell]

Originariamente inviato da tallines

Ok, interessante l' argomento .

Quando dici :

"Se poi arriva una "patch" che si limiti semplicemente a modificare automaticamente quella chiave beh, troverà già il valore settato su disabled , non credo succeda altro..."

Trova il valore su disable > se l' utente mette in pratica i suggerimenti che hai riportato ?

si.

Se un utente non fa nulla (non credo infatti tutti seguano project 0 su twitter ecc nè che siano iscritti a questo thread), è già tutto patchato e via (fino alla prossima patch).
In questo modo (cioè mettere mano al registro secondo P0), si taglia la testa al toro (per cui non si rischierà più nulla e si potrebbero anche saltare le ulteriori patch future che chiaramente coinvolgano lo stesso oggetto).

[|D@ve|]

Originariamente inviato da mmiat

è possibile togliere da windows 10 TUTTI i menu in stile tablet e usare le varie pagine di configurazione come in Windows 7 ?

Originariamente inviato da amd-novello

no anche se fanno un po' ribrezzo sono parte integrante di win 10. alcune cose sono doppie ma molte cose o sono nel menu classico vecchio "pannello di controllo" o in quello stile telefono "impostazioni"



credo sia uguale

Originariamente inviato da Macco26

No, piano piano stanno rimuovendo roba dal Pannello di Controllo e la infilano in Impostazioni. O mangi la minestra..

Comunque se lanci il pannello di controllo, alcune cose ancora ci stanno, duplicate. Però mi pare che Rete con Fall Creators Update l'abbiano definitivamente "distrutta" e migrata in Impostazioni. E così piano piano sarà per tutto il resto.

Da quando uso Classic Shell ho risolto un sacco di problemi.
Lo installo di default anche sui computer dei clienti.
Dateci un occhio, per me ormai e' imprescindibile : http://classicshell.net
Baci AoE .

[tallines]

Originariamente inviato da Averell

si.

Se un utente non fa nulla (non credo infatti tutti seguano project 0 su twitter ecc nè che siano iscritti a questo thread), è già tutto patchato e via (fino alla prossima patch).
In questo modo (cioè mettere mano al registro secondo P0), si taglia la testa al toro (per cui non si rischierà più nulla e si potrebbero anche saltare le ulteriori patch future che chiaramente coinvolgano lo stesso oggetto).

Interessante, ma verrebbe da dire se non ci fossi tu che ci metti al corrente di queste cose..........chi ci sarebbe ?

A parte che, volendo...... potresti anche aprire una discussione nella sezione di W10, perchè l' argomento, vabbè è la sicurezza ok, ma di W10 .

E in più l' argomento su W10 è composto da più temi, che adesso andarli a cercare qui, tutti......ossia tutto quello di cui hai parlato, tipo l' ultima notizia di cui hai parlato, uno si perde ehhhh...............

Invece se ci fosse una discussione ad hoc...........

[roberto1]

Originariamente inviato da |D@ve|

Da quando uso Classic Shell ho risolto un sacco di problemi.
Lo installo di default anche sui computer dei clienti.
Dateci un occhio, per me ormai e' imprescindibile : http://classicshell.net
Baci AoE .

Classic Shell su i miei pc è installato da win 7 e successivi win 10 compreso, semplifica sia il menu e varie impostazioni. (per me immancabile)

Originariamente inviato da roberto1

Classic Shell su i miei pc è installato da win 7 e successivi win 10 compreso, semplifica sia il menu e varie impostazioni. (per me immancabile)

Oppure Startisback

Inviato dal vivavoce della mia Daf Variomatic

[Nicodemo Timoteo Taddeo]

Originariamente inviato da |D@ve|

Da quando uso Classic Shell ho risolto un sacco di problemi.
Lo installo di default anche sui computer dei clienti.
Dateci un occhio, per me ormai e' imprescindibile : http://classicshell.net
Baci AoE .

Originariamente inviato da roberto1

Classic Shell su i miei pc è installato da win 7 e successivi win 10 compreso, semplifica sia il menu e varie impostazioni. (per me immancabile)

Purtroppo lo sviluppatore di Classic Shell ha alzato bandiera bianca e cessato lo sviluppo. Rilasciati i sorgenti e se qualcuno ha ancora voglia di inseguire Microsoft che cambia ogni due per tre, faccia pure

http://www.classicshell.net/forum/vi...php?f=4&t=8147

[|D@ve|]

Originariamente inviato da Nicodemo Timoteo Taddeo

Purtroppo lo sviluppatore di Classic Shell ha alzato bandiera bianca e cessato lo sviluppo. Rilasciati i sorgenti e se qualcuno ha ancora voglia di inseguire Microsoft che cambia ogni due per tre, faccia pure

http://www.classicshell.net/forum/vi...php?f=4&t=8147

Molto molto male .
Speriamo che qualcuno prosegua con il progetto originale o con un fork...

[maxnaldo]

Originariamente inviato da |D@ve|

Da quando uso Classic Shell ho risolto un sacco di problemi.
Lo installo di default anche sui computer dei clienti.
Dateci un occhio, per me ormai e' imprescindibile : http://classicshell.net
Baci AoE .

ecco una delle tante cose di cui parlavo, programmi e programmini inutili che possono influire su patches ed aggiornamenti portando all'instabilità del sistema dopo un update.

ma sinceramente trovate utili quelle robe lì ?

io non vedo cosa cambi rispetto al default, se poi mi dici che hai difficoltà a trovare qualche componente che usi spesso puoi sempre mettertelo sul desktop o sulla barra applicazioni per un accesso veloce.

[maxnaldo]

si sarà già capito ma lo ribadisco, io sono per un OS pulito

niente tweaks e manipolazioni, niente processi e programmi inutili in background, appesantiscono solamente il sistema e inoltre possono creare instabilità.

poi ognuno è libero di fare ciò che vuole, per carità... però non date la colpa alla Microsoft se dopo un aggiornamento il vostro sistema non funziona come dovrebbe.

[mmiat]

Originariamente inviato da maxnaldo

ma sinceramente trovate utili quelle robe lì ?

bhe oddio su W8 manco c'è il menu.... si diventa matti per trovare le cose....

[fraussantin]

Originariamente inviato da maxnaldo

io non vedo cosa cambi rispetto al default, se poi mi dici che hai difficoltà a trovare qualche componente che usi spesso puoi sempre mettertelo sul desktop o sulla barra applicazioni per un accesso veloce.

Ot..
Io Non riesco ad usare il menu a mattonelle... Proprio non mi piace

Ho messo tutte le app che uso di piú sulla barra in basso, che ho quasi raggiunto l'orologio

Mi sa che di questo passo dovro fare un upgrade ad un 21:9 lol

[Styb]

Originariamente inviato da fraussantin

Ot..
Io Non riesco ad usare il menu a mattonelle... Proprio non mi piace

Non sei l'unico, io non l'ho mai usato poiché da quando "sono stato obbligato" a usare Win10, ho sempre usato il menu di Classic shell.
http://www.classicshell.net/

[TheZioFede]

Le mattonelle ci vuole un attimo a toglierle eh... anche se io uso il menu come "cassetto" invece di riempire il desktop di icone

[fraussantin]

Originariamente inviato da TheZioFede

Le mattonelle ci vuole un attimo a toglierle eh... anche se io uso il menu come "cassetto" invece di riempire il desktop di icone

Si anche io ho impostato il menú come cartella app, ma di fatto non lo uso mai . Invece è comodissimo usare la barra di windows.


Tra l'altro su pc con hdd se non togli le mattonelle il menú è lento