Vista privilegi amministratore

[Nuz]

Originariamente inviato da hexaae

Un keylogger avviato in seguito a una serie di azioni-utente volontarie... il firewall di default di Vista poi lascia uscire tutti i programmi eseguiti (è l'utente che dovrebbe avere cervello a lanciare le applicazioni, e un AV aiuta...) E quindi?

Il senso è che anche a me interessa che gli utenti abbiano una maggiore sicurezza informatica. Il video mostra appunto che senza adeguate contromisure si può essere facilmente vulnerabili a dei keylogger, il cui comportamento può essere rilevato solo da determinati software. E ci sono esempi in cui anche software blasonati hanno fallito:

http://www.wilderssecurity.com/showt...ghlight=zemana

[hexaae]

Sono curioso anch'io... Ora lo vedo...

[presix]

Per sdrammatizzare... guardatevi QUESTO!

[WarDuck]

Originariamente inviato da Nuz

Rileggiti cosa è tweak-uac in quiet mode, lo stesso autore dice che disabilitare l'uac è l'ultima spiaggia, mentre impostandolo in quiet mode si mantengono i benefici tipo modalità protetta, senza i famosi prompt:

Is the "quiet" mode of UAC less secure?

Non è la stessa cosa che disattivarlo.

Per me lo è, perché perde tutti gli altri benefici dell'UAC, dove appunto in quiet-mode l'utente viene automaticamente scalato ad amministratore.

UAC non è solo Protected Mode.



Praticamente Tweak-UAC è l'equivalente di Elevate Without Prompting.

Cioè è come non averlo.

Originariamente inviato da Nuz

L'UAC dovrebbe proteggere soprattutto dalle azioni dell'utente richiedendogli conferma delle azioni. Ma come si sa l'utente medio spesso ignora certi avvisi, soprattutto se ripetitivi.
Kaspersky se non lo sapessi ha anche un modulo antiphishing.

Per evitare ciò che dici l'unico modo sarebbe rendere il sistema come era precedentemente, senza UAC che chiede dinamicamente l'elevazione dei privilegi, e cioè fare in modo che sia l'utente esplicitamente a richiedere che una data applicazione venga elevata (a comando dunque, un po' come accade anche in linux).

Originariamente inviato da Nuz

Dov'è che mi sarei confuso? Dov'è che avrei scambiato una cosa per un'altra? Continuiamo a non capirci, le due alternative citate da me non disattivano un bel niente, quindi i benefici (tipo modalità protetta) non vanno persi.
Continuate a difendere a "spada tratta" i noiosissimi prompt dell'UAC, ma c'è gente che non sta davanti al monitor solo a guardare lo schermo. Durante tanti mesi di utilizzo (da gennaio 2007) a me pare chiaro che l'UAC non fa altro che richiedermi di consentire le mie stesse azioni (se non è un paradosso questo).

Tralasciando il fatto che probabilmente Windows Seven riuscirà a capire se una data applicazione è avviata dall'utente o è avviata in automatico, con Tweak-UAC continui a credere di essere protetto quando invece non è affatto vero. Come già ho detto un'applicazione riceverebbe in automatico l'elevazione dei privilegi, e ciò rende vano UAC.

Originariamente inviato da Nuz

E non venitemi a dire che l'UAC non lo vedete quasi mai, perchè se anche Symantec, che è un colosso del settore sicurezza, si è ingegnata per trovare una soluzione più adatta alle esigenze dell'utente vuol dire che in alcuni ambiti di utilizzo e per alcuni utenti i pop-up sono ancora fin troppo noiosi.

Tralasciando ancora che quello che ha fatto Symantec non è niente di straordinario (come già ho detto nelle Beta di Vista c'era quella funzione), gli ambiti di intervento di UAC sono del tutto legittimi:

- gestione delle applicazioni (installazione, disinstallazione)
- gestione drivers e hardware a basso livello
- gestione di alcuni settaggi di Windows
- accesso in zone protette del sistema operativo
- programmi scritti ancora male che necessitano di accedere a zone protette

Ora siccome non sto ogni giorno a fare le suddette operazioni, posso garantirti che UAC mi compare lo stretto necessario.

Originariamente inviato da Nuz

Edit: @tutti: A proposito di cultura in ambito di sicurezza informatica:

http://www.youtube.com/watch?v=GBnAQXowqPM

E' un problema che ho affrontato personalmente, non avendo antivirus e firewall esterni mi sono ingegnato per trovare metodi di protezione alternativi, configurando a dovere il firewall di vista per bloccare le connessioni in uscita e creando un layer in C# (una semplice applicazione del tipo Allow/Deny) per l'avvio di Firefox, in modo tale che qualora non lo avviassi io (in realtà il programma legge il parametro che gli passo e se non è quello giusto mi da il prompt) mi venga chiesto il consenso.



Alcuni software maligni sfruttano il browser proprio perché in genere gli è consentita la comunicazione.

[morpheus71]

Ciao ne approfitto per farvi una domanda..

io ho un account con il mio nome da amministratore, dal momento che ho lentezze nella navigazione sono andato a ricercare sulla rete l motivo e ho letto come segue..
Tutto quello che occorre fare è disabilitare la funzione di regolazione automatica del TCP integrata in Seven (così come in Vista) sfruttando un semplice comando dato dal prompt.

Ecco come agire, passo passo:

1.Avviare il prompt dei comandi con privilegi da amministratore;
2.Digitare il comando netsh int tcp set global autotuninglevel=disabled;
3.Premere il tasto Invio;
4.Attendere l’OK da parte del prompt e chiuderlo.

A questo punto, senza necessitare del riavvio del sistema, dovreste poter avvertire la differenza di velocità e tornare a navigare/scaricare come consuetudine.

E per riattivare la funzione di regolazione automatica del TCP? Semplice, basta:

1.Avviare il prompt dei comandi con privilegi da amministratore;
2.Digitare il comando netsh int tcp set global autotuninglevel=normal;
3.Premere il tasto Invio;
4.Attendere l’OK da parte del prompt e chiuderlo.


Adesso il problema è il seguente quando vado sul prompt e digito la stringa mi dice:

COMANDO SET GLOBAL NON RIUSCITO PER IPV4 PER L'OPERAZIONE RICHIESTA E' NECESSARIA L'ELEVAZIONE DEI PRIVILEGI (ESEGUI COME AMMINISTRATORE)

COME DEVO FARE?