UAC vs NO UAC

[amd-novello]

Originariamente inviato da Pandrin2006

Lo UAC oltre a gestire la sicurezza ha anche il compito di virtualizzare i file e il registro in maniera trasparente all'utente e quindi offrire una maggiore compatibilità con le vecchie applicazioni progettate per XP che scrivevano file ovunque nel sistema...
Ma la gente è troppo stupida e disabilita lo UAC senza sapere a cosa serve e poi viene qui a lamentarsi che alcune applicazioni progettate per XP, su Vista non vanno... gente che disabilita lo UAC e poi si lamenta perchè non riesce ad installare Adobe Reader 8...
Altra gente che si lamenta perchè non riesce ad installare il Flash Player perchè è talmente stupida che ha disabilitato lo UAC.. infatti se uno lo avesse tenuto attivo fin da subito, appena visita per la prima volta con IE7 un qualsiasi sito che contiene un'animazione flash, scatta lo UAC che chiede l'installazione del flash player e funziona che è una meraviglia, più facile di così si muore! (è interessante anche dal punto di vista tecnico, in quanto l'installazione di quel plug-in viene effettuata tramite lo UAC e non più tramite la comparsa della barra activex) Mentre se disabilitate lo UAC, dovete andare sul sito di macromedia a scaricarvi e installare a manina il flash player (con possibile incompatibilità dato che avete disabilitato lo UAC) o installarlo da quella pagine alla vecchia maniera tramite la richiesta l'activex (con possibile incompatibilità dato che avete disabilitato lo UAC).
Morale della favola: tenete attivo lo UAC che è meglio sia per la sicurezza che per la compatibilità con le vecchie e nuove applicazioni

secondo me dovresti evitare di dare degli stupidi a destra e a manca. solo che se la ms per anni non ha pubblicizzato questa cosa ovviamente la gente non lo sa. grazie alla tua disamina ho capito molte + cose di quelle che già sapevo.

[Pandrin2006]

Originariamente inviato da amd-novello

secondo me dovresti evitare di dare degli stupidi a destra e a manca.

Il mio dare degli stupidi è una provocazione un modo gergale, non è tanto riferito alla persona o a una persona in particolare, ma a quello che fa cioè l'atto in sè di disabilitare lo UAC.

solo che se la ms per anni non ha pubblicizzato questa cosa ovviamente la gente non lo sa.

Dettagli tecnici sullo UAC e virtualizzazione dei file e del registro è ampiamente documentata da diversi anni sul sito Microsoft Technet e MSDN oppure anche sul blog degli sviluppatori che hanno progettato lo UAC. Basta solo informarsi e non sparlare a priori su Vista senza conoscerne i dettagli tecnici

grazie alla tua disamina ho capito molte + cose di quelle che già sapevo.

Almeno sono riuscito a muovere qualche cervello... e a fare informazione (è questo il mio scopo!)

[amd-novello]

Originariamente inviato da Pandrin2006

Il mio dare degli stupidi non è tanto riferito alla persona ma a quello che fa cioè l'atto in sè di disabilitare lo UAC.



Dettagli tecnici sullo UAC e virtualizzazione dei file è ampiamente documentata da diversi anni sul sito Microsoft Technet e MSDN oppure anche sul blog degli sviluppatori che hanno progettato lo UAC. Basta solo informarsi e non sparlare a priori su Vista senza conoscerne i dettagli tecnici


Almeno sono riuscito a smuovere qualche cervello... (è questo il mio scopo!)

per informare non intendo sul bellissimo sito sfavillante della ms ma nei messaggi merdosi pubblicitari di quando lo installi che dice solo fregnacce. almeno li dovrebbero parlare nel dettaglio di uac.

meno male che ti prendi qualche soddisfazione!

[Hi-Tech]

Originariamente inviato da Redorta

Raga, non ho capito una cosa; ma l'utente che installa il sistema operativo è amministratore oppure no???
Io dovrei essere amministratoe con UAC attivo.
Thanksssss

Si,è amministratore,ma non a tutti gli effetti.
In realtà in vista anche se sei administrator,agisci sempre come utente standard,ma quando vuoi fare una cosa che richiede dei privilegi superiori allora il sistema ti richiede l'elevazione dei privilegi standard a quelli di amministratore,a te basta confermare ed il gioco è fatto.
Spero di essere stato chiaro

[carlodonz]

utente administrator, uac disattivato

[luca72.lws]

Originariamente inviato da Hi-Tech

Si,è amministratore,ma non a tutti gli effetti.
In realtà in vista anche se sei administrator,agisci sempre come utente standard,ma quando vuoi fare una cosa che richiede dei privilegi superiori allora il sistema ti richiede l'elevazione dei privilegi standard a quelli di amministratore,a te basta confermare ed il gioco è fatto.
Spero di essere stato chiaro

Attualmente ho disabilitato l'UAC e sono admiistrator!

Sai cosa succede se riabilito l'UAC? (l'ultima volta mi ha chiesto una password inventata da Vista che non ho trovato , quindi ho dovuto riformattare e poi togliere l'UAC) , cmq mi sono accorto che l'UAC è in grado di generare un file di passwoed su un floppy o una flash USB.

Visto che il PC lo uso solo io l'UAC è meglio toglierlo o tenerlo?

[sirus]

E' sempre meglio avere UAC abilitato, non è un sistema di protezione che permette di evitare problemi causati da utenti che non dispongono dei privilegi di amministrazione, è anche una prima barriera contro eventuali malware.

[Hi-Tech]

Originariamente inviato da sirus

E' sempre meglio avere UAC abilitato, non è un sistema di protezione che permette di evitare problemi causati da utenti che non dispongono dei privilegi di amministrazione, è anche una prima barriera contro eventuali malware.

QUOTO!!!!
Ad esempio se un malware o anche un virus tenta di eseguire qualcosa di dannoso,o anche qualsiasi altra cosa,l' UAC lo blocca e ti chiede conferma prima di eseguire qualsiasi cosa attraverso una finestra.
Questo ha una duplice utilità:
1)Ti fa rendere conto che nel sistema c'è qualcosa che non va.
2)Blocca qualsiasi azione dannosa(a meno che non sei tu a farla )

[luca72.lws]

Originariamente inviato da Hi-Tech

QUOTO!!!!
Ad esempio se un malware o anche un virus tenta di eseguire qualcosa di dannoso,o anche qualsiasi altra cosa,l' UAC lo blocca e ti chiede conferma prima di eseguire qualsiasi cosa attraverso una finestra.
Questo ha una duplice utilità:
1)Ti fa rendere conto che nel sistema c'è qualcosa che non va.
2)Blocca qualsiasi azione dannosa(a meno che non sei tu a farla )

Si ma continuo a non capire la differenza fra UAC attivato o non?
(Con l'UAC disattivato ed un logon di administrator i permessi vengono richiesti ugualmente o no?)

[Hi-Tech]

Originariamente inviato da luca72.lws

Si ma continuo a non capire la differenza fra UAC attivato o non?
(Con l'UAC disattivato ed un logon di administrator i permessi vengono richiesti ugualmente o no?)

No,non dovrebbe più chiederteli.

[luca72.lws]

Originariamente inviato da Hi-Tech

No,non dovrebbe più chiederteli.

Ahhh! ora ho capito (grazie !)


Sai per caso qualcosa sulla password richiesta con l'UAC abilitato?

[Hi-Tech]

Originariamente inviato da luca72.lws

Ahhh! ora ho capito (grazie !)


Sai per caso qualcosa sulla password richiesta con l'UAC abilitato?

Certo, io so tutto(scherzo ovviamente ),la password che ti richiede l'UAC per l'elevazione dei privilegi,è la password del tuo account administrator.
Ma sei sicuro che il tuo account sia ADMIN?
L'UAC normalmente chiede la password solo se si è loggati come utente STANDARD,quando si è loggati con un account admin chiede solo la conferma, ma senza l'immissione della password

[luca72.lws]

Originariamente inviato da Hi-Tech

Certo, io so tutto(scherzo ovviamente ),la password che ti richiede l'UAC per l'elevazione dei privilegi,è la password del tuo account administrator.
Ma sei sicuro che il tuo account sia ADMIN?
L'UAC normalmente chiede la password solo se si è loggati come utente STANDARD,quando si è loggati con un account admin chiede solo la conferma, ma senza l'immissione della password

In effetti è un pò più complicato (ero loggato come utente standard , ho creato un account admin "asp.net machine account" con password che Vista non riconosceva , però c'è la possibilità di creare un floppy o una USBflash con sopra un file di password) .Ora visto che vorrei eliminare queste paranoie , si perde qualcosa a disabilitare l'UAC?

Mi spiego meglio:
Allora sul mio HHD ho creato una partizione logica da 5Giga , ed ero loggato come amministratore con l'UAC disabilitato , se avessi riabilitato l'UAC avrei avuto maggiori possibilità o no?

[Hi-Tech]

Originariamente inviato da luca72.lws

In effetti è un pò più complicato (ero loggato come utente standard , ho creato un account admin "asp.net machine account" con password che Vista non riconosceva , però c'è la possibilità di creare un floppy o una USBflash con sopra un file di password) .Ora visto che vorrei eliminare queste paranoie , si perde qualcosa a disabilitare l'UAC?

Mi spiego meglio:
Allora sul mio HHD ho creato una partizione logica da 5Giga , ed ero loggato come amministratore con l'UAC disabilitato , se avessi riabilitato l'UAC avrei avuto maggiori possibilità o no?

Maggiori possibilità rfelativamente a che cosa??
Se disattivi l'UAC perdi solo in sicurezza

[sirus]

Primo bug 0-day per Windows Vista, siamo alla prova del 9.
http://www.hwupgrade.it/news/sicurezza/20659.html
A quanto pare un sistema Windows Vista con UAC abilitato (quindi Internet Explorer eseguito in protected-mode), anche privo di antivirus, riesce ad essere invulnerabile anche ad uno 0-day.
Mi pare che la risposta al thread sia ormai scontata.

[Fritz!]

Mi sono letto attentamente il 3d (oddio intervallandolo col prospetto degli ammortamenti)

lo porto su perchè mi interessa

Vorrei capire una cosa che non mi è ancora chiara...

In base a cosa un programma richiede la conferma dell'UAC, e un altro no? anche quando si tratta di programmi che svolgono lo stesso compito

[ugo71]

me lo sono chiesto anche io, penso(spero) che abbia a che fare con ASP.net...

[II ARROWS]

Originariamente inviato da Fritz!

Vorrei capire una cosa che non mi è ancora chiara...

In base a cosa un programma richiede la conferma dell'UAC, e un altro no? anche quando si tratta di programmi che svolgono lo stesso compito

In base a come si interfaccia con il SO.

Se si interfaccia in modo sicuro, e usando correttamente le API allora non lo chiede.
Altrimenti, o se la firma digitale non è valida, lo chiede.

[Fritz!]

Originariamente inviato da II ARROWS

In base a come si interfaccia con il SO.

Se si interfaccia in modo sicuro, e usando correttamente le API allora non lo chiede.
Altrimenti, o se la firma digitale non è valida, lo chiede.

Ma, prendiamo ad esempio il caso di everest

sul sito ufficiale gli sviluppatori dicono che è un problema di windows, e che spetta a microsoft "certificare" il programma perchè non venga piu bloccato dall'uac...

Da altre parti si dice che il problema sia dell'applicazione...

Chi ha ragione?

[ugo71]

non è che cofondi uac e defender?