UAC vs NO UAC

[in60]

Ho votato il sondaggio, ma nel contempo ho fatto un pasticcio grosso come una casa!

AIUTO!

Volevo vedere se si poteva nascondere un account in Vista Home Premium come avevo fatto in XP-Pro. Ho creato la chiave LOCALMACHINE/SOFTWARE/MICROSOFT/WINDOWSNT/Winlogon/SpecialAccounts/UserList come in XP (in XP però c'era già, in Vista l'ho creata io - avrei dovuto sospettare), ho inserito il mio account amministratore e ho messo a 0 il DWORD (settaggio nascosto).

RISULTATO:
all'avvio l'account non è nella lista, ma per ogni cosa che faccio mi chiede l'autorizzazione dell'amministratore (giusto) e la password (giusto), ma NON C'E' IL CAMPO PER LA PASSWORD!!! (orrore). Mi dice di cliccare OK ma è sempre grigio e posso solo fare ANNULLA e tornare al mio account limitato.

CONCLUSIONI:
mi sono lockato fuori dal sistema da solo, vero? NON POSSO IN ALCUN MODO upgradarmi ad amministratore, non riesco ad attivare il super-amministratore nascosto xchè in regedit è tutto accesso negato, anche utilizzando Net user da prompt DOS.
MA NON SI RIESCE AD AVERE LA SCHERMATA D'AVVIO CLASSICA? Quella come in XP o 2000 dopo Ctrl-Alt-Canc? Sapete qualche trucco in merito?

SONO DISPERATO!!! A dir poco!!!

[wisher]

Prova ad avviare il PC in modalità provvisoria, mi pare che mostri tutti gli utenti

[amd-novello]

dopo 6 mesi con admin e uac attivato usando il fw di vista e avg come antivirus posso dirmi molto soddisfatto non ho mai avuto nessuna infezione pur andando su siti non bellissimi

se lo facevo con xp senza zonealarm morivo in pochi giorni

[fsdfsdfDarkRsdfsdfadeonsdf]

l'uac lo consiglio a chi non sa usare windows, e con usare non significa andare su pornotube, scaricare torrent e disegnare con paint...

per il 95% dell'utenza l'uac è un toccasana a livello di anti-minkiate... (così come il ripristino di sistema)

usare l'utente limitato (perchè l'avete chiamato classico? .-.) è per coloro solo che sanno malapena usar eil mouse o meno (esempio: mia madre )


Messaggio subliminare: usare pulitori e tweaker vari nel 99% dei casi si apporanto danni al sistema perativo, specie se nn li si sanno usare veramente /fine messaggio subliminare

[blackbit]

noto con piacere che la maggioranza degli utenti vista ha riportato tale sistema a xp

ma certo, account admin e togliamo tutte le protezioni che tanto non servono. ma và và, vi assegnano una una macchina blindata al posto della vostra e voi girate con le portiere e finestrini aperti

[amd-novello]

Originariamente inviato da DarkRadeon

Messaggio subliminare: usare pulitori e tweaker vari nel 99% dei casi si apporanto danni al sistema perativo, specie se nn li si sanno usare veramente /fine messaggio subliminare

come mai?

subliminale comunque

[in60]

Originariamente inviato da wisher

Prova ad avviare il PC in modalità provvisoria, mi pare che mostri tutti gli utenti

no. già provato. volevo trovare il modo di far partire Vista come il buon vecchio XP Pro, dopo Ctrl Alt Del, immettendo direttamente username e password di un account qualunque, nascosto o no.

la mia disperazione non ha limiti.

[sirus]

Originariamente inviato da DarkRadeon

usare l'utente limitato (perchè l'avete chiamato classico? .-.) è per coloro solo che sanno malapena usar eil mouse o meno (esempio: mia madre )

Hai appena detto che i gli esperti di sicurezza di tutti i sistemi operativi non sanno utilizzare un mouse dato che da sempre tutti consigliano di utilizzare un account limitato con qualsiasi sistema operativo.

[WarDuck]

Qui c'è gente che, perdonatemi la durezza, è decisamente ignorante in materia di sicurezza informatica, non vuole essere un'offesa ma una costatazione.

UAC è stato fatto con l'intento di proteggere il sistema dagli attacchi esterni, strutturando quella che si chiama una protezione a livelli, applicando il principio dell'ultimo privilegio.

In un qualsiasi sistema informatico NESSUN utente deve poter eseguire una applicazione con più diritti di quanto non servano per eseguirla in tutta sicurezza.

E' un passo ENORME fatto rispetto ad XP e ci si allinea con tutti i moderni sistemi operativi (fortunatamente).

Non ha alcun senso disattivare UAC, per di più con utente Administrator perché questo rappresenterebbe un rischio molto elevato di danno in caso di infezione. Infatti Microsoft non avrebbe dovuto assolutamente farlo disattivare, quantomeno non con i privilegi Administrator normali.

Detto questo io uso UAC abilitato e utente limitato e quando mi viene chiesto metto la password per l'utente Administrator (che non si chiama Administrator ).

Uso Windows da 7-8 mesi ormai senza alcun antivirus e scaricando la posta con Outlook 2007 configurato per il download dei soli titoli email.

Risultato dopo diverse scansioni abitudinarie da rete, internet e altro OS locale: 0 infezioni.

Inoltre il fatto che un paio di falle di Windows prima della correzione siano state bloccate da UAC è un chiaro segno di come questo strumento DEVE ESSERE ATTIVATO.

Non ha senso usare Vista imho senza UAC, tantovale rimanere a XP.

UAC è il principale motivo per passare a Vista a mio modo di vedere, al di là di tutto.

Attenzione cmq, l'account che Microsoft fa creare all'avvio appartiene cmq al gruppo degli Administrators, limitati ma cmq Administrators... io ho creato subito un account utente limitato senza password e poi mi sono loggato sempre con quello, usando l'account creato all'avvio con password come utente privilegiato.

[amd-novello]

dici allora che io avendo admin + uac non sono sicuro non avendo utente limitato + uac? che cambia?

cmq sono daccordo. ripeto con xp senza zonealarm e anti dialer e robaccia varia in poco tempo sarei stato pieno di schifezze invece con vista è tutto ok da quel punto di vista. non oso immaginare uno che per suoi motivi utilizzi ancora win 98 come sia difficile mantenere pulito il tutto

[sirus]

Originariamente inviato da amd-novello

dici allora che io avendo admin + uac non sono sicuro non avendo utente limitato + uac? che cambia?

Per come lavora UAC con gli utenti Administrators non dovrebbe cambiare assolutamente nulla e se sei l'unico utente del tuo PC direi che la tua configurazione è più che sufficiente.

[amd-novello]

ok allora rimango così

[matr1x]

Ciao a tutti qualcuno potrebbe essere così gentile da dirmi come diventare amministratore, visto che io non credo di esserlo... in pratica ho un account amministratore che si trova in PC-utente\utente mentre administrators si trova in PC-utente\administrators, infatti loggandomi con il mio account da amministratore non posso salvere dati sul mio hd esterno e per poterlo fare devo modificare la protezione ed autorrizzare il mio account, in pratica come faccio a diventare amministratore o superaministratore...? grazie!

[sirus]

Originariamente inviato da matr1x

Ciao a tutti qualcuno potrebbe essere così gentile da dirmi come diventare amministratore, visto che io non credo di esserlo... in pratica ho un account amministratore che si trova in PC-utente\utente mentre administrators si trova in PC-utente\administrators, infatti loggandomi con il mio account da amministratore non posso salvere dati sul mio hd esterno e per poterlo fare devo modificare la protezione ed autorrizzare il mio account, in pratica come faccio a diventare amministratore o superaministratore...? grazie!

Invece di diventare permanentemente amministratore, cosa che introduce problemi di sicurezza, imposta i permessi del disco esterno in modo che il tuo utente (e non un amministratore) possa scriverci.

[matr1x]

io non vorrei che l'amministratore sia qualcun' altro visto che tempo fa ho avuto molti problemi con un virus, in ogni caso come posso verificare se mi è possibile essere amministratore, e poi il problema di essere un utente amministratore è che molti programmi devo installarli ed eseguirli come amministratore o non partono o danno errori e per me è snervante, qualche aiuto? e poi da utente amministratore dovrebbe chiedere la pasword o bisogna impostarla? graziE!

[fsdfsdfDarkRsdfsdfadeonsdf]

Originariamente inviato da amd-novello

come mai?

subliminale comunque

perchè i pulitori NON sono esserei perfetti, o esemini manualmente ogni signola voce che ti presentano, parlo del registr ovviamente (poi ci sono anche pulitori che cancellano file necessari di windows ma quelli manco li considero), e se non o fai i cari ccleaner e co ti cancellano per esempio la registrazione delle dll che invece che inesistenti sono inattive, guarda caso a me ccleaner aveva cnacellato la registraizone delle dll della siderbar di vista e le ho dovute riregistrare, sia in x64 che in x86 dato che ho la x64..

Hai appena detto che i gli esperti di sicurezza di tutti i sistemi operativi non sanno utilizzare un mouse dato che da sempre tutti consigliano di utilizzare un account limitato con qualsiasi sistema operativo.

uca attivato = vista + sicuro? indubbiamente anche se l'uac in fatto di sicurezza non è perfetto essendo un software creato dall'uomo.... ma sincerametne se devo scegliere tra sicurezza da paranoici e avere 10000 pop-up anche qunado uso giochi o programmi di uno o 2 anni fa, o anche attuali, e non averli ed affidarmisoltanto a nod322.70.39, al router e alla nat fastweb io sinceramente preferisco la 2. Il pc deve facilitare la vita, non complicarla, così come le protezioni. Tra un paio di anni si spera che chiunque progetti software per windows tenga da conto l'uac ma ora non è così. Usare poi uac + utente limitato ora come ora non ha alcun motivo e significato su windows proprio per lo stesso motivo, anzi, essendo l'account limitato il tutto viene aumentato in modo esponenziale (con n=/= 0 e 1 ).

Vuoi sapere con ciò quante cose/tentativi mi ha rilevato nod32 col pc settato in codesto modo? 0, a parte qualche warez con codice preregistrato nel antimalware scaricato dal mulo, codice non dannoso ma che è registrato nell'antimalware per ovvi accordi commerciali (ed è inutile dilungarsi su questo argomento dato che è off topic)...

e cmq anche tralasciando questo discorso è il pc che DEVE andare incontro alle MIE esigenze, non il contrario. Le macchine servono a questo. capisco che chi è abituato ad usare sistemi uix non è così ma i sistemi unix non hanno i problemi, anzi meglio dire le noie, che hanno i sistemi windows con uac (win 6.0, server 2008 beta 3, home server) allo stato attuale.

[sirus]

Originariamente inviato da matr1x

io non vorrei che l'amministratore sia qualcun' altro visto che tempo fa ho avuto molti problemi con un virus, in ogni caso come posso verificare se mi è possibile essere amministratore, e poi il problema di essere un utente amministratore è che molti programmi devo installarli ed eseguirli come amministratore o non partono o danno errori e per me è snervante, qualche aiuto? e poi da utente amministratore dovrebbe chiedere la pasword o bisogna impostarla? graziE!

Prima di spiegare come procedere sarebbe bene capire come funziona Windows Vista. Al termine dell'installazione e della prima configurazione Windows Vista dispone di 3 utenti visibili (alcuni utenti esistono ma non sono utilizzabili), questi 3 utenti sono: Administrator (l'unico amministratore del sistema che non lavora sotto il controllo di UAC), Guest (utile per le condivisioni di rete prive di password, altamente insicuro) e l'utente che viene creato in fase di configurazione. I primi 2 sono disattivati di default e non vanno attivati, il terzo utente fa parte del gruppo Administrators, la differenza è che viene controllato da UAC quindi generalmente esegue programmi con i permessi minimi richiesti e quando è necessario aumentare i privilegi per eseguire operazioni amministrative (installazione e configurazione) UAC interviene chiedendo il consenso di elevare i privilegi.
Di conseguenza l'unico amministratore di sistema sei tu, non esistono altri amministratori.
Sarebbe necessario conoscere gli utenti registrati sulla tua installazione di Windows Vista per capire cosa va modificato e come.

PS: allo stato attuale la quasi totalità dei programmi può essere eseguita in assenza dei privilegi di amministrazione.

[sirus]

Originariamente inviato da DarkRadeon

Vuoi sapere con ciò quante cose/tentativi mi ha rilevato nod32 col pc settato in codesto modo? 0, a parte qualche warez con codice preregistrato nel antimalware scaricato dal mulo, codice non dannoso ma che è registrato nell'antimalware per ovvi accordi commerciali (ed è inutile dilungarsi su questo argomento dato che è off topic)...

Sai qual è la differenza tra la mia configurazione con UAC attivo e la tua con UAC disattivo? Che io non necessito di un antimalware dato che non hanno accesso al sistema operativo e di conseguenza non sono dannosi.
Eseguendo qualsiasi programma (ed i malware sono programmi) con privilegi limitati la possibilità di essere infettati è tendente a 0 con la differenza che si risparmiano cicli di clock della CPU e memoria RAM nei confronti di un sistema utilizzato sempre con i massimi privilegi che per forza di cose necessita di un antimalware.

Originariamente inviato da DarkRadeon

e cmq anche tralasciando questo discorso è il pc che DEVE andare incontro alle MIE esigenze, non il contrario. Le macchine servono a questo. capisco che chi è abituato ad usare sistemi uix non è così ma i sistemi unix non hanno i problemi, anzi meglio dire le noie, che hanno i sistemi windows con uac (win 6.0, server 2008 beta 3, home server) allo stato attuale.

Il PC viene comunque incontro alle tue esigenze, UAC entra in azione solo quando l'utente tenta di compiere azioni potenzialmente dannose (non ho detto dannose, ho detto potenzialmente), inoltre ti fa risparmiare un po' di € per i software di sicurezza (ci sono anche quelli gratuiti ovviamente) che diventano inutili.
Da utente *nix (Mac OS X ed Arch) tutte le volte che sento questa frase mi metto a ridere. Quali noie non avrebbe un sistema *nix?! La richiesta di una password per eseguire un programma che scrive locazioni comuni del file system? Lo fanno anche i sistemi *nix.

[enry2772]

Io lo lascio attivo per una maggiore protezione del sistema!

[amd-novello]

scusate la domanda cretina ma se ci fosse un malware o virus che riesce a spostare la voce da non consenti a accetta riuscirebbe a scavalcare uac? è possibile? basta premere <-- e la voce viene attivata e poi fai enter

cioè puo' simulare una tastiera?