Vista/Win7 - UAC e privilegi limitati: il 92% delle falle critiche reso inoffensivo

[Nosf3r]

Originariamente inviato da luis fernandez

scusami, ma che significa messo al massimo? significa che si può settare l'UAC secondo in base a una gradazione? Massimo,minimo,ecc?



Mi consigli di attivare la pass x maggiore sicurezza?

Inoltre vorrei chiederti se con Vista è consigliabile creare un account limitato x navigare in internet come era consigliato in XP,oppure avendo l'UAC non c'è bisogno

Si puoi impostare il livello sul modello di IE con livello di sicurezza zero-min-medio-max

[luis fernandez]

Originariamente inviato da Nosf3r

Si puoi impostare il livello sul modello di IE con livello di sicurezza zero-min-medio-max

mi dici come farlo su vista?

[bondocks]

Nemmeno io ho trovato questa opzione

[hexaae]

Originariamente inviato da luis fernandez

mi dici come farlo su vista?

Su Vista fortunatamente non puoi. Usi la vera sicurezza, senza giochini per niubbi per abbassarla (corrisponde al massimo livello di sicurezza con Win7).

http://www.hwupgrade.it/forum/showth...1746889&page=7
UAC: http://technet.microsoft.com/it-it/m.../cc138019.aspx

[luis fernandez]

Originariamente inviato da hexaae

Su Vista fortunatamente non puoi. Usi la vera sicurezza, senza giochini per niubbi per abbassarla (corrisponde al massimo livello di sicurezza con Win7).

http://www.hwupgrade.it/forum/showth...1746889&page=7
UAC: http://technet.microsoft.com/it-it/m.../cc138019.aspx

ti ringrazio hexaae...ma la password si puo mettere? o non serve a un granchè?

inoltre tu con vista consiglieresti un account limitato x navigare in internet come è consigliato in xp..oppure non c'è bisogno?

[hexaae]

Originariamente inviato da luis fernandez

ti ringrazio hexaae...ma la password si puo mettere? o non serve a un granchè?

Non serve a un granché con UAC + Secure Desktop (default) come dicevo al commento #77. Il Secure Desktop su cui compare è portettissimo: viene aperto in una sessione di un utente speciale e su schermo a parte impedendo quindi a qualsiasi keylogger, screenshot-capturer etc. di poter fare il furbo.
Lasciala ad altri sistemi operativi dove questo intelligente accorgimento manca... ma se proprio vuoi puoi sempre attivarla...

inoltre tu con vista consiglieresti un account limitato x navigare in internet come è consigliato in xp..oppure non c'è bisogno?

Non è necessario perché basta appunto l'UAC, che è già un modo per degradare l'utente admin di default con diritti che in realtà sono da semplice User, non da vero (completo) admin. Proprio per questo operazioni che richiedono invece tali diritti fanno comparire l'UAC requester...
In pratica è un modo comodo per girare con privilegi ridotti e non dover uscire, cambiare utente (user -> admin), rientrare etc. Prova a farlo capire però all'ignorante che denigra l'UAC "perché dà fastidio e mi chiede cosa fare, mentre tanto ho l'antivirus!"

[luis fernandez]

Originariamente inviato da hexaae

Non serve a un granché con UAC + Secure Desktop (default) come dicevo al commento #77. Il Secure Desktop su cui compare è portettissimo: viene aperto in una sessione di un utente speciale e su schermo a parte impedendo quindi a qualsiasi keylogger, screenshot-capturer etc. di poter fare il furbo.
Lasciala ad altri sistemi operativi dove questo intelligente accorgimento manca... ma se proprio vuoi puoi sempre attivarla...


Non è necessario perché basta appunto l'UAC, che è già un modo per degradare l'utente admin di default con diritti che in realtà sono da semplice User, non da vero (completo) admin. Proprio per questo operazioni che richiedono invece tali diritti fanno comparire l'UAC requester...
In pratica è un modo comodo per girare con privilegi ridotti e non dover uscire, cambiare utente (user -> admin), rientrare etc. Prova a farlo capire però all'ignorante che denigra l'UAC "perché dà fastidio e mi chiede cosa fare, mentre tanto ho l'antivirus!"

Ma il secure desktop è gia attivato?

Comunque concordo con te...ho da qualche mese vista, ma non riesco proprio a capire quelle persone che si lamentano dell'UAC,a me non da alcun fastidio anzi mi da un senso di sicurezza maggiore

[hexaae]

Originariamente inviato da luis fernandez

Ma il secure desktop è gia attivato?

Sì, è tutto al massimo su Vista. Potresti disattivarlo se vuoi (!?) editando il registro...

Comunque concordo con te...ho da qualche mese vista, ma non riesco proprio a capire quelle persone che si lamentano dell'UAC,a me non da alcun fastidio anzi mi da un senso di sicurezza maggiore

Semplicemente sai quando le singole azioni sono da amministratore.
Credo che molti usino Vista ancora come XP manipolando in continuazione file in C:\Program files, per cui servono diritti da admin senza avere idea di concetti come la multi-utenza e che non devi buttare tutto lì dentro (specialmente senza permessi adeguati)... Avevo anche aperto un thread "per fare andare i vecchi programmi su Vista"...

[jedy48]

Originariamente inviato da luis fernandez

mi dici come farlo su vista?

io su Vista lo vedo o da Enhance My Vista oppure da Vista Manager,cè la barra che puoi spostare

[luis fernandez]

Originariamente inviato da hexaae

Sì, è tutto al massimo su Vista. Potresti disattivarlo se vuoi (!?) editando il registro...

no no non voglio disattivarlo voglio rimanere abbottonato dal punto di vista della sicurezza
quindi se dal pannello di controllo, vedo che l'uac è attivato, significa che è attivato tutto anche il secure desktop?

[hexaae]

Originariamente inviato da luis fernandez

no no non voglio disattivarlo voglio rimanere abbottonato dal punto di vista della sicurezza
quindi se dal pannello di controllo, vedo che l'uac è attivato, significa che è attivato tutto anche il secure desktop?

Sì.. l'UAC di default si apre sempre su Secure Desktop, se non modifichi il registo...

[luis fernandez]

Originariamente inviato da hexaae

Sì.. l'UAC di default si apre sempre su Secure Desktop, se non modifichi il registo...

ti ringrazio x le delucidazioni

[bondocks]

Mi accodo al ringraziamento

Più uso Vista e mi informo su di esso e più sono contento di essermi deciso ad installarlo.

[Wikkle]

UAC ha sempre senso anche quando a gestire il computer è solo l'utente "valido"?

[bondocks]

Direi proprio di si..anche perchè è proprio quando ci si sente tranquilli che....ZAC!!!

Alla fine poi non è che sia un gran rompiscatole,nell'uso di tutti i giorni non esce praticamente mai.

[hexaae]

Originariamente inviato da Wikkle

UAC ha sempre senso anche quando a gestire il computer è solo l'utente "valido"?

...Un esempio a caso...
Navighi tranquillamente in rete e tramite FireFox ti becchi un bel malware che si autoinstalla e modifica certi file di sistema in System32. Senza UAC tu continui tranquillamente a girare con FireFox, intanto l'eventuale rootkit si è già installato!
Con UAC attivo (e magari IE7-8 che grazie all'UAC sfruttano anche gli Integrity Levels e sandboxano bene il browser) non può che comparire una richiesta di elevazione dei privilegi per il tentativo di eseguire azioni da amministratore (= l'UAC requester!) a cui ovviamente capirai da solo che è il caso di rispondere NO dato che non hai fatto niente e il nome/percorso dell'exe in questione è chiaramente sospetto!

Non è che uno usa UAC quando è inesperto con l'idea che sia come un Antivirus di guardia. Non fa niente di ciò e non è neppure un'applicazione! È un layer di sicurezza nel kernel che per azioni che necessitano di diritti da admin (ad es. installazioni, modifiche di file in C:\Program Files o Windows o System32, o modifiche al registro, etc.) chiede all'utente (che con UAC attivo è in realtà un admin che gira con diritti da user!) se deve concedere tali diritti all'azione in questione, con tutti i rischi del caso....
È la cosa migliore che potessero fare per Windows da decenni a questa parte. Ora è finalmente "sicuro" come OS. Così come lo sono tanti altri OS come le famose distro Linux etc. etc. XP e precedenti erano un colabrodo, e non solo per la questione admin vs user ma perché mancavano completamente anche tecnologie come l'ASLR, il DEP etc. etc. presenti solo da Vista in poi. Non è la stessa cosa girare come user su XP, era comunque molto meno sicuro...
Che c'è di sbagliato a girare da user ed elevare ad amministratore solo le azioni che giustamente gli competono? Ciò automaticamente crea una barriera quasi invalicabile per il malware che persino se eseguito avrà le gambe tagliate.

P.S.
Ovviamente poi non tenete password importanti e conti bancari in un .txt nella vostra dir Documenti! Lì nemmeno l'UAC può fare molto dato che un exe con semplici diritti utente può ovviamente accedere ai dati utente come i file in Documenti. Per certe cose consiglio vivamente KeePass (freeware)...

[Eress]

Un piccolo chiarimento per tutti: hai detto come giusto esempio dei rischi nell'installazione nascosta di malware durante la navigazione, che invece con UAC attivato non esistono venendo avvertito l'utente. Questa sarebbe la modalità protetta di IE giusto?



Quindi con UAC disattivato questo tipo di messaggi non vengono più mostrati sia in caso di installazione volontaria che nascosta. Quindi il vero punto cruciale dell'UAC è questo.

[jedy48]

non credo...ci sono dei virus oggi che tyutte le versioni di windows sono a rischio e nessun antivirus li può fermare...leggete matusec......... puoi metterci anche utente.....infante invece che ridotto è lo stesso....

[bondocks]

Bè nessuno mi sembra abbia parlato di sicurezza al 100%...esisterà sempre qualcuno più furbo

Però possiamo dire tranquillamente che disabilitando UAC..non ci vuole chissà quale furbizia per farci il ..............concordi?

[hexaae]

Originariamente inviato da Eress

Un piccolo chiarimento per tutti: hai detto come giusto esempio dei rischi nell'installazione nascosta di malware durante la navigazione, che invece con UAC attivato non esistono venendo avvertito l'utente. Questa sarebbe la modalità protetta di IE giusto?

No. Con la Modalità Protetta in pratica crea una sandbox per IE che girerà con diritti addirittura al di sotto di quelli user... È molto complessa la sua gestione e passa anche attraverso gli Integrity Levels. Quello che basta sapere è che in questo modo un eventuale malware eseguito dal browser non potrà fare molto (al max qualche danno in Documenti...) perché non ha i diritti di esecuzione per fare quasi niente. Come ho detto gira con diritti più bassi di quelli utente quindi un exe lanciato dal menu di Windows è più "pericoloso" in quel senso...

Originariamente inviato da jedy48

non credo...ci sono dei virus oggi che tyutte le versioni di windows sono a rischio e nessun antivirus li può fermare...

Infatti gli AV sono il più basso livello di difesa esistente perché aggirabilissimi e solo dei "poliziotti molto distratti".... Lo scoglio dei diritti limitati è ben più difficile da superare, se non tramite bug veri e propri nei componenti dell'OS che permettano una Escalation Of Privileges. Persino il vincitore del Pw2Own consiglia di usare Vista/Win7 con UAC attivo e IE7-8 o Chrome (che ha la modalità protetta ma leggermente meno raffinata e sicura, nella gestione dei plugin, rispetto a IE. Firefox invece non ha ancora niente ed è il meno sicuro)...