www.MegaLab.it

da **gianpietro** » dom set 16, 2012 4:21 pm

Impostare il Controllo Account Utente in modo che sia utile per la sicurezza.

La comparsa della finestra del Controllo Account Utente e il relativo oscuramento del desktop spesso sono molto irritanti, e sono stati pubblicati
molti tips su come modificare questo comportamento tramite impostazioni di sistema o voci del Registry. Ma quale impostazione è realmente
utile per la sicurezza? Ecco come migliorare la sicurezza del sistema senza troppi fastidi da parte del Controllo Account Utente: fare clic su
Sistema e sicurezza nel Pannello di controllo, poi sul link Modifica le impostazioni del Controllo Account Utente, sotto Centro operativo.
Qui impostare il controllo a cursore almeno sulla seconda posizione dall' alto ( Un programma tenta di eseguire modifiche nel computer - impostazione
predefinita ). Fare clic su Ok per salvare le modifiche effettuate. L' oscuramento del desktop può essere facilmente disattivato seguendo uno dei numerosi
tips a riguardo, però spesso non si tiene conto della notevole sicurezza aggiuntiva che offre. Quando si oscura il desktop tutte le attivita in background
vengono sospese in attesa della conferma da parte dell' utente. Se invece si disattiva l' oscuramento, il sistema visualizzerà la finestra di avviso lasciando
proseguire le attività in background, dunque se un virus o malware sta infettando il sistema, potrà proseguire indisturbato le sue operazioni. Inoltre è
possibile che nella finestra di avviso sia eseguita una conferma automatica, indipendentemente dalla volontà dell' utente. Dunque disattivare l' oscuramento
del desktop pone un notevole e reale rischio per la sicurezza del computer.

da **sampei.nihira** » dom set 16, 2012 8:08 pm

UAC max, è meglio. [^]

Non seguo molto i vari bypass con malware o Proof of concept che si sono succeduti in rete ma ho letto spesso che la maggior parte di questi siano avvenuti ad UAC non settato al max.
Quindi..... [^]

da **farbix89** » lun set 17, 2012 7:43 pm

e se l'utente si secca e si scoccia come ai tempi di Vista?

da **sampei.nihira** » lun set 17, 2012 8:11 pm

farbix89 ha scritto:e se l'utente si secca e si scoccia come ai tempi di Vista?

Lo può fare,ma deve ricercare pressapoco la medesima protezione in altro modo.
Per iniziare può tutelarsi dall'elevazione dei privilegi:

1) Modificare il registro con il settaggio "deny elevation of unsigned programs".

2) Usare i sw più esposti non firmati (Chromium,Libreoffice/Openoffice,VLC......)

da **devicepenguin** » lun set 17, 2012 8:47 pm

sampei.nihira ha scritto:
Modificare il registro con il settaggio "deny elevation of unsigned programs".

Ciao sam. perché non me la spieghi bene questa cosa.Mi interessa [ciao]

Magari per non andare OT,la posti dove ti pare o apri un 3D apposta.

Grazie. [;)]

da **sampei.nihira** » mar set 18, 2012 4:41 pm

devicepenguin ha scritto:
sampei.nihira ha scritto:
Modificare il registro con il settaggio "deny elevation of unsigned programs".

Ciao sam. perché non me la spieghi bene questa cosa.Mi interessa
Magari per non andare OT,la posti dove ti pare o apri un 3D apposta.

Grazie.

OK.

La inserisco nuovamente (perché l'ho già inserita in passato ed oltretutto nella configurazione di sicurezza del pc con W.7 è presente quest'accorgimento) in "Sicurezza" nel 3D "qual è la vostra configurazione di sicurezza".

da **devicepenguin** » gio set 20, 2012 1:15 pm

sampei.nihira ha scritto: devicepenguin

La inserisco nuovamente (perché l'ho già inserita in passato ed oltretutto nella configurazione di sicurezza del pc con W.7 è presente quest'accorgimento) in "Sicurezza" nel 3D "qual è la vostra configurazione di sicurezza "

Grazie