[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[giovanni69]

Ti ringrazio Phoenix2005!

[stormen]

Salve a tutti,

ma disattivando lo spooling di stampa su windows 10/11, se dovessi poi stampare qualsiasi documento è possibile farlo oppure no?
Scusate la domanda da ignorante/banale per alcuni di voi.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da stormen

Salve a tutti,

ma disattivando lo spooling di stampa su windows 10/11, se dovessi poi stampare qualsiasi documento è possibile farlo oppure no?
Scusate la domanda da ignorante/banale per alcuni di voi.

Descrizione del servizio Spooler di stampa:

"Questo servizio effettua lo spooling dei processi di stampa e gestisce l'interazione con la stampante. Se il servizio viene disattivato, non sarà più possibile stampare o visualizzare le stampanti."

[tallines]

Originariamente inviato da stormen

Salve a tutti,

ma disattivando lo spooling di stampa su windows 10/11, se dovessi poi stampare qualsiasi documento è possibile farlo oppure no?
Scusate la domanda da ignorante/banale per alcuni di voi.

Lo devi riattivare > https://www.ilsoftware.it/articoli.a...ndows-10_19728

Ma perchè dovresti disattivarlo ? Lascialo cosi, tanto......poi se ti serve sei pronto a stampare o no ?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da tallines

Ma perchè dovresti disattivarlo ?

Immagino per via delle recenti vulnerabilità:
https://www.windowsblogitalia.com/20...vulnerabilita/

[Varg87]

Originariamente inviato da stormen

Salve a tutti,

ma disattivando lo spooling di stampa su windows 10/11, se dovessi poi stampare qualsiasi documento è possibile farlo oppure no?
Scusate la domanda da ignorante/banale per alcuni di voi.

No, nemmeno "stampa in PDF". Per questo è una soluzione improponibile in diversi casi.
Giusto sul PC a casa se non hai una stampate puoi farlo o,al limite, lo riabiliti solo quando ti serve se devi stampare saltuariamente.

[no_side_fx]

direi di andare tutti sulla scheda di rete, tasto destro -> disabilita
problema "falle" risolto

[LL1]

Originariamente inviato da giovanni69

Ti ringrazio Phoenix2005!

In effetti gli applausi ci stanno tutti, 100000€ di protezioni e una gran praticità nell'uso ( e pensare che io gli hips gli adoravo ma non certo al buio o per tutte le teste) su un thread di morti di fame che piratano Windows

[stormen]

Originariamente inviato da Nicodemo Timoteo Taddeo

Descrizione del servizio Spooler di stampa:

"Questo servizio effettua lo spooling dei processi di stampa e gestisce l'interazione con la stampante. Se il servizio viene disattivato, non sarà più possibile stampare o visualizzare le stampanti."

Si la mia domanda era riguardo le vulnerabilità.
Comunque ti ringrazio per la risposta

[LL1]

No exceptions: Only compatible systems get Windows 11



https://techcommunity.microsoft.com/...s/ev-p/2557373



CiAO ciao (di Anna & Barbera)

[LL1]

meglio, no?
Sei convinto di aver un PC blindato avendo risparmiato oltretutto ben 96mila euro e rotti rispetto allo scenario di costo che avevo preventivato, più di così
E (quella configurazione) ti avrebbe coperto da Wannacry, adesso PrintNightmare e chissà quante altre falle al kernel verranno scoperte in futuro, TOP!


PS: nella foto hai mostrato (l'ormai obsoleto) MD o Jetico PF??




PS2 (17.6.2021):

It a combination of a sandbox escape with an escalation of privileges that escapes from a sandboxed non-admin to an unsandboxed SYSTEM. It is also DropAdminRights-compatible, so there are no ways to protect yourself from it except for updating.

Ora, anche se vale per una soluzione non menzionata, fai un ragionamento di tipo estensivo e trai le tue conclusioni

[Varg87]

E niente, lo store rimarrá essenzialmente inutile, almeno per quanto mi riguarda.

https://www.ilsoftware.it/articoli.a...mi-Win32_23272

[no_side_fx]

Originariamente inviato da Phoenix2005

Conclusioni già tratte non “ora” ma “allora” ovvero anni addietro. L’eventualità che uno dei software di sicurezza installati sull’OS (es. sandboxie) possa manifestare una vulnerabilità durante una finestra temporale più o meno marcata è base portante di ogni altra considerazione nello sviluppo di un'infrastruttura che offra un buon grado di resilienza agli attacchi informatici: ecco perché il focus-difesa non deve vertere banalmente sulle patch dell’OS ma sulla tutela dell'integrità dell'OS...tutela da concepirsi in ottica multifattoriale, in primis ideando un layout di difesa atipico, in modo da negare a priori all’aggressore la certezza di un attacco standard automatizzato; e tutto ciò lo si ottiene solo in seguito ad una prima valutazione complessiva effettuata tramite vulnerability assessment con susseguente riduzione della cosiddetta “superficie di attacco”, pianificata a tavolino via GPO e rafforzata tramite un monitoraggio real-time operato grazie alla micro-segmentazione delle aree considerate “sensibili”: controllo del traffico di rete, zero-trust, virtualizzazione, compartimentazione con isolamento, crittografia, rapid restore (il tutto gestito avvalendosi magari anche di una security awareness adeguata con contorno di relative best practice). Ergo, il fatto che un qualsiasi software possa manifestare per un certo periodo di tempo una falla potenzialmente sfruttabile non è un problema, anzi è irrilevante, perché tale possibilità è stata preventivata e resa inefficiente in fase progettuale.

basta suddividere la rete in vlan ed tenere una gestione intelligente del firewall e il problema attacchi esterni non si pone per il resto patch OS o integrità dell'OS come la chiami tu rappresenta banalmente una best practice che esiste da quando esiste l'informatica
oltretutto per gli "attacchi" dall'esterno i cosiddetti hacker studiano bersagli ben precisi e di un certo peso è quasi impossibile che sparano nel mucchio tipo phishing perchè nonostante le vulnerabilità esistenti sono a rischio lo stesso di essere beccati e ingabbiati è necessario in particolare mettere in sicurezza gli ip e i servizi pubblicati fuori che in genere sono sempre gli stessi che girano: SMTP, FTP, portali WEB
piuttosto c'è molto di più da preoccuparsi delle email non filtrate da eventuali antispam che finiscono nelle caselle degli utonti, chiavette usb portate da fuori e eventuali navigazioni senza filtri su internet da parte dei client che sono gli elementi da cui partono i danni e/o infezioni nel 99% dei casi
solo nell'ultimo anno la pandemia ha un po' stravolto le prassi con lo smart working

[stormen]

Originariamente inviato da no_side_fx

basta suddividere la rete in vlan ed tenere una gestione intelligente del firewall e il problema attacchi esterni non si pone

Interessante questa cosa, potresti gentilmente spiegare come fare il tutto (se è possibile in questo thread, oppure aprirne uno nuovo cosi da aiutare tutti gli utenti del forum)?

è necessario in particolare mettere in sicurezza gli ip e i servizi pubblicati fuori che in genere sono sempre gli stessi che girano: SMTP, FTP, portali WEB

Come ?

piuttosto c'è molto di più da preoccuparsi delle email non filtrate da eventuali antispam che finiscono nelle caselle degli utonti

Questo però è anche un problema dei vari antivirus installati sul sistema operativo o sbaglio? (esempio. Eset internet security, kaspersky internet security etc. etc)
Perchè se io acquisto una licenza di un qualsiasi prodotto, e poi non ho una protezione adeguata, che senso ha?
Certo, il 70% della colpa è dell'utente che si trova davanti al pc, però una buona suite dovrebbe evitare che l'utente rischi di prenderla in quel posto. O no?

[no_side_fx]

Originariamente inviato da stormen

Interessante questa cosa, potresti gentilmente spiegare come fare il tutto (se è possibile in questo thread, oppure aprirne uno nuovo cosi da aiutare tutti gli utenti del forum)?

Originariamente inviato da stormen

Come ?

questi sono argomenti molto lunghi e corposi ci sarebbe da scrivere pagine, di mettermi a fare guide sinceramente non me la sento anche perchè è già pieno il web di tutorial e spiegazioni, bisognerebbe partire dall'abc del networking visto che non tutti sono allo stesso livello e soprattutto parlo di reti di tipo aziendale con firewall e switch managed che hanno costi abbastanza alti

Originariamente inviato da stormen

Questo però è anche un problema dei vari antivirus installati sul sistema operativo o sbaglio? (esempio. Eset internet security, kaspersky internet security etc. etc)
Perchè se io acquisto una licenza di un qualsiasi prodotto, e poi non ho una protezione adeguata, che senso ha?
Certo, il 70% della colpa è dell'utente che si trova davanti al pc, però una buona suite dovrebbe evitare che l'utente rischi di prenderla in quel posto. O no?

qua però stai parlando del singolo pc con installato il suo antivirus casalingo che è ben diverso da un antispam centralizzato a livello server-client

in linea di massima gli antispam si basano su database come le definizioni dei virus con l'aggiunta di euristica più o meno aggressiva
questi database a loro volta contengono informazioni circa ip address, dns pubblici e domini classificati come spam ma non possono essere infallibili
faccio un esempio veloce: un soggetto crea una email @gmail.com con un nome che può risultare attendibile tipo "amministrazione" o similari cosa che può fare chiunque, con codesta email poi ti gira un allegato trappola contenente cryptolocker mediante una vpn, il risultato è che la mail ti viene recapitata regolarmente perchè l'antispam ovviamente non blocca il dominio "gmail.com" e l'ip address da cui arriva non è blacklistato
l'utente ignaro pensa sia una email con mittente attendibile e apre l'allegato malefico:
a questo punto entra in gioco quanto il SO è patchato e appunto l'antivirus
i virus stessi si continuano ad evolvere e i "malfattori" si appoggiano proprio su questo: diffondere la minaccia velocemente prima che gli antivirus la rilevino, per poi rifare il giochino da capo con una nuova variante.
l'antivirus migliore o peggiore dipende quanto velocemente rilascia le definizioni aggiornate sui database con i virus nuovi non è che non facciano il loro lavoro
Infatti è anche per questo che siccome i database sui virus al giorno d'oggi hanno dimensioni talmente enormi che molte case tipo Eset puntano maggiormente sull'euristica cercando di abbandonare l'aggiornamento tramite database
anche relativamente alle patch del SO la cosa non è molto diversa: ogni volta che si scopre un "buco" si punta ad attaccare quello fino a quando microsfot non rilascia la patch per tappare e poi si ricomincia il giro...

[LL1]

Ci sono ma un problema alla linea ADSL mi impedisce di entrare nel merito della risposta che mi è stata data ieri sera e il cellulare non è altrettanto pratico, ad ogni modo evviva!! anzi, mi levo

[LL1]

Originariamente inviato da LL1

ci pensavo adesso anche se è una cosa che si trascina già da un po'.




I N A C C E T T A B I L E (e si protrae dai 21.6.1 del 22.6.21 ma gli passa vai se vogliono la certificazione con Windows 11!!)

AMD, non prosciutto & fichi:
se incapaci, cambino mestiere o chiedano aiuto, VERGOGNA! (hai capito, la soluzione temporanea secondo loro sarerebbe... Ma dai!! buffoni, sarà 3 anni che è una tecnologia imprescindibile!!)

oh, semmai lo hanno risolto!

[Freddy74]

https://www.hwupgrade.it/news/sistem...-11_99491.html

Windows 10 21H1 è sul 26% dei computer, e si inizia a vedere anche Windows 11

[Unax]

aiuto ho una "icona" nella barra che non ha un'icona visibile e che non si riesce a rimuovere



anche se faccio rimuovi rimane lì e crea quello spazio

se ci clicco sopra si apre l'app scanner di windows (questa per intenderci https://snipboard.io/wbH9M6.jpg)

[Styb]

Originariamente inviato da Unax

aiuto ho una "icona" nella barra che non ha un'icona visibile e che non si riesce a rimuovere

se ci clicco sopra si apre l'app scanner di windows (questa per intenderci https://snipboard.io/wbH9M6.jpg)

Hai provato a disinstallare l'app?