Windows Built-In Security: Sicurezza fai da te! (e senza Antivirus, Firewall, ecc)

[Sisupoika]

dimenticavo di chiederti, lucas84:

quante righe del thread hai letto?

[lucas84]

Ho letto tutto il thread, secondo te ho tempo da perdere dietro queste cose? mha! di ste guide trite e ritrite ce ne sono molte

[Sisupoika]

Originariamente inviato da lucas84

Ho letto tutto il thread, secondo te ho tempo da perdere dietro queste cose? mha! di ste guide trite e ritrite ce ne sono molte

Se

- non sei interessato
- ritieni di sapere, e di sapere che cio' che suggerisco e' sbagliato

Qual'e' la ragione dunque dei tuoi post?
"Perdere tempo da perdere dietro queste cose"?
Esci dal thread e non scriverci piu' se non ti interessa e ti fa pure perdere tempo. Qualcuno ti costringe a scriverci?

[sleeping]

Io è la prima volta che la vedo comunque ...
In ogni caso, grazie della guida, Sisupoika! Quando avrò un'installazione pulita "sacrificabile" la proverò... Aspetto fiducioso il video di guida che risulta sicuramente utile per rendere il tutto più comprensibile...
Ciao ciao

[lucas84]

Originariamente inviato da Sisupoika

Se

- non sei interessato
- ritieni di sapere, e di sapere che cio' che suggerisco e' sbagliato

Qual'e' la ragione dunque dei tuoi post?
"Perdere tempo da perdere dietro queste cose"?
Esci dal thread e non scriverci piu' se non ti interessa e ti fa pure perdere tempo. Qualcuno ti costringe a scriverci?

Perchè devo aumentare i miei posts, a lungo andare, un normale utente si stanca di questa configurazione e la toglie, tu la usi e vabbene ma non farla passare come il metodo perfetto senza problemi ed adatto a tutte le esigenze

PS:Non posto + traquillo

[Sisupoika]

Originariamente inviato da lucas84

Perchè devo aumentare i miei posts, a lungo andare, un normale utente si stanca di questa configurazione e la toglie, tu la usi e vabbene ma non farla passare come il metodo perfetto senza problemi ed adatto a tutte le esigenze

PS:Non posto + traquillo

Lucas,

se tu posti ancora, al fine di contribuire al thread in maniera concreta, ne sono piu' che soddisfatto. Sono commenti buttati la', cosi', che mi fanno perdere l'entusiasmo di perdere del mio tempo per scrivere delle cose che credo possano essere utili agli altri. Per imparare qualcosa di nuovo, se non per altro (anche se l'altro c'e' eccome!).
Potresti provare a riassumere la tua linea di pensiero a riguardo dell'oggetto del thread, magari spiegando il perche' la pensi x e non y in proposito?
Ne possiamo parlare, siamo qui per questo, no?
Ma se tu, alla mia che vuole essere la proposta di una alternativa e allo stesso tempo un insieme di informazioni nuove per molti, opponi una sorta di rifiuto - come un "NO!" - senza neppure provare a darne una spiegazione concreta, allora non capisco.
Hai la possibilita' di provare questo sistema?
Provalo in una macchina virtuale magari.
Usalo un po' di giorni, e poi torna a fornire le tue impressioni.

[Sisupoika]

Originariamente inviato da sleeping

Io è la prima volta che la vedo comunque ...
In ogni caso, grazie della guida, Sisupoika! Quando avrò un'installazione pulita "sacrificabile" la proverò... Aspetto fiducioso il video di guida che risulta sicuramente utile per rendere il tutto più comprensibile...
Ciao ciao

Grazie a te, ma sta tranquillo che non c'e' niente da sacrificare
Potresti provare sulla tua installazione direttamente, sono tutte piccole modifiche alla fine che puoi disattivare o rimuovere in un minuto

[Sisupoika]

*** per tutti ***

Mi e' venuta una idea SUCCOSA

Oltre al video, creero' nei prossimi giorni una procedura per integrare tutta la configurazione, automaticamente, in una nuova ISO di Windows XP da realizzare con NLITE.

Che ve ne pare come idea?

Sara' possibile installare Windows "pronto"

Mi sento un deficiente perche' fino ad esso facevo queste cose per me e non ho mai pensato a creare una ISO che installasse Windows gia' locked down

[bCyclon]

Originariamente inviato da lucas84

Guarda che casino bisogna fare per avviare un software che usufruisce di un driver, questa non è sicurezza ma un perdi tempo

invece io lo ritengo sensazionale

nn skerzo, se pensate al comportamento della stra grande ,maggioranza di ogni genere di infezioni che possono contaminare il vostro pc questa e' una delle soluzioni migliori

Originariamente inviato da Sisupoika

*** per tutti ***

Mi e' venuta una idea SUCCOSA

Oltre al video, creero' nei prossimi giorni una procedura per integrare tutta la configurazione, automaticamente, in una nuova ISO di Windows XP da realizzare con NLITE.

Che ve ne pare come idea?

Sara' possibile installare Windows "pronto"

Mi sento un deficiente perche' fino ad esso facevo queste cose per me e non ho mai pensato a creare una ISO che installasse Windows gia' locked down

grande!




edit: faccio passi in avanti ma spuntano altri problemi..

quando dici:

Crea una copia del file batch AdminCMD, rinominala come vuoi e sostituisci, nel codice batch, "CMD.EXE" con l'eseguibile del tuo programma (elimina i parametri di CMD e mettici eventuali parametri del tuo eseguibile).

io nn capisco cio' che devo fare, vado a intuito ma nn riesco a sostituire nel codice batch "cmd.exe" con l'eseguibile del mio programma

altra cosa: sto cercando di installare dei programmi per testare questo metodo, provo con windows defender, freeware scaricato da filehippo....bene bene, qui con il doppio click solito errore e cn click di destro nn compare esegui come :o
anche qui, devo x forza loggarmi in cmd come admin o lo stesso metodo che potevo usare per procesxp lo posso usare anche qui ?

grazie


reedit: adminshell non mi funziona...in pratica faccio esegui-->adminshell e mi compare una finestra del cmd che scrive da sola 2 righe su sfondo nero e poi dopo 2 secondi scompare e mi apre la finestra di explorer che mi fà visualizzare C:\Documents and Settings\SysAdmin\Desktop

come risolvo ?



altra cosa, piu' vado avanti piu' mi accorgo che runas nn funziona praticamente mai ho provato con procesxp e nn funge, ho provato con l'update checker di filehippo e nn funge, ho provato con 3 setup diversi e nn funge (erano google talk, java, windows defender)...per ogniuno di questi mi tocca portarlo nel desktop di sysadmin ed eseguirlo da li'...oppure il solito admincmd rosso ......ad essere sinceri e' 1 po' scomodo

[nuovoUtente86]

Originariamente inviato da Sisupoika

*** per tutti ***

Mi e' venuta una idea SUCCOSA

Oltre al video, creero' nei prossimi giorni una procedura per integrare tutta la configurazione, automaticamente, in una nuova ISO di Windows XP da realizzare con NLITE.

Che ve ne pare come idea?

Sara' possibile installare Windows "pronto"

Mi sento un deficiente perche' fino ad esso facevo queste cose per me e non ho mai pensato a creare una ISO che installasse Windows gia' locked down

riesci a fare un' iso senza incorporare i tuoi driver ?

[bCyclon]

e' successo 1 casino, in pratica ho l'account administrator disabilitato e gli altri 2 account nn so' come ma son dive tati entrambi account limitati e nn posso riattivare administrator...


che faccio?

[[KabOOm]]

Sono capitato nel thread per caso, era da molto tempo che non tornavo a leggere il forum.
Da smanettone e felice utilizzatore di Windows, non posso che farti i complimenti per questa guida.
Io sono pienamente in linea con la filosofia che sta alla base si questo thread: "Usa al meglio quello che hai a disposizione".

Se ci sono persone che non hanno voglia di utilizzare questa soluzione perchè "troppo macchinosa", non te ne preoccupare... ci saranno molte altre che apprezzeranno il lavoro da te fatto.

Good work!

P.S.
Io sul mio PC non uso ne firewall (ho un firewall hardware e attivo come minima protezione solo dall'esterno quello di Win solo quando non sono sulla mia rete) ne AntiSpyware e non ho neanche seguito la tua guida.
Sapere ciò che si sta facendo è di solito già un buon metodo per preservare i propri sistemi (uso Avast come Antivirus ma credo che negli ultimi 3-4 anni mi abbia forse rilevato un virus solo una volta...).

[gomax]

Ciao Sisupoika, complimenti per la guida, sembri molto competente in materia. Volevo solo esprimere una mia personale opinione.
Per quanto accurata e sicura come soluzione per la sicurezza, resta comunque un tantino macchinosa; e non mi riferisco solo agli utenti con conoscenze di base, ma anche a quelli con un pò più di esperienza come i membri attivi del forum. Voglio dire, è un'ottima alternativa al classico sistema antivirus firewall antispyware etc, oppure al allo pseudo-intenditore che usa Mac o Linux perchè "windows è uno schifo buggato ci sono i virus etc"; ma secondo me, per coloro che frequentano questo forum e sono costantemente aggiornati sulla questione sicurezza e sulle ultime minacce della rete, non dovrebbe servire nè antivirus, nè firewall, nè antispyware, nè questa geniale quanto efficace soluzione da te proposta; l'utente più esperto, dovrebbe essere in grado di "evitare" le minacce, senza il continuo terrore di aprire il browser o cliccare su un file. Non mi stancherò mai di linkare questa discussione da me aperta qualche tempo fa, per quanto mi rigurda ancora attualissima: http://www.hwupgrade.it/forum/showthread.php?t=1133211
Ho salvato comunque questo post perchè ho intenzione di sperimentare questo sistema su un pc molto datato di un mio amico.

Ciao

[Sisupoika]

Originariamente inviato da bCyclon

invece io lo ritengo sensazionale

nn skerzo, se pensate al comportamento della stra grande ,maggioranza di ogni genere di infezioni che possono contaminare il vostro pc questa e' una delle soluzioni migliori

Sono contento che non tutti si arrendono a conclusioni affrettate senza neanche provare
E' doveroso precisare che la protezione 100%, quella assoluta, non e' mai esistita e mai esistera'.
Ma con Windows (nelle versioni per cui tutto cio' e' possibile, ad esempio con la Home ci sono delle limitazioni a cui comunque cerchero' una soluzione piu' avanti; ma non c'e' fretta dal momento che chi usa la Home e' probabilmente un utente che NON si trovera' a fare questo genere di configurazioni ), una configurazione del genere eleva il livello di sicurezza di parecchio, con impatti minimi sulle condizioni d'uso del sistema (ripeto: seguendo tutti gli accorgimenti che suggerisco; utilizzare soltanto un account limitato come comunque fanno alcuni utenti NON e' altrettanto sicuro e NON e' altrettanto semplice da usare). E' chiaro che una porta di ingresso esistera' sempre e comunque, in qualunque ambiente, in qualunque sistema di qualunque tipo.
Questa configurazione non ha la pretesa di essere 100% assoluta, ma riduce drasticamente primo i rischi stessi di infezione/attacco, secondo riduce altrettanto drasticamente gli eventuali danni che un eventuale, ingegnoso, malware riuscisse a perpretare in una eventuale condizione.
Da cio' la convinzione che un sistema di questo tipo sia generalmente piu' sicuro di un sistema "standard" che prevede utente Administrator all time e software Antivirus, Firewall, ecc ecc.

Un Antivirus non garantisce altrettanto una protezione 100%.
Dov'e' dunque la differenza?
La differenza consiste nel fatto che un malware che bypassasse un Antivirus (ad esempio un nuovo threat non riconosciuto da esso) in un account Administrator, avrebbe un potere enorme.
Un malware che si trovasse per caso in un sistema come quello da me suggerito, avrebbe possibilita' di compromettere il mio sistema e i miei documenti drasticamente ridotte.
Questa e' la differenza chiave.

Ieri sera Eraser (che ringrazio per la spassosa chiacchierata in privato in merito a questi temi), ha sollevato un interrogativo: potrebbe un malware compromettere perlomeno i miei documenti, come per esempio farebbe un ransomware, in questo sistema?

Risposta: ancora una volta, NO, se non siamo noi a consentirglielo. Se un malware si trova nel sistema sotto un account limitato, avra' potere soltanto sui file e cartelle cui lo stesso utente puo' accedere e, soprattutto, modificare. Percio', supponiamo di avere la nostra solita cartella documenti, che non vogliamo (ovviamente) rischiare di vedere compromessi, corrotti, distrutti, ecc. da un malware. Ci bastera' semplicemente aggiungere un'altra restrizione a quella cartella! Ovvero: consentire l'accesso anche a quella cartella ai soli utenti che facciano parte del gruppo Administrators, cosi' come le cartelle di sistema. Faccio cio', i programmi usati per aprire quei file (ad esempio Office per .doc, .xls, Adobe per .pdf, ecc ecc) potrebbero gestire quei documenti come al solito poiche', trovandosi in una delle cartelle (Program Files) con diritti di esecuzione come Administrator, avrebbero pieno potere su quei file. Un malware, invece, che cercasse di accedere e corrompere/cancellare dei dati in una cartella protetta, non potrebbe, semplicemente perche' girando sotto l'account limitato non avrebbe diritti di amministratore, e quindi non avrebbe alcun permesso su quella cartella (neanche in lettura, se vogliamo, cosi' blocchiamo purequalunque spyware che possa tentare di inviare segretamente nostri documenti su Internet )

Eraser ieri ha sollevato altri punti, che poi abbiamo discusso. Se Eraser e' d'accordo, visto che si trattava di messaggi privati, potremmo postare qui un riassunto di quella chat in modo da arricchire ulteriormente il thread con possibili problemi e relative soluzioni.

edit: faccio passi in avanti ma spuntano altri problemi..

quando dici:


io nn capisco cio' che devo fare, vado a intuito ma nn riesco a sostituire nel codice batch "cmd.exe" con l'eseguibile del mio programma

altra cosa: sto cercando di installare dei programmi per testare questo metodo, provo con windows defender, freeware scaricato da filehippo....bene bene, qui con il doppio click solito errore e cn click di destro nn compare esegui come :o
anche qui, devo x forza loggarmi in cmd come admin o lo stesso metodo che potevo usare per procesxp lo posso usare anche qui ?

grazie


reedit: adminshell non mi funziona...in pratica faccio esegui-->adminshell e mi compare una finestra del cmd che scrive da sola 2 righe su sfondo nero e poi dopo 2 secondi scompare e mi apre la finestra di explorer che mi fà visualizzare C:\Documents and Settings\SysAdmin\Desktop

come risolvo ?



altra cosa, piu' vado avanti piu' mi accorgo che runas nn funziona praticamente mai ho provato con procesxp e nn funge, ho provato con l'update checker di filehippo e nn funge, ho provato con 3 setup diversi e nn funge (erano google talk, java, windows defender)...per ogniuno di questi mi tocca portarlo nel desktop di sysadmin ed eseguirlo da li'...oppure il solito admincmd rosso ......ad essere sinceri e' 1 po' scomodo

- file di batch (LOL ) devi semplicemente aprirlo con notepad e mettere il nome e il percorso del programma che vuoi avviare, invece di CMD.EXE.
Appena ho due minuti faccio un altro batch che accetta come parametro il percorso del programma da eseguire come Administrator, pigrone
Un'altra piccola aggiunta che ho sulla mia lista e' una voce nel menu contestuale alternativa a RunAs che avvii il programma su cui clicchi col mio batch (full Administrator e senza ripetere ogni volta password ecc).
Questa sara' un'altra miglioria che semplifichera' ulteriormente le cose.

- esegui come/RunAs: se non compare la voce col dx, vai in servizi (avvia AdminCMD e esegui da li' services.msc) e verifica che il servizio Secondary Logon sia attivato e in automatico
Anche con la semplice AdminCMD puoi avviare qualunque programma, come Administrator, semplicemente digitando il percorso del file e premendo Invio...
Ma io preferisco tenere sempre aperta una AdminShell e fare doppio click da li' su eventuali programmi che io voglia installare ecc.... AdminCMD lo uso raramente.

- AdminShell "non funziona": Ti sbagli, dalla descrizione che hai dato, significa che ti funziona
Forse hai fatto un po' di confusione. L'AdminShell non e' altro che Windows Explorer (dovrebbe essere Esplora Risorse nella versione italiana) avviato come Administrator (SysAdmin). Da li' TU puoi fare praticamente tutto, come Administrator!
AdminShell e' semplicemente il nome di battesimo che le ho dato

- AdminShell ti apre il Desktop di SysAdmin: c'era una piccola svista nella versione dell'allegato che ho messo nel mio primo post quando l'ho scritto.
Scaricati di nuovo l'allegato, troverai un nuovo AdminShell.cmd che ti apre Windows Explorer nella tua cartella documenti.

- RunAs, non ne conosco la ragione (se ce n'e', perche' potrebbe anche trattarsi di cattiva implementazione), ma non funziona spesso.
Io non lo uso MAI. L'ho citato nel thread come alternative.
Ignoralo, ed usa AdminCMD e AdminShell quando hai bisogno di diritti amministrativi per installare un programma.
Solo per il momento, perche' appena posso creero', come detto, una piccola aggiunta a Windows: cliccando col dx sul programma, troverai un'altra voce nel menu contestuale che sostituira' Esegui Come/RunAs e che dira' qualcosa tipo "Run As SysAdmin" e ti eseguira' il programma con il mio script invece che con RunAs. Funzionamento garantito al 101%
Appena faccio questa cosa ve la posto.

Originariamente inviato da nuovoUtente86

riesci a fare un' iso senza incorporare i tuoi driver ?

Certamente si', ma in tal caso dovremo chiedere conferma ai moderatori se e' lecito rendere disponibile qui pubblicamente una ISO di Windows.
Anche se non includo il mio numero seriale non ricordo se e' legale.
Appena avro' creato questa ISO chiedero' conferma ai mods se posso procedere.
L'unica cosa e' che non ho Windows in Italiano, per ora. Dovro' cercare se qualcuno ha un Windows Italiano genuino per fare questa cosa anche con la Italiana.

Originariamente inviato da bCyclon

e' successo 1 casino, in pratica ho l'account administrator disabilitato e gli altri 2 account nn so' come ma son dive tati entrambi account limitati e nn posso riattivare administrator...


che faccio?

Come *beep* hai fatto?
Mai accaduto, e non sono sicuro che cio' sia possibile (mai provato).
Sei sicuro che siano entrambi limitati? Anche SysAdmin?
Prova ad entrare in modalita' provvisoria e riprovare.
Oppure dalla Recovery Console.

Originariamente inviato da [KabOOm]

Sono capitato nel thread per caso, era da molto tempo che non tornavo a leggere il forum.
Da smanettone e felice utilizzatore di Windows, non posso che farti i complimenti per questa guida.
Io sono pienamente in linea con la filosofia che sta alla base si questo thread: "Usa al meglio quello che hai a disposizione".

Se ci sono persone che non hanno voglia di utilizzare questa soluzione perchè "troppo macchinosa", non te ne preoccupare... ci saranno molte altre che apprezzeranno il lavoro da te fatto.

Good work!

P.S.
Io sul mio PC non uso ne firewall (ho un firewall hardware e attivo come minima protezione solo dall'esterno quello di Win solo quando non sono sulla mia rete) ne AntiSpyware e non ho neanche seguito la tua guida.
Sapere ciò che si sta facendo è di solito già un buon metodo per preservare i propri sistemi (uso Avast come Antivirus ma credo che negli ultimi 3-4 anni mi abbia forse rilevato un virus solo una volta...).

Originariamente inviato da gomax

Ciao Sisupoika, complimenti per la guida, sembri molto competente in materia. Volevo solo esprimere una mia personale opinione.
Per quanto accurata e sicura come soluzione per la sicurezza, resta comunque un tantino macchinosa; e non mi riferisco solo agli utenti con conoscenze di base, ma anche a quelli con un pò più di esperienza come i membri attivi del forum. Voglio dire, è un'ottima alternativa al classico sistema antivirus firewall antispyware etc, oppure al allo pseudo-intenditore che usa Mac o Linux perchè "windows è uno schifo buggato ci sono i virus etc"; ma secondo me, per coloro che frequentano questo forum e sono costantemente aggiornati sulla questione sicurezza e sulle ultime minacce della rete, non dovrebbe servire nè antivirus, nè firewall, nè antispyware, nè questa geniale quanto efficace soluzione da te proposta; l'utente più esperto, dovrebbe essere in grado di "evitare" le minacce, senza il continuo terrore di aprire il browser o cliccare su un file. Non mi stancherò mai di linkare questa discussione da me aperta qualche tempo fa, per quanto mi rigurda ancora attualissima: http://www.hwupgrade.it/forum/showthread.php?t=1133211
Ho salvato comunque questo post perchè ho intenzione di sperimentare questo sistema su un pc molto datato di un mio amico.

Ciao

Sul modo di utilizzare cautamente il pc sono piu' che d'accordo
E lo sono anche sul fatto che questa configurazione e' - devo ammetterlo - un tantino macchinosa e non alla portata di tutti. Ma su questo eravamo gia' tutti d'accordo, sembra
Ma se procediamo con i vostri suggerimenti, possiamo giungere ad una automazione e semplificazione del tutto non indifferente.
Tieni presente che la configurazione cosi' com'e' l'ho sempre fatta io sui pc interessati, quindi faccio il tutto in due minuti, anche a memoria.
Quindi laddove non mi sono preoccupato piu' di tanto per rendere il procedimento piu' semplice e veloce, lo possiamo fare adesso con i vostri suggerimenti, e con le risposte che risciamo a dare ai problemi che incontrate quando provate da voi questa configurazione.

[bCyclon]

purtroppo ti assicuro, le gho provate tutte ma nn riesco a far diventare un account amministratore, ins ettimana o cmq al piu' presto formatto e rifaccio tutta la procedura


grazie ancora per le prezione info

[Sisupoika]

bCyclon, dimenticavo: hai provato a ripristinare lo stato precedente (System Restore)?
Sempre che sia attivato.

[bCyclon]

Originariamente inviato da Sisupoika

bCyclon, dimenticavo: hai provato a ripristinare lo stato precedente (System Restore)?
Sempre che sia attivato.

hai detto bene, sempre che sia attivato

cmq in percentuale tenere un windows costantemente aggiornato ad ogni minima cosa che mi segnala l'update quanto incide ?

..cioe'..serovno davvero tutti questi aggiornamenti o di qualcuno se ne puo' fare a meno ?

edit: per scrivere questi script nn credo serva essere ingegneri nucleari, sai dove si possono reperire tutorial o quantomeno informazioni su come modificarli e personalizzsarli in base alle proprie esigenze ?

grazie

[Sisupoika]

Originariamente inviato da bCyclon

hai detto bene, sempre che sia attivato

cmq in percentuale tenere un windows costantemente aggiornato ad ogni minima cosa che mi segnala l'update quanto incide ?

..cioe'..serovno davvero tutti questi aggiornamenti o di qualcuno se ne puo' fare a meno ?

Molti aggiornamenti risolvono problemi di sicurezza che non avresti se non fossi utente Administrator
Cmq scaricali tutti perche' Microsoft non rilascia informazioni pubbliche su quali aggiornamenti sono di quel tipo oppure no. E comunque sempre meglio aggiornare.

Al momento, se ho capito bene, Administrator e' disabilitato, e gli altri due account sembrano essere entrambi limitati.

Fatto il login col tuo user normale, se avvii AdminCMD lo vedi in rosso?
Se si', prova a digitare questo comando:

net localgroup Administrators %COMPUTERNAME%\%USERNAME% /ADD

Se ti funziona, abilita Administrator, e poi rimetti l'account corrente nel solo gruppo Users.

[Sisupoika]

Originariamente inviato da bCyclon

hai detto bene, sempre che sia attivato

cmq in percentuale tenere un windows costantemente aggiornato ad ogni minima cosa che mi segnala l'update quanto incide ?

..cioe'..serovno davvero tutti questi aggiornamenti o di qualcuno se ne puo' fare a meno ?

edit: per scrivere questi script nn credo serva essere ingegneri nucleari, sai dove si possono reperire tutorial o quantomeno informazioni su come modificarli e personalizzsarli in base alle proprie esigenze ?

grazie

Beh, basta saper scrivere un po' di batch e conoscere i comandi di Windows. Googla

Anzi, "chiedi". Il mio search engine preferito e' Ask.com

[bCyclon]

Originariamente inviato da Sisupoika

Molti aggiornamenti risolvono problemi di sicurezza che non avresti se non fossi utente Administrator
Cmq scaricali tutti perche' Microsoft non rilascia informazioni pubbliche su quali aggiornamenti sono di quel tipo oppure no. E comunque sempre meglio aggiornare.

Al momento, se ho capito bene, Administrator e' disabilitato, e gli altri due account sembrano essere entrambi limitati.

Fatto il login col tuo user normale, se avvii AdminCMD lo vedi in rosso?
Se si', prova a digitare questo comando:

net localgroup Administrators %COMPUTERNAME%\%USERNAME% /ADD

Se ti funziona, abilita Administrator, e poi rimetti l'account corrente nel solo gruppo Users.

ho provato, admincmd rosso e questo e' tutto:

C:\>net localgroup Administrators %COMPUTERNAME%\%USERNAME% /ADD
Errore di sistema 5.

Accesso negato.


C:\>

p.s. nello script aggiornato per admincmd manca all'inizio @echo off, nn so' se sia voluto

ciao