XP - Servizi e componenti di Windows: consigli, tutorial, guide e tricks

[Romagnolo1973]

Originariamente inviato da Roby_P

Ciao Raga

Stavo lavorando alla lista dei servizi da disabilitare per questioni di sicurezza

• Helper NetBIOS di TCP/IP
  per evitare attacchi netbios
• Accesso secondario
  l'ho letto in giro, ma non ho capito perchè dovrebbe essere pericoloso
• Archiviazione protetta
  non è tanto protetta se tutti sanno come funziona , però sinceramente non mi sembra molto importante
• Condivisione desktop remoto di NetMeeting (NetMeeting Remote Desktop Sharing)
• Gestione sessione di assistenza mediante desktop remoto
• Registro di sistema remoto (Remote Registry Service)
  molto pericoloso
• Routing e Accesso remoto (Routing and Remote Access)

Spero di averli messi tutti
Si accettano consigli


Ciao ciao

Aggiungerei:
Auto connection manager di accesso remoto
Clipbook
DDE di Rete
DDE DSM di rete
Host di periferiche plug & play
Provider supporto protezione lm nt
Qos RSVP
Servizi terminal
Servizi di rilevamento SSDP (lo ha fatto uno svizzero mentre mangiava formaggio hemmental quello coi buchi )
Telnet
Sono quelli che in passato hanno dato problemi di sicurezza

[sbrocca]

Originariamente inviato da Roby_P

Ben venuto tra noi

Grazie, e' un piacere.

Scrivi scrivi....qua ci piace leggere

Ci provero', anche perche' da sempre lotto con i servizi di XP...
Purtroppo in questo periodo sono parecchio impegnato (esame terrificante a dicembre ), ma cerchero' di trovare il tempo.
Intanto mi permetto di suggerire fortemente l'uso dei profili hardware per smanettare con i servizi: l'esperienza mi ha insegnato che e' un vero salvavita in caso di esperimenti falliti...
Se ne parla diffusamente qui, dove si trovano pure parecchie altre dritte sui servizi (anche se alcune sono un po' discutibili).

Ciaociao

@Romagnolo: Ma prego!

[Roby_P]

Originariamente inviato da Romagnolo1973

Aggiungerei:
Auto connection manager di accesso remoto
Clipbook
DDE di Rete
DDE DSM di rete
Host di periferiche plug & play
Provider supporto protezione lm nt
Qos RSVP
Servizi terminal
Servizi di rilevamento SSDP (lo ha fatto uno svizzero mentre mangiava formaggio hemmental quello coi buchi )
Telnet
Sono quelli che in passato hanno dato problemi di sicurezza

Ciao Socio

Allora ....
Clipbook, DDE di Rete e DDE DSM di rete li avevo già messi tra quelli disabilitabili, perchè in ambito domestico non servono a niente; ho aggiunto lì un commento sulla sicurezza e via
Aggiungendo anche quelli che mi hai suggerito tu la lista diventa questa

Servizi da disabilitare per ragioni di sicurezza

• Accesso secondario
• Archiviazione protetta
  non è tanto protetta se tutti sanno come funziona
• Auto connection manager di accesso remoto
• Condivisione desktop remoto di NetMeeting (NetMeeting Remote Desktop Sharing)
• Gestione sessione di assistenza mediante desktop remoto
• Helper NetBIOS di TCP/IP
  per evitare attacchi netbios
• Host di periferiche plug & play
• Provider supporto protezione LM NT
• Qos RSVP
• Registro di sistema remoto (Remote Registry Service)
• Routing e Accesso remoto (Routing and Remote Access)
• Servizi terminal
• Servizi di rilevamento SSDP
• Telnet

Che ne dici può andare?

Tra quelli da disabilitere perchè dedicati alle grandi reti e quelli da disabilitare per motivi di sicurezza rimane qualcosa abilitato??
Alla fine della dieta staremo con due svchost.exe

PS: che ti pare delle mie prove colore?
Apriamo un sondaggio: rosa o celeste?

PPS: ovviamente la tua battuta sul programmatore svizzero e l'hemmental finisce in prima pagina e anche la dottoressa Tirone

[Romagnolo1973]

Originariamente inviato da Roby_P

Ciao Socio

Allora ....
Clipbook, DDE di Rete e DDE DSM di rete li avevo già messi tra quelli disabilitabili, perchè in ambito domestico non servono a niente; ho aggiunto lì un commento sulla sicurezza e via
Aggiungendo anche quelli che mi hai suggerito tu la lista diventa questa

Servizi da disabilitare per ragioni di sicurezza

• Accesso secondario
• Archiviazione protetta
  non è tanto protetta se tutti sanno come funziona
• Auto connection manager di accesso remoto
• Condivisione desktop remoto di NetMeeting (NetMeeting Remote Desktop Sharing)
• Gestione sessione di assistenza mediante desktop remoto
• Helper NetBIOS di TCP/IP
  per evitare attacchi netbios
• Host di periferiche plug & play
• Provider supporto protezione LM NT
• Qos RSVP
• Registro di sistema remoto (Remote Registry Service)
• Routing e Accesso remoto (Routing and Remote Access)
• Servizi terminal
• Servizi di rilevamento SSDP
• Telnet

Che ne dici può andare?

Tra quelli da disabilitere perchè dedicati alle grandi reti e quelli da disabilitare per motivi di sicurezza rimane qualcosa abilitato??
Alla fine della dieta staremo con due svchost.exe

PS: che ti pare delle mie prove colore?
Apriamo un sondaggio: rosa o celeste?

PPS: ovviamente la tua battuta sul programmatore svizzero e l'hemmental finisce in prima pagina e anche la dottoressa Tirone

sì direi che va benissimo
Inutile che ti dico quale colore voto, a me il rosa non piace neppure come colore di intimo

[Roby_P]

Ciao Raga

Ho un paio di domandine.....
Il servizio Server supporta la condivisione in rete di file, stampa e named-pipe, quindi serve la condivisione di file, stampanti e simili in rete.
In giro ho letto che se si usa un router si può disabilitare, qualcuno sa spiegarmi il perchè?
Io non ci capisco niente di router
Il router ha un suo servizio che gestisce condivisione di file e stampanti, un pò come succede per i servizi DNS e DHCP??
Qualcuno mi sa spiegare che tipo di problema di sicurezza può creare il servizio Accesso secondario?

Grazie
Roby

[Roby_P]

Originariamente inviato da Romagnolo1973

sì direi che va benissimo

Grazie dell'aiuto

Originariamente inviato da Romagnolo1973

Inutile che ti dico quale colore voto, a me il rosa non piace neppure come colore di intimo

Se come no!!!

[Kohai]

Ragazzi buonasera a tutti.
Scrivo per chiedere un vostro parere ad un problema (se tale puo' definirsi) del mio pc.
In pratica, cerco di creare un secondo account con diritti limitati e ci riesco, ma allo spegnimento del pc ed alla successiva riaccensione, l'account appena creato svanisce.
Per sicurezza, ho riattivato questi due servizi di windows xp:
- accesso secondario
- compatibilita di cambio rapido di utente
senza pero' arrivare ad alcuna soluzione. Ogni volta che riavvio il pc, l'account scompare.
Ho letto anche la guida posta in prima pagina, questa per intenderci -> http://www.megalab.it/2195/2/i-servi...service-pack-2 dalla quale pero' si evince che molti servizi per il cambio di utente e per la crezione del secondo account sono correlati fra loro, in particolare questi:
- accesso secondario, se disabilitato la funzionalità cambio rapido utente non sarà più disponibile;
- compatibilita' cambio rapido di utente, che necessita di terminal services;
- terminal services che necessita di remote procedure call.

Cosa consigliate? Riattivo tutti i servizi richiesti e rifaccio la prova? Oppure il problema puo' risiedere in qualche altro posto?

Mi scuso sin da ora se forse sono OT, ma dato che si parla di servizi attivi e non, pensavo fosse il topic piu' adatto.

Un saluto a tutti, ciao e buonasera

[Romagnolo1973]

Originariamente inviato da Kohai

Ragazzi buonasera a tutti.
Scrivo per chiedere un vostro parere ad un problema (se tale puo' definirsi) del mio pc.
In pratica, cerco di creare un secondo account con diritti limitati e ci riesco, ma allo spegnimento del pc ed alla successiva riaccensione, l'account appena creato svanisce.
Per sicurezza, ho riattivato questi due servizi di windows xp:
- accesso secondario
- compatibilita di cambio rapido di utente
senza pero' arrivare ad alcuna soluzione. Ogni volta che riavvio il pc, l'account scompare.
Ho letto anche la guida posta in prima pagina, questa per intenderci -> http://www.megalab.it/2195/2/i-servi...service-pack-2 dalla quale pero' si evince che molti servizi per il cambio di utente e per la crezione del secondo account sono correlati fra loro, in particolare questi:
- accesso secondario, se disabilitato la funzionalità cambio rapido utente non sarà più disponibile;
- compatibilita' cambio rapido di utente, che necessita di terminal services;
- terminal services che necessita di remote procedure call.

Cosa consigliate? Riattivo tutti i servizi richiesti e rifaccio la prova? Oppure il problema puo' risiedere in qualche altro posto?

Mi scuso sin da ora se forse sono OT, ma dato che si parla di servizi attivi e non, pensavo fosse il topic piu' adatto.

Un saluto a tutti, ciao e buonasera

ehh direi che devi seguire la catena ovvero riattivare terminal service + remote procedure call sperando che ci si fermi qui e la catena non vada oltre
Non sei OT, il 3d Roby lo ha creato proprio per questo tipo di cose

[Roby_P]

Più ci penso e meno mi convince l'idea che il servizio Accesso secondario c'entri qualcosa in qeusto problema
Serve solo per eseguire dei programmi con privilegi di amministratore quando si è loggati con un utente con privilegi limitati


@ Kohai
Come hai impostato Gestione account di protezione (SAM)?
Lo hai lasciato su Automatico o lo hai disabilitato?

[Kohai]

Originariamente inviato da Romagnolo1973

ehh direi che devi seguire la catena ovvero riattivare terminal service + remote procedure call sperando che ci si fermi qui e la catena non vada oltre
Non sei OT, il 3d Roby lo ha creato proprio per questo tipo di cose

Grazie

Originariamente inviato da Roby_P

Più ci penso e meno mi convince l'idea che il servizio Accesso secondario c'entri qualcosa in qeusto problema
Serve solo per eseguire dei programmi con privilegi di amministratore quando si è loggati con un utente con privilegi limitati


@ Kohai
Come hai impostato Gestione account di protezione (SAM)?
Lo hai lasciato su Automatico o lo hai disabilitato?

Automatico - Avviato

[Roby_P]

Hai riprovato?
Ti fa sempre la stessa cosa?

[Kohai]

Originariamente inviato da Roby_P

Hai riprovato?
Ti fa sempre la stessa cosa?

Veramente ancora no , scusate

[Roby_P]

Ma quei tre servizi di cui avevi parlato li hai riabilitati?
Quando riprovi a creare l'account, crea solo l'account senza perder tempo a configurarlo, e poi riavvia, così si vede subito se funziona

[Kohai]

Originariamente inviato da Roby_P

Ma quei tre servizi di cui avevi parlato li hai riabilitati?
Quando riprovi a creare l'account, crea solo l'account senza perder tempo a configurarlo, e poi riavvia, così si vede subito se funziona

Riprovo ora, gli unici dubbi che mi rimangono sono quelli relativi alla sicurezza riattivando quei servizi e sull'effettiva utilita' dell'account dato che lo creo per mio figlio alias "il cancellatore"

Ma esiste un modo per diminuire ancora di piu' i gia' limitati diritti su questo account?

Intanto riprovo....

[Kohai]

Ok ragazzi, tutto risolto. Devo chiedervi scusa ed una brava a roby, ecco perche': ho abilitato i servizi ma niente, il secondo account non veniva tenuto in memoria
Poi facendo mente locale e sapendo che mio figlio smanetta peggio di me, mi son reso conto che da circa 3 giorni le icone sul mio desktop cambiavano di posto anche se le rimettevo in ordine e mi venivano profusi sempre gli stessi aggiornamenti. Ho capito!
Mio figlio praticamente aveva avviato la modalita' automatica di returnil la quale partiva avviata col sistema operativo senza che vedessi nulla a video o fra i servizi....
Fortunatamente ricordavo nella guida che c'era questa possibilita' di avvio citata da riazzi e cosi' ho risolto.
Riporto adesso i servizi attivi e non:
Accesso secondario - disabilitato (e brava la nostra roby che ci aveva visto giusto sulla sua utilita' ;
Compatibilita' cambio rapido di utente - abilitato ed avviato giustamente in automatico ;
RPC - avviati e in automatico;
Servizi terminal - avviati ma in manuale

Domandina: consigliate a questo punto di mettere in automatico o lasciare detto servizio in manuale?

Un ringraziamento a tutti e di nuovo scuse per aver creato un po di confusione per l'aver dato le colpe ai servizi che non c'entravano nulla
Se dovesse cambiar qualcosa prontamente saro' qui ad avvertirvi anche per utilita' future
Ciaooooo

[Roby_P]

Ciao Kohai

In realtà è stato molto utile ....abbiamo avuto conferma che Accesso secondario non c'entrava niente
Secondo me puoi disabilitare anche Compatibilità di Cambio rapido utente, perchè è una funzione che torna utile solo quando ci sono tanti utenti e tu ne hai solo due.
Alla fine non credo sia importante....quante risorse consumerà mai questo servizio
Se ti va di provare, disabilitalo, sennò lascialo così, non credo faccia una grande differenza
Se decidi di disabilitare Compatibilità di Cambio rapido utente, disabilita pure Servizi terminal , non ci piace tanto questo servizio che serve per loggarsi sul tuo pc da remoto
E sì, se lo metti su manuale all'occorrenza viene avviato dai servizi o applicazioni che lo usano.

Altra cosa un pò OT
Le cose importanti mettile nella cartella documenti dell'account amministratore, perchè lui non può accedere a quella cartella.
Se vuoi limitare ancora di più i suoi permessi, prova a leggere questo articolo, dove parla del Controllo Accessi, questo però non l'ho provato, ho trovato l'articolo solo ieri
http://www.delymyth.net/node/495#acl

Ciao ciao

[Kohai]

Originariamente inviato da Roby_P

Ciao Kohai

In realtà è stato molto utile ....abbiamo avuto conferma che Accesso secondario non c'entrava niente
Secondo me puoi disabilitare anche Compatibilità di Cambio rapido utente, perchè è una funzione che torna utile solo quando ci sono tanti utenti e tu ne hai solo due.
Alla fine non credo sia importante....quante risorse consumerà mai questo servizio
Se ti va di provare, disabilitalo, sennò lascialo così, non credo faccia una grande differenza
Se decidi di disabilitare Compatibilità di Cambio rapido utente, disabilita pure Servizi terminal , non ci piace tanto questo servizio che serve per loggarsi sul tuo pc da remoto
E sì, se lo metti su manuale all'occorrenza viene avviato dai servizi o applicazioni che lo usano.

Altra cosa un pò OT
Le cose importanti mettile nella cartella documenti dell'account amministratore, perchè lui non può accedere a quella cartella.
Se vuoi limitare ancora di più i suoi permessi, prova a leggere questo articolo, dove parla del Controllo Accessi, questo però non l'ho provato, ho trovato l'articolo solo ieri
http://www.delymyth.net/node/495#acl

Ciao ciao

Vedro' di fare una prova, altrimenti mi sta bene anche cosi' ... eran tre giorni che non riuscivo a far memorizzare il secondo account...
I servizi terminal e' una vita che li ho cosi', cioe' in manuale; anche provando a metterli disabilitati al successivo riavvio passa automaticamente in manuale ed avviati
Per gli OT ti ho mandato posta privata, non voglio sporcare questo bel thread.
Un salutone, grazie a tutti, a presto ciao!

[Roby_P]

Originariamente inviato da Kohai

Vedro' di fare una prova, altrimenti mi sta bene anche cosi' ... eran tre giorni che non riuscivo a far memorizzare il secondo account...
I servizi terminal e' una vita che li ho cosi', cioe' in manuale; anche provando a metterli disabilitati al successivo riavvio passa automaticamente in manuale ed avviati
Per gli OT ti ho mandato posta privata, non voglio sporcare questo bel thread.
Un salutone, grazie a tutti, a presto ciao!

Strana questa cosa di Servizi terminal
Hai disabiliatato Desktop Remoto (in realtà dovrebbe essere già disabilitato, però meglio controllare )??
Lo trovi nella finestra Proprietà del sistema (tasto dx su Risorse del computer e poi Proprietà), tab Connessione Remota

[Kohai]

Originariamente inviato da Roby_P

Strana questa cosa di Servizi terminal
Hai disabiliatato Desktop Remoto (in realtà dovrebbe essere già disabilitato, però meglio controllare )??
Lo trovi nella finestra Proprietà del sistema (tasto dx su Risorse del computer e poi Proprietà), tab Connessione Remota

Se ti riferisci a "condivisione desktop remoto di netmeeting" quello ce l'ho disabilitato da una vita
Comunque non sono l'unico -> http://www.nntp.it/comp-sicurezza-wi...al-ostico.html

[Roby_P]

Eccomi sono tornata per chiedervi aiuto

Sono ancora a lavoro sui servizi da disabilitare per ragioni di sicurezza.
Ho letto in questa discussione
http://www.hwupgrade.it/forum/showthread.php?t=1337681
che sarebbe meglio disabilitare il servizio Accesso secondario.
Sono due settimane che cerco su internet e non trovo niente a riguardo.
Ciò pensato e ripensato e l'unica cosa che mi è venuta in mente è che anche se usassi un account limitato un codice maligno potrebbe sfruttare questo servizio per eseguire se stesso con diritti di amministratore.
Che ne dite? Ha senso??

Altra cosa
Qualcuno di voi sa come si configura il servizio di indicizzazione?

Grazie Roby