English Translated PostQuanti di Voi, in fase di installazione di Windows XP (ma il discorso vale per tutti i sistemi Windows NT Series) hanno messo la Password all'Amministratore (Administrator)?
Immagino che a parte i soliti noti smanettoni ed esperti del settore, Administrator rimane un illustre sconosciuto...
Ovviamente...
- Parte I - Chi è Administrator?
Administrator è quello che viene definito il super utente, cioè coluiche può fare tutto.
In ambiente Windows, non ha particolare attrattiva, poiché tutti gli utenti, ad eccezione delle restrizioni effettuate su alcuni utenti (Guest e gli utenti limitati) sono amministratori del sistema.
In ambiente Unix (Unix, Linux, Solaris, ecc...) il super utente (definito root) è colui che può avere accesso a tutti i tipi di file e manovrare tutto il manovrabile.
Fatto sta, che anche su Windows esiste questo utente.
Nelle installazioni che si fanno, non dovendo inserire più il nome utente, ma (nel caso di PC con più utenti) cliccando direttamente sull'icona dell'utente che si vuole (con o senza password) si accede al sistema.
Poiniamo l'ipotesi (scrivo come un matematico... bleah...) che abbiamo tre utenti, tutti e tre protetti con password.
Se Adminstrator rimane sprotetto, quando si accede si possono leggere tutti i dati del sistema (in generale avere accesso).
Non solo, ma è possibile anche avere un attacco hacker volto ad attaccare il sistema, ad esempio da Internet.
- Parte II - Come risolvere il problema?
1 - Accendere il PC (anche l'Asus Eee PC 900 ha questa falla! Prima o poi farò un post riepilogativo di come rendere il portatilino una macchina da guerra pronta a tutto)
2 - Dopo la fase di P.O.S.T. (= Power On Self Test, la schermata che compare quando si accende il PC) premere il tasto F8 finché non compare una schermata dove chiede come avviare il PC
3 - Selezionare la Modalità Provvisoria e premere Invio
La maggior parte dei PC che monta Windows XP, come detto in precedenza, ha la schermata dove c'è l'icona dell'utente.
Noteremo che questa schermata ha una voce in più: Administrator
4 - Cliccare su administrator ed accedere alla sessione del profilo (vedere il desktop dell'utente Administrator)
5 - Da Start -> Pannello di Controllo -> Gestione utenti -> Selezionare l'icona Administrator ed impostare la Password (scegliendo il link Crea Password)
6 - Una volta reso sia il profilo che le cartelle protette da password, riavviare il PC (Start -> Spegni Computer -> Riavvia) normalmente senza premere nessun tasto
7 - Alla fine del riavvio, Administator non sarà più presente (al massimo compariranno le icone degli altri utenti), ma saremo sicuri che una backdoor sarà stata chiusa da eventuali attacchi al sistema.
Commenti