[GUIDA] cambiare i permessi di windows e avere il controllo totale del PC

[ciberjack]

Guida, cambiare i permessi di windows e avere il controllo totale del PC


Quante volte ci è capitato di dovere copiare un file o incollarne uno in una cartella di sistema e non poterlo fare perche non abbiamo i permessi?. o anche solo di aprire alcuni file nascosti di sistema? Bene questa guida serve ad abilitare il controllo TOTALE del nostro disco non che della cartella windows cambiando i permessi del sistema operativo.

ATTENZIONE!
Eseguire questa guida solo se sapete cosa state facendo! con questa modifica abilitate la possibilita potere cancellare qualunque file nel PC. cancellando dei file sensibili si puo causare instabilità al sistema nonche danneggiare in modo irriparabile il s.o, costringendo ad una reinstallazione pulita... non mi assumo responsabilità in caso si danni.



INIZIAMO!


andiamo in computer>>selezioniamo il disco dove abbiamo il sistema operativo (nel mio caso "C") e facciamo click desrto>>Propieties e selezioniamo "security".



selezioniamo "Advanced"

nella nuova finestra selezioniamo il tab "owner" >> "edit"



Selezioniamo il nostro nome utente e spuntiamo la casella in basso "replace owner on subcontainer objects"



e clichiamo "applica".
Ai messaggi di avviso che compariranno clickiamo "yes" o "continue". attendiamo che il computer porti a termine l'operazione.



una volta terminato clicchiamo "ok".

Torniamo sulle impostazioni avanzate e ci spostiamo nel tab "permissions" e selezioniamo il nostro nome utente e clichiamo su "change permissions"



Nella nuova pagina selezioniamo di nuovo il nostro nome utente e facciamo un doppio click su di esso.



nella finestra che appare selezioniamo dal menu a tendina "apply to">> this folder, sub folders and files.
e sotto "permissions" spuntiamo sotto "allow">> "full control" (ci devono essere tutte le 'V' spuntate come nell'immagine).



clickiamo "OK" >> OK >> nella finestra che appare ancora "yes/continue" e attendiamo che termini l'operazione.

ancora click su "ok" >> ok.

bene adesso abbiamo il completo controllo del pc!

[ciberjack]

spero sia utile

@giampa
perdonami ma faccio dei gran casini con l'hosting di nexth...

se proprio devo cambiare le foto le cambio ma se non è cosi importante le terrei così

[Totocellux]

per quanto riguarda il luogo dove le immagini debbano essere memorizzate, nei casi in cui si tratti di una mini-guida (come lo è questa tua) sarebbe utile, se non addirittura necessario, uppare tutte le necessarie immagini tramite gli strumenti messi a disposizione da NH.

Dico questo se non altro per avere ora e continuare a mantenere in futuro la certezza che le immagini descrittive siano sempre disponibili, rendendo, a priori, la guida al 100% visionabile in tutte le sue componenti e quindi fruibile come soprattutto nelle aspettative del creatore della stessa

Un ulteriore appunto: degli screen localizzati in italiano, non sarebbero forse stati più adeguati!?



Per quanto riguarda invece il merito della procedura in sé, seppur conscio che ognuno possa fare/disfare e rischiare sulla propria pelle, mi sento assolutamente contrario ad una modifica così massiva e rilevante riguardante l'assegnazione ad un unico account (peraltro non di sistema) del completo controllo su tutta l'unità deputata al sistema operativo (qualunque esso sia).

Dando il completo controllo all'utente che usa regolarmente il pc, non solo lui potrà usufruire di questi vantaggi, ma anche e soprattutto qualunque malware riesca ad intrufolarsi nel sistema durante una sessione di lavoro tramite l'account in questione

Quindi, il consiglio che mi sento di dare (e lo darebbe qualsiasi esperto in sicurezza, te l'assicuro) è quello di non effettuare mai modifiche del genere, le quali portino di fatto allo snaturamento dei più basilari ed essenziali meccanismi di controllo e sicurezza sul s.o., rendendo di fatto la macchina inerme in circostanze di un eventuale attacco mirato e non

[ciberjack]

io non ho messo la guida perche è obbligatorio eseguirla anzi...

se qualcuno volesse lo ptrebbe fare comunque anche solo per la cartella windows... seguendo la stessa procedura.

e comunque è possibile reimpostare le impostazioni iniziali... sempre ri eseguendo la guida ma impostando come utente "admin"

[Totocellux]

io non ho messo la guida perche è obbligatorio eseguirla anzi...
[...]

leggendo bene quanto sopra ho riferito, comprenderai come personalmente sia favorevole a questo concetto di libertà assoluta: ognuno è libero di fare/sfare e rischiare sulla propria pellaccia

Detto questo, trovo che tutto si possa dire pubblicando quella che dovrebbe essere una guida, tranne che la volontà di chi la crea possa direttamente invogliare a non prenderla seriamente in considerazione!
Credo di trovarti d'accordo su questo punto, altrimenti una guida, quale altro motivo di esistenza potrebbe avere?


Credo peraltro che sia corretto, forse anche doveroso, informare chi legge di tutti i pericoli (anche quelli nascosti) di alcune particolari attività intraprese sul proprio pc.

Soprattutto quando queste possano successivamente esser facilmente utilizzate da parte di software malevolo, e tramite le quali i propri dati personali sensibili possano essere facilmente sfruttati a proprio sfavore e ad esclusivo vantaggio di altri

[...]
se qualcuno volesse lo ptrebbe fare comunque anche solo per la cartella windows... seguendo la stessa procedura.

anche e soprattutto per la cartella Windows vale il medesimo discorso: i criteri e i privilegi di accesso e gestione non vanno toccati.

I danni che si potrebbero venire a creare sono di gran lunga più rilevanti dei pochi benefici di cui si potrebbe, forse in qualche occasione, godere

[...]
e comunque è possibile reimpostare le impostazioni iniziali... sempre ri eseguendo la guida ma impostando come utente "admin"

a parte il fatto che di default non esiste l'account admin, bensì administrator, una affermazione del genere fa comprendere come poco si conosca Windows in profondità.

Purtroppo il ripristino della situazione originaria, sempre ammettendo che non accada qualche imprevista ed imprevedibile anomalia nelle proprietà di qualche cartella, non è proprio così semplice


L'accesso ad alcune cartelle di importanza vitale (a.e. System Volume Information, cioè quella dove si trovano tutti i dati relativi ai punti di ripristino della configurazione di sistema) sono di default inibiti, per gli ovvii motivi di sicurezza a cui accennavo, anche e soprattutto al gruppo Administrators.

L'unico gruppo al quale è permesso gestire questa serie di cartelle e file altamente sensibili è Systems, gruppo appositamente ben nascosto e in qualche modo protetto di default da tali attività di modifica (per fortuna)

Con l'allegra possibilità di accesso a tali cartelle, un malware ben congegnato che ne riuscisse a prendere completamente il controllo (a.e. i cosiddetti RootKit), dopo aver apportato i danni per cui è stato sviluppato, non permetterebbe in seguito altro che la costrizione ahimé ad una drastica formattazione e definitiva reinstallazione completa del sistema operativo

[betaxp86]

Su questa modifica non sono assolutamente d'accordo, perché viola il principio di "minimo privilegio" che è alla base di ogni sistema di sicurezza e protezione.
Cambiando così i permessi ogni programma (lecito o non) ha il controllo completo sul sistema, scavalcando ogni forma di protezione messa in atto dal sistema e ogni livello di virtualizzazione dei percorsi (una delle novità introdotte con Windows Vista, per proteggere le cartelle di sistema dalle scritture dei programmi).

Se si vuole far qualcosa nelle cartelle di sistema è sufficiente lanciare un Promt dei comandi con privilegi di amministratore e si può fare tutto lo stesso.

[brugola.x]

@giampa
perdonami ma faccio dei gran casini con l'hosting di nexth...

benedetto figliuolo, se fai casino a caricare un immagine come puoi pretendere di venire ad insegnarci come cambiare i permessi di windows e avere il controllo totale del PC? mah..

[frakka]

Non prenderlo come un attacco personale, finora hai postato altre guide interessanti, ma anche io sono contrario a questa soluzione.

Applicare questa procedura riporta la sicurezza del sistema ai livelli di un Ms-DOS... Decisamente sconsigliabile ad eccezione magari del caso descritto da alex_78.

[ciberjack]

sto scatenando un inferno

@frakka
ma scherzi?anche io ho criticato a volte altri lavori, non c'entra siamo qui per condividere le nostre sperienze.

@brugola
mi riferiscoal fatto che devo ridimensionare le immagini ecc. comunque forse hai ragione tu.

@alex_78
è vero anche questo!

@totocellux
ho scritto admin per abbreviare (forse e sbagliato ma nella mia testa pensavo che l'ut medio che va a fare una mod di queste ci arrivi da solo).
comunque riguardo al discorso che i permessi non vanno toccati hai ragione. nella guida io scrivo il procedimento e basta. poi l'accortezza di usare uno strumento in modo corretto sta all'utente finale. io posso comprare un fucile, è ovvio che se vado a caccia non ci sono problemi e quando vado a casa lo metto a posto, ma se lo lascio in mezzo alla strada qualcuno lo prende e puo fare del male ad un terzo..... capisci che intendo? io ad esempio dovevo incollare un file in una cartella protetta ho seguito quella che è la procedura che ho postato sopra, ho fatto quello che dovevo e ho ri attivato i permessi come erano in origine....
il mio scopo nello scrivere una guida è dare la possibilita a qualcuno di fare un qualcosa o spiegare come fare. la mia mansione in qiesto caso non comporta il dovere spiegare o imporre all'utente che uso ne deve fare.

comunque per chiudere il discorso, domani aggiorno la guida aggiungendo i pericoli che si corrono e spiego che è consigliato attivare tale opzione in modo temporaneo solo per eventuali modifiche dopodi che è consigliato rimettere tutto come prima.

[alex_78]

ciberjack per fare ciò che dici tu il metodo + veloce e indolore è , start scrivi cmd , tasto destro esegui come amministratore , poi dal prompt dei comandi lanci explorer , sempre se nelle opzioni di visualizzazione è attivo di eseguire la gestione delle finestre in un processo separato