Windows 8: parliamone!!

[betaxp86]

Grazie Totocellux per lo screenshot

Effettivamente frakka non ha tutti i torti a non averlo visto... una volta cliccato ti chiede se sei proprio sicuro di usare un account locale anche in questo caso spingendoti ad usare un Microsoft Account!

Io uso sulle macchine principali il mio Microsoft Account, così ho tutto sincronizzato su tutti i sistemi; sulle macchine di test o non personali uso account locali. Le due cose possono anche convivere senza problemi. Per chi è in Active Directory c'è un GPO specifica per impedire all'utente di collegare il Microsoft Account all'Account di dominio.

[brugola.x]

visto che si stà parlando di account utente proviamo a parlare un pò di sicurezza?
In Windows l'account utente contiene molte informazioni personali che riguardano il titolare di quell'account e viene protetto da una password. Può capitare che con lo stesso login si acceda al sistema operativo ma anche al servizio di posta ed ai vari servizi on-line di cui tutti noi oggi fruiamo. Và da sè che è molto importante proteggerlo a dovere ma allo stesso tempo l'aggiunta di livelli multipli di sicurezza può persino arrivare ad essere "fastidiosa". Grazie alla mobilità che la tecnologia al giorno d'oggi ci permette i nostri dati sensibili sono contenuti anche nei nostri smartphone ma grazie alla funzione di blocco schermo, chiunque tenti di accedervi si ritrova a dover immettere la password ed il PIN. Nei telefonini però una serie di tentativi di inserimento errato della password provoca il blocco del telefono per un tempo definito.
In Windows 8 è previsto un sistema simile di protezione che però di default risulta essere disabilitato. In questa "guida" vedremo come attivare il blocco degli account, impostare il numero dei tentativi di accesso prima del blocco di sistema e specificare l'eventuale durata del blocco degli account utilizzando l'Editor Criteri di Gruppo di Windows 8.
Per poter iniziare questa procedura è necessario aver eseguito l'accesso come amministratore del sistema in modo da poter modificare i criteri di gruppo locali.
Vediamo come fare:

Utilizzando la combinazione di tasti WIN+R apriamo la scheda Esegui e digitiamoci: gpedit.msc



Una volta aperta la scheda Editor Criteri di gruppo locali, nell'albero di sinistra selezioniamo nell'ordine: Impostazioni di Windows, Impostazioni sicurezza, Criteri account ed infine Criterio di blocco account. Se ci clicchiamo sopra nella scheda di destra ci si presenteranno tre voci:

• Blocca account per.
• Reimposta contatore blocco account dopo.
• Soglia di blocchi dell'account.
  

In primo luogo selezioniamo (come da immagine sopra) il criterio "Soglia di blocchi dell'account". Questa impostazione di sicurezza specifica il numero di tentativi di accesso non riusciti dopo il quale l'account viene bloccato. Un account bloccato non può essere utilizzato finché non viene ripristinato da un amministratore oppure fino alla scadenza della durata del blocco per l'account. È possibile impostare da 0 a 999 tentativi di accesso non riusciti. Se viene impostato il valore 0, l'account non verrà mai bloccato. Nelle workstation e nei server membri bloccati tramite CTRL+ALT+CANC o screen saver protetti da password i tentativi con password errate vengono conteggiati come tentativi di accesso non riusciti. Quì sotto possiamo vedere la scheda proprietà che ci permetterà la configurazione:



Applica, ok ed una volta chiusa la scheda proprietà si aprirà in automatico una nuova finestra con le impostazioni suggerite per gli altri due criteri (di default, come possiamo vedere quì sotto sono impostate su 30 minuti).



Fare clic su OK per chiudere la finestra. Nel caso volessimo variare i valori preimpostati proseguiamo con la configurazione dei due restanti criteri:



Passiamo ora ad impostare gli altri due criteri, iniziamo con "Blocca account per", doppio click su di esso e si aprirà la scheda Proprietà. Questa impostazione di sicurezza specifica il numero di minuti per cui un account bloccato deve rimanere bloccato prima di essere sbloccato automaticamente. È possibile impostare un intervallo da 0 a 99.999 minuti. Se la durata del blocco dell'account viene impostata su 0, l'account rimarrà bloccato finché non verrà esplicitamente sbloccato da un amministratore. Se viene definita l'impostazione Soglia di blocchi dell'account, la durata del blocco dell'account dovrà essere maggiore o uguale all'intervallo di reimpostazione del contatore. Quì sotto possiamo vedere la scheda proprietà che ci permetterà la configurazione:



Proseguiamo ora con l'impostazione dell'utimo criterio



Come dicevo quì sopra l'ultimo criterio rimasto da impostare è Reimposta blocco account dopo.
Questa impostazione di sicurezza specifica il numero di minuti che deve trascorrere dopo un tentativo di accesso non riuscito prima che il contatore dei tentativi di accesso non riusciti venga reimpostato su 0. È possibile impostare un intervallo da 1 a 99.999 minuti. Quì sotto possiamo vedere la scheda proprietà che ci permetterà la configurazione:



Dopo aver modificato le impostazioni dei criteri di protezione, apriamo la scheda Esegui con la combinazione di tasti WIN + R e digitiamo: gpupdate / force e premeriamo Invio per applicare le nuove impostazioni dei criteri.



Ora basta riavviare o disconnettere il PC per verificare le nuove impostazioni dei criteri.


PS per dubbi o ulteriori informazioni sull'argomento basta chiedere

[frakka]

Andrea ha ovviamente riportato la corretta informazione, ma anche la tua osservazione Matteo ha ben motivo di essere: esiste modo di credere che Microsoft abbia volutamente fatto in modo che l'utente venga subito attratto (direi quasi distratto) dalla possibilità di immissione di una propria e-mail di accounting.

Proprio a motivo di ciò è appositamente messa in grande risalto nella parte alta dello schermo, condita da altre indicazioni, così da privilegiare (quasi forzare) l'utilizzo di account di questo tipo.

L'opzione di sign-in con un nuovo account, di tipo locale, è invece indicata solo nella parte bassa, in ultimo, in piccolo e senza possibilità di immissione direttamente in finestra, tramite un semplice riferimento che riporta ad una ulteriore apposita pagina di immissione:

Un saluto a tutti e due

Ah, ecco...
Ciao a te Toto!

Bello il GodMode, non lo conoscevo...

[betaxp86]

Integro Brugola dicendo che Editor Criteri di Gruppo è disponibile nelle versioni Pro ed Enterprise
E se si utilizza un Microsoft Account di impostare una domanda di sicurezza che non abbia niente a che vedere con la domanda di sicurezza! In pratica è come avere una seconda password!

[brugola.x]

Se come il sottoscritto siete l'unica persona ad utilizzare il computer volendo è possibile bypassare la schermata dove viene richiesta la password ogni volta che si accende il sistema..




mi ha sempre infastidito quella schermata sin dai tempi di XP
anche questa, per chi lo sà fare è una cosa molto semplice, per tutti gli altri questa è la procedura:


Utilizziamo la combinazione di tasti WIN + R per aprire la scheda Esegui e digitiamoci: control userpasswords2



Confermiamo con OK o con Invio e si aprirà la scheda Account Utente. In alto, come indicato nell'immagine quì sotto andiamo a togliere la spunta alla voce "Per utilizzare questo computer è necessario che l'utente immetta nome e password"



Clicchiamo su applica e si aprirà la scheda dell' Accesso Automatico



Compiliamo come richiesto i campi Nome Utente, Password e Conferma Password e confermiamo l'operazione con OK.



Bella lì, non serve altro, d'ora in poi quando avvierete il vostro sistema avrete modo di arrivare direttamente alla schermata Start senza dover digitare ogni volta i dati del login.

NOTA Per ripristinare la situazione originale è sufficente digitare nella scheda Esegui "control userpasswords2" , rimettere la spunta che abbiamo tolto in precedenza e seguire quanto richiesto dalle indicazioni.

[brugola.x]

un altra cosina comoda da sapere è come effettuare degli screenshot con il nuovo Windows 8. A tal proposito ho rimediato una simpatica tabellina che racchiude in modo esaustivo tutte le informazioni del caso





in alternativa è disponibile anche il Snipping Tool o Strumento di Cattura selezionabile tra le tante App previste di default nella schermata Start.

[Trattore]

... Ve l'avevo detto che erano molte ...

Ciao Brugola, c'è da perdersi con GodMode e da divertirsi

Approfitto delle tue conoscenze: quando si passa con il mouse sulla barra delle applicazioni, compaiono le piccole finestre con l'anteprima, sai se è possibile togliere questa cosa?
In win 7 ci sono i temi basic, ma non mi entusiasmano

Grazie,

[brugola.x]

Ciao Brugola, c'è da perdersi con GodMode e da divertirsi

Approfitto delle tue conoscenze: quando si passa con il mouse sulla barra delle applicazioni, compaiono le piccole finestre con l'anteprima, sai se è possibile togliere questa cosa?
In win 7 ci sono i temi basic, ma non mi entusiasmano

Grazie,

ma certo

allora.. iniziamo con il digitare WIN+R per richiamare la scheda Esegui e digitiamoci gpedit.msc
(se intendiamo mettere le mani nell' Editor Criteri di gruppo locali è necessario aver fatto l'accesso al sistema come amministratore)




Confermiamo con un OK o con Invio e ci si aprirà davanti la scheda Editor Criteri di gruppo locali.
Seguiamo ora questo percorso: Editor Criteri di gruppo locali, Configurazione Utente, Modelli amministrativi, Menù start e barra delle applicazioni e nel pannello di destra selezioniamo l'ultima voce in fondo che è proprio Disattiva anteprime della barra delle applicazioni



Doppio click su quella voce e ci si apre il pannello di configurazione Disattiva anterprime della barra di applicazioni..



Settare a piacere, applica, confermare le modifiche e bella lì


PS volendo possiamo guadagnare qualcosina a livello di prestazioni limitando un pò "il comparto grafico" senza dover necessariamente utilizzare uno strumento "impegnativo" come Editor Criteri di gruppo locali.

solito WIN+X



selezioniamo la voce Sistema ed in seguito Impostazioni di Sistema Avanzate



passiamo ora per le Proprietà del sistema, Impostazioni



e ci ritroveremo davanti una scheda che noi tutti conosciamo..




sono convinto che senza dover necessariamente rinunciare a tutti gli effetti grafici di Windows 8 una limatina quì e una là la riusciremo a dare tranquillamente.. da quì in avanti però è un discorso soggettivo..

PS come sempre.. se mi sono spiegato male o ci sono dei dubbi in merito alle questioni trattate è sempre meglio chiedere, proverò a spiegarmi meglio o se sarò in grado di farlo approfondirò l'argomento

[Trattore]

Grazie Brugola, ma ho un problema: riesco a fare tutti i passaggi, applico, ok, appare lo stato di "enable", ma la anteprima ci sono ancora...

Forse perché è la Release Preview... oppure secondo te sbaglio qualcosa?

[brugola.x]

Grazie Brugola, ma ho un problema: riesco a fare tutti i passaggi, applico, ok, appare lo stato di "enable", ma la anteprima ci sono ancora...

Forse perché è la Release Preview... oppure secondo te sbaglio qualcosa?

no, in teoria non stiamo sbagliando nulla però mi sono fatto un idea del perchè le anteprime non siano sparite. (in Vista e in 7 è quella la procedura)
non dipende dal fatto che sia necessario "forzare" le impostazioni nell'Editor tramite apposito comando tipo gpupdate / force, credo, ma ho necessità di approfondire che dipenda dal fatto che sia necessario "mettere in off" tutte le "opzioni grafiche della barra", credo ci siano altre funzionalità della barra stessa che si "appoggiano" in qualche modo lì, mi spiego?? non credo sia possibile, a meno di non utilizzare un software di terze parti disabilitare le sole anteprime della barra. Sempre che l'interfaccia Metro stesso non influisca anche lei in qualche modo, per ora è solo una mia teoria ma una volta fatti "i compiti a casa" sarò in grado di dare soluzione al quesito, porta pazienza che ne usciamo