Newsgroup: it.comp.sicurezza.varie
Titolo: Limitazione account

Ciao al Ng,
volevo proteggere il + possible il computer di amici, e parenti che spesso e
volentieri mandano in tilt tutto perchè vanno in giro a "clikkare" tutto il
"clikkabile" , scaricare tutto lo scaricabile, visitare siti a dir poco
"strani" e a tentar di aprire allegati di posta "strani"pure quelli;
inutile dire che nei pc è stato preventivamente installato Firefox, antivir,
a-squared, ed un firewall; alla fine chiamano sempre me per sistemare le
cose ;(
Visto che si tratta di sistema XP,  secondo Voi  è molto penalizzante farli
lavorare con account poweruser, invece di administrator? L'account poweruser
limita tutte l'installazioni di programmi o qualcosa lascia fare? Cosa ne
pensate? Esiste qualche altra soluzione?
ciao e grazie

 lascia fare?
L'account Limitato ha delle restrizioni, tra cui troviamo l'impossibilità
per i files eseguibili di avviarsi automaticamente senza il consenso
dell'utente.
Proprio per questo motivo i professionisti del settore raccomandano di
utilizzare l'account Limitato, in questo modo se un virus entrasse nel PC
non potrebbe avviarsi in automatico per infettarlo.
Per avviare gli eseguibili e poter installare i programmi, è necessario
cliccare con il tasto destro sul file, poi su "Esegui come..." ed inserire
la password dell'account Administrator, solo a quel punto il programma potrà
avviarsi.
Al contempo l'account Limitato previene i danni provocati da errori
involontari dell'utente, in quanto con tale account non è possibile
modificare le impostazioni di sistema.
L'account Limitato però, proprio per via delle sue restrizioni, potrebbe
risultare "scomodo" per il singolo utente, infatti se non si utilizza il
comando "Esegui come" con la password di amministratore, non è possibile
installare e disinstallare i programmi, collegare periferiche USB con
drivers proprietari, avviare la procedura di deframmentazione, aggiornare i
software, non permette nemmeno di cambiare l'ora di sistema e tante altre
limitazioni.
Inoltre, alcuni programmi di vecchia data potrebbero dare problemi se
utilizzati con l'account Limitato, in quanto non compatibili con la
multi-utenza.
Per cui è vero che l'account Limitato rende il sistema più protetto ma al
contempo rende l'utilizzo del computer più "scomodo" per un utente
inesperto, perché sarà costretto ad utilizzare la funzione "Esegui come..."
anche solo per installare un programma o fare un defrag.
Comunque, nel caso desideraste avere la massima protezione possibile contro
i malware, l'account Limitato è sicuramente la scelta migliore.
Per creare un account Limitato effettuare le seguenti procedure in base al
sistema operativo:
Windows XP
Cliccare su Start -> Pannello di controllo -> Account utente -> Crea nuovo
account -> Inserire il nome dell'account e cliccare su "Avanti", nella
schermata successiva mettere la spunta alla voce "Limitato" e cliccare su
"Crea account".
Windows Vista
Cliccare su Start -> Pannello di controllo -> Account utente -> Gestisci un
altro account -> Crea nuovo account -> Inserire il nome dell'account,
spuntare la voce "Utente standard" e cliccare su "Crea account".
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

 "Crea account".
Grazie per la tua accurata spiegazione.
Visto che si tratta di utenti particolari, per alcuni č meglio una account 
limitato :).
Non capisco perchč in fase di installazione il sistema mi ha richiesto una 
password di amministratore e poi mi  ha fatto creare un utente principale, 
sempre come amministratore.
Andando a modificare l'utemte principale da "amministratore" a "limitato", 
mi viene restituito un messaggio, in cui mi si dice che prima di modificare 
un account di amministratore se ne deve creare una'ltro...ma l'utente 
"Administrator" allora a cosa serve?
Esite qualche controindicazione a trasformare l'utente Administrator in 
Limitato o č meglio crearlo direttamente limitato?
In presenza di 2 account come faccio a dire a Windows XP di utilizzarne uno 
predefinito senza dover cliccare sul nome dell'utente.
Ciao e grazie