Newsgroup: it.comp.os.win.windows7
Titolo: Grave bug di Windows 7 se collegato ad una rete locale (sia Domestica, sia Aziendale)

Windows 7 rende accessibili in lettura/scrittura tutte le cartelle personali
di un utente agli altri pc della LAN che abbiano un account utente con lo
stesso nome.
Esempio:
- "individuazione rete" attivata su tutti i pc
- "condivisione file e stampanti" attivata su tutti i pc
- "condivisione cartelle pubbliche" disattivata su tutti i pc
- "condivisione protetta da password" su windows 7: sia attivata, sia
disattivata (il bug si verifica in entrambi i casi)
PC1(windows7), nome account utente: PIPPO, password: UNO
PC2(windows vista), nome account utente: PIPPO, password: DUE
PC3(windows xp), nome account utente: PIPPO, password: TRE
PC4(windows7), nome account utente: PIPPO, password: QUATTRO
Ora dal PC3(windows xp) visualizziamo i pc della lan ed accediamo al 
PC1(windows7),
subito appare una finestra dove inserire nome utente e password: digitiamo 
PIPPO e password UNO,
ora tra le cartelle condivise da PC1(windows7) vediamo anche la cartella 
USERS, ci entriamo dentro e troviamo la cartella PIPPO, ci entriamo dentro e 
troviamo tutte le cartelle personali dell'utente PIPPO di windows7 
(AppData,Contacts,Desktop,Documenti,Downloads,ecc.ecc.), con permessi di 
lettura/scrittura su tutte le cartelle!!!
Stessa cosa se accediamo al PC1(windows7) da PC2(windows vista) oppure da 
PC4(windows7).
Da notare che all'interno dell'account PIPPO di PC1(windows7) la cartella 
C:\Users\PIPPO ha il lucchetto, cioč č impostata su "Condividi con ---> 
Nessuno".
Che ne pensate, non č un grave bug di windows 7 questo?
Saluti, Cristiano 

 PC1(windows7
Mi sembra normale e giusto, oppure non ho capito quello che hai detto.
Tu hai effettuato l'accesso su Pc1 dando username e password corrette 
su quel pc dell'utente pippo, usando pc3 come fosse un terminale. 
Quindi hai esattamente tutti i diritti di Pippo/uno come se tu fossi 
sulla tastiera di pc1 e avessi digitato user e password da lì.
Diverso sarebbe se fatta questa operazione tu vedessi su pc3 le 
cartelle dell'utente Pippo anche di pc2 e pc4.
Allora sì che sarebbe un bug.
ArchiPit

 Saluti, Cristiano
hai descritto un normale accesso a un "terminale".... mah!


Ciao, quando dico "visualizziamo i pc della lan ed ACCEDIAMO al 
PC1(windows7)" intendo NON con "Connessione desktop remoto" MA da: Risorse 
di rete -->Visualizza computer del gruppo di lavoro --> doppio click su 
"PC1(windows7)"
cioè una normale esplorazione delle cartelle condivise in rete dagli altri 
pc della lan.
In effetti quel "accediamo al PC1(win7)" può far fraintendere :-)
come puoi vedere nelle 2 foto qui sotto, quando cerchi di accedere a 
PC1(win7) da XP o da Vista oppure da un altro Win7, compare la finestra che 
ti chiede login e password:
www.gioti.net/pubblicazioni/materiale/accessoaWin7daWinVista.jpg
www.gioti.net/pubblicazioni/materiale/accessoaWin7daXP.jpg
Una volta inseriti login e password [dell'account PC1(win7)] ad esempio da 
PC3(winXP), posso accedere in lettura/scrittura a tutte le cartelle 
personali di PC1(Win7), come vedi nelle immagini qui sotto:
www.gioti.net/pubblicazioni/materiale/xpaccedeallecartelleprivatediwin7-foto1.JPG
www.gioti.net/pubblicazioni/materiale/xpaccedeallecartelleprivatediwin7-foto2.JPG
www.gioti.net/pubblicazioni/materiale/xpaccedeallecartelleprivatediwin7-foto3.JPG
Ripeto, ciò si verifica solamente se il pc che cerca di accedere alle 
cartelle condivise in reta da Windows 7 ha un account utente con lo stesso 
nome dell'account utente di Windows 7. In caso contrario non appare nessuna 
finestra di richiesta di login e password, e si può procedere a visualizzare 
normalmente le cartelle condivise in rete da Windows 7.
Tutto questo succede solo "contattando" un pc con Windows 7.
Per me si tratta di una grave falla.
Provo ad immaginare una lan di 200 pc in cui qualcuno casualmente ha lo 
stesso nome utente di un altro pc della rete... e magari poi si diverte a 
cercarne la password...
Io me ne sono accorto casualmente perché quasi tutti i pc della mia rete 
hanno lo stesso nome utente e password, impostati uguali per comodità per 
quando devo accedere ad un altro pc con Connessione desktop remoto.
Ciao 

> hai descritto un normale accesso a un "terminale".... mah!
Questo però non succede cercando di accedere alle cartelle condivise di un 
pc(win vista) oppure un pc(win xp).
Cioè se xp(pippo) cerca di accedere alle cartelle condivise di 
win-vista(pippo), o viceversa, non appare nessuna finestra di richiesta 
login e password, e le cartelle personali restano inaccessibili.
Secondo te è una funzionalità che Microsoft ha implementato volutamente su 
Windows 7 ?
Se così fosse elimino il post.
Ciao 

 cercarne la password...
Certo che se la password e':
password,pippo,carlo,gino,login,ciao,123456...
(quale di queste e' la tua?)
-- 
last-kernel-inside


veramente non vedo proprio il problema, a parte le disquisizioni 
tecniche su come venga gestita la situazione da xp/vista/seven
cioè
quante probabilità ci sono che due esseri umani distinti di nome 'pippo' 
creino due account con la medesima password ????
quindi, se su DUE pc della rete ci sono due account 'pippo' aventi la 
medesima password :
" asdgfdsgtrtr5ehtykiuop789cfyasdg8vf96sdvg76sg7r76 "
mi sembra chiaro che entrambi siano stati creati dallo stesso essere umano
e , quindi, di conseguenza, è lo stesso essere umano che si è creato su 
entrambi i pc la possibilità di accedere ai suoi file sparsi per la rete 
locale
quindi che tu da qualunque dei pc della rete , con uguali username e 
password riesca ad accedere a tutti i tuoi file sparsi per la rete , la 
vedo la cosa più lapalissiana che possa accadere
anzi , mi infastidirebbe che, per impostazioni 
sbagliate/errate/eccessivamente restrittive tale comportamento non fosse 
permesso
certo se poi la tua password è " pippo " allora il problema non è del pc 
... ;-)
-- 
ciao :-)

 (quale di queste e' la tua?)
la password è: abcdefghij
ciao 

 certo se poi la tua password è " pippo " allora il problema non è del pc
Concordo con te. A questo punto l'unica protezione in una lan è avere una 
password sufficientemente complessa mi pare di capire.
Ma secondo te la Microsoft ha implementato questa funzionalità a partire da 
win7 ?
Non l'ho mai vista nei sistemi Microsoft precedenti.
E se c'è nei sistemi precedenti come si fa ad usarla?
Un quesito: e se io volessi rendere inaccessibili le cartelle private di 
win7(pippo) dai vari OS(pippo) della rete? Come faccio?
ciao 

 win7(pippo) dai vari OS(pippo) della rete? Come faccio?
cambi la password di pippo
Adriano

 utente con la stessa password, accedva anche con xp
Ho fatto la prova più volte ma non è come dici tu.
2 pc con xp prof sp3, stessi nome utente e password identiche: l'unica cosa 
che vedo sono le cartelle condivise. Nessuna richiesta di login e password e 
le cartelle private rimangono nascoste.


 cambi la password di pippo
Nemmeno questo suggerimento funziona.
Ho fatto la prova:
win7(pippo) password aaaaaaaaaa, winXp(pippo) password iiiiiiiiii
xp cerca di vedere le cartelle condivise di win7, risultato:
finestra di richiesta di nome utente e password, e impossibilità di accedere 
semplicemente alle cartelle condivise di win7 se non digiti nome utente e 
password di win7.
Alla luce di tutto questo ho capito che in una lan è meglio evitare di 
assegnare ai pc nomi account utente identici,
anche se, ripeto, il problema si verifica solo a partire da windows 7.
Ciao 

E se c'è nei sistemi precedenti come si fa ad usarla?
Ha sempre funzionato: "\\nomeserver" e ti vengono richieste le
credenziali.
Quello che rimane da capire è perché a te non funziona sui sistemi
operativi più vecchi.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 operativi più vecchi.
Vorrei saperlo anch'io perché con xp sp3 e vista sp2 non mi è mai successa
una cosa simile.
I sistemi operativi sono tutti originali, quindi escludo anomalie da crack
vari.
Per me è  stata una novità e per questo mi sono allarmato.
Ciao