Newsgroup: it.comp.os.win.xp
Titolo: blindare un pc a prova di 14enne

mi hanno portato un portatile da formattare perché pieno di schifezze 
all'inverosimile. per intenderci, oltre ai vari virus, la metà superiore di 
internet explorer era invasa da circa una decina di barre.
il pc viene usato dalla proprietaria e dalla figlia 14enne che ama usare msn 
e cliccare su qualsiasi cosa possa sembrare anche vagamente infetto. detto 
questo, ho cercato di blindarlo il più possibile per evitare che si appesti 
nuovamente:
- ho creato un account limitato per la figlia
- ho installato firefox e l'ho impostato come browser predefinito 
nascondendo il più possibile explorer
- ho installato messenger evitando i programmetti idioti aggiuntivi che mi 
chiedeva di installare
- ho installato spybot, oltre naturalmente a un antivirus (avira), e a tutti 
gli aggiornamenti di windows
domanda: come posso evitare che messenger apra i link in explorer, anche se 
è impostato firefox come predefinito?
avete altre idee per rendere più sicuro il pc? no, le bastonate alla figlia 
le ho già consigliate.
-- 
THE SUN
togliere GIASSAI per rispondere 

 le ho già consigliate.
Installaci ubuntu. Un po' di smarrimento iniziale che verrà ripagato 
dalla totale assenza di schifezze, vuoi per la sicurezza intrinseca del 
sistema, vuoi perché non saprà usarlo :)
Oppure configura l'unico utente come user.
-- 
Jax

 Oppure configura l'unico utente come user.
mhhhh cosa intendi?


 mhhhh cosa intendi?
Invece di creare l'utente di default come Administrator lo crei come 
User. Vedrai che di danni ne fa moooolti meno.
Ovvio che, essendo un utente con autorizzazioni ridotte, non potrà 
installare programmi e varie altre cose, ma d'altronde il prezzo da 
pagare c'è se vuoi blindare un pc.
-- 
Jax

 pagare c'è se vuoi blindare un pc.
Si, lui l'ha già fatto.
Nel primo post ha detto che ha messo utente limitato, che sarebbe quello 
appartenente al gruppo User.
E se non dai la password di Admin è una gran cosa.
Certo, non potrà installare molti programmi, ma parte dell'obiettivo è 
proprio quello.
Purtroppo non potrà installare neanche le periferiche, ma si può ovviare 
credo mettendo mano alle policy.

 credo mettendo mano alle policy.
Ops, letto troppo distrattamente, sorry.
Un modo per bloccare iexplore è usare appunto le policy locali, in 
questo modo quando iexplore.exe cerca di partire viene subito abortito.
Il problema è che poi i link di msn non si aprirebbero affatto (non 
conosco msn comunque).
-- 
Jax

 affatto (non conosco msn comunque).
infatti.
non che sia un gran danno, avevo appunto pensato, molto banalmente, di 
rinominare l'eseguibile di internet explorer in modo da non farlo avviare 
mai.
ma non vorrei che questo creasse problemi per il funzionamento di windows.


 le ho già consigliate.
Elimina tutti i link ad internet explorer nei menu, in caso estremo puoi 
installare l'estensione di firefox NoScript ma rende la navigazione nei 
siti multimediali un esperienza infernale, la sconsiglio per gli utenti 
finali.
Come già ti hanno detto potresti provare con ubuntu.
Io mi trovo in questo momento nella tua stessa situazione, l'unica 
differenza è che invece di una bambina di 14 anni sono tre (!) di 12 
anni e quel computer chiede pietà :)
Ora dovrò convincerle ad usare ubuntu, che nel loro caso mi sa che è 
l'unica soluzione. L'ultima formattazione è durata manco un mese, 
commettendo l'errore che ho fornito alla madre (ignava) la password di 
admin altrimenti non riuscivano ad installare i programmi.
Speriamo in ubuntu...

 Speriamo in ubuntu...
vedremo, eventualmente al prossimo formattone.
grazie dei consigli!


 l'eseguibile di internet explorer 
Allora invece che rinominarlo togli a "users" il diritto di 
lettura/esecuzione.

 internet explorer era invasa da circa una decina di barre.
Usare Acronis True Image per creare una partizione di backup  ?
Ogni volta che il Pc è ridotto ad un immondezzaio fai la procedura  di "
recovery disk " ed in tempi alquanto ridotti senza formattare /
reinstallare hai il Pc pulito e funzionante .
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 le ho già consigliate.
Comprale un Mac, altrimenti finchè è giovane creerà solo casini, e 
crescendo perderà tempo a risolverli.
ciao, f.

 ecc.
Sono cose *normali* in sistemi operativi che dividono BENE lo user space 
dal system space.
Se questa cosa è implementata bene, come in qualsiasi *nix, AL MASSIMO 
"sputtani" l'utente.
ciao, f.

THE SUN ha scritto:
io avrei fatto tre partizioni, una per i programmi e una per i dati e 
una di restore.
al limite due partizioni e il restore su CD.
fai la copia con programmi tipo acronis true image, ne esistono anche 
free, ma non ricordo i nomi ( forse uno è clonezilla ).
In caso di problemi ( dovessero capitare ), basta fare un restore.
Mantieni i dati e ripristini i programmi.
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

 reinstallare hai il Pc pulito e funzionante .
non ho visto la tua risposta e ho ripetuto il suggerimento. ( non volevo 
rubarti l'idea ).


 rubarti l'idea ).
nessun problema , mica chi suggerisce l' idea migliore vince un premio :-)


Cujo ha scritto:

Il problema principale nell'adozione di un sistema operativo alternativo 
a winzozz, qualunque esso sia, è che l'utonto non trova le cose al loro 
posto, c'è l'interfaccia cambiata. L'impatto è disarmante per lui.
Poi non può installare i programmi forniti con le periferiche e nelle 
riviste (che installa prontamente tutte e che non usa e non disinstalla 
mai).
E soprattutto non è libero di installare tutto il malware che trova nei 
siti (che dà sempre quel tocco personale al pc).
L'utonto vede nel cambiamento solo problemi, non nuove possibilità [di 
fare meno casini].
Per quanto riguarda il tempo perso dall'utonto a risolvere i problemi, a 
meno che non stiamo parlando di un pc da produzione, può fargli solo 
bene secondo me, gli mette in moto il cervello.
E comunque questo è il primo passo verso l'evoluzione in utente (e 
magari anche di più).

Ti mancherebbe un firewall diverso da quello di win, a meno che non sia già 
presente con avira. Alcuni possono bloccare parole chiave, inserire le 
parole che normalmente portano a siti ad, ma più efficace è OpenDNS per 
bloccare alla radice qualunque sito, bisogna registrarsi e
aggiornare l'ip dinamico per utilizzarlo a pieno. Sul forum relativo ci sono 
soluzioni per l'aggiornamento dell'indirizzo IP per tutti i so, tra le quali 
anche quella di OpenDNS stessa (solo win).
In alternativa SiteAdvisor e WOT danno una mano a bloccare siti indesiderati 
(sia ie che ff), il primo è di McAfee ed è gratuiito, è valido ma alcuni 
siti web sono dichiarati green anche se i commenti degli utenti lo bocciano, 
WOT, anche questo gratuito, è relativamente nuovo e per
quanto ho potuto vedere è più severo nei giudizi.
Se installato correttamente OpenDNS è un ottimo censore, viene usato 
soprattutto sui server in ambienti di pubblico accesso (scuole e i-point) 
indipendentemmente dal sistema operativo o browser, è personalizzabile fino 
alla completa censura. E' un servizio gratuito.

 ha scritto nel messaggio 
news:gfrt79$pma$1...@aioe.org...

http://www.returnilvirtualsystem.com/
Installa questo software ed attivalo. Tutte le modifiche sull'hard disk 
diventano virtuali, basta riavviare e tutto torna come prima...
Io ho provato a cancellare la cartella c:\windows, ho riavviato e tutto 
perfetto.
L'ideale sarebbe avere una partizione diversa dal S.O. sove salvare i dati, 
altrimenti non troveresti neppure quelli al riavvio...
ciao

 posto, c'è l'interfaccia cambiata. L'impatto è disarmante per lui.
Beh, per questo problema potrebbe installare xpde
http://www.xpde.com/
che trasforma la GUI linux in una molto simile ad XP.
mAd


Quoto in pieno il tuo modo di fare, ma è tuo figlio, mentre il post è stato 
scritto non dal padre di una 14N ma da un tecnico o da un amico o comunque 
da una terza persona che deve ripristinare un pc. La cosa è ben diversa, il 
tuo pensiero dovrebbe leggerlo i genitori della 14N. Solitamente chi rimedia 
a danni altrui sui computer, sia professionalmente che occasionalmente, non 
sa e non vuole sapere della cultura personale in fatto di computer di chi 
gli chiede il servizio, ma può giustamente prendere delle precauzioni 
installando tools che evitano casini futuri, almento quanto è nelle sue 
possibilità e in questo caso chiede consigli anche ad altri.
Con questo non voglio dire che i genitori della 14N siano inaffidabili 
perchè non tutti hanno una cultura informatica e molto tempo da dedicare ai 
figli, purtroppo è così e tuo figlio è uno dei pochi fortunati.

 contatti che ho su LM? Dove si trova 'sta cosa?
Windows Live Messenger esiste anche in versione "stand-alone", solo 
l'installer del Messenger e basta, senza Live Mail o altro.
Qui c'è la versione 8.5 di Live Messenger, quella attualmente ufficiale:
http://rapidshare.com/files/165165836/MSN_8.5.1302.1018.7z
Qui la versione 9.0 beta3 di Live Messenger, un'anteprima diciamo di 
come sarà tra un paio di mesi:
http://rapidshare.com/files/148788207/Messenger_beta_14.0.5027.908.7z
Infine le versioni disponibili ancora supportate del semplice MSN 
Messenger sono la 7.0:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=cf49c56c-8b3e-4eae-9904-9505f47bed45
e la più leggera 5.1:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=a8d9eb73-5f8c-4b9a-940f-9157a3b3d774
I contatti sono uguali in tutte le versioni di messenger perché sono 
memorizzati nei server, non nel tuo pc.
Ovunque ti trovi, con qualunque versione dei messenger di microsoft, 
basta inserire le tue credenziali di accesso e i contatti "magicamente" 
appariranno.

 figlia le ho già consigliate.
Un firewall degno di questo nome.
-- 
--> x3m <--



Il tuo messaggio vale come un due di picche.
Dai sentiamo, non tenerci sulle spine