Newsgroup: it.comp.os.win.windows10
Titolo: LimitBlankPasswordUse

Ho casualmente scoperto che il valore di 
LimitBlankPasswordUse in
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa
 
era impostato a 0.
Ovvero, come verificato in pratica all'interno della LAN domestica, 
era possibile accedere da rete anche ad account senza password. No buono!
 
Siccome sono sicuro di non aver modificato io quella chiave di registro, 
neppure via group policy visto anche che Win10 Home non ha GPEdit.msc,
mi chiedo quale sia il valore predefinito su un normale Windows 10
upgradato da Win8.1update (mi aspetterei che sia 1, cioè che il blocco
dell'accesso da rete con password nulla sia abilitato di default),
ed eventualmente cosa potrebbe averlo modificato a mia insaputa.
 
Il sistema è libero da malware secondo tutti i controlli.


io ce l'ho a 1

Improvvisamente i 2 neuroni di Mockingbird si incontrarono 
 e si sviluppò un nuovo idioma:

Idem
-- 
_-=SiMcarD=-_ ®

 Idem
 
Io l'avevo a zero, e l'ho messo ora a 1
 
 

 Io l'avevo a zero, e l'ho messo ora a 1
 
Interessante. Per caso sai com'è che l'avevi a zero?
 

 Interessante. Per caso sai com'è che l'avevi a zero?
 
No, non conoscevo nemmeno quella chiave.
 
In teoria, avendo le immagini degli ultimi mesi potrei provare a 
controllare se lo avevo già a zero e da quando.
Sempre in teoria potrei controllare se era a zero all'atto della 
primissima installazione con win8 prima di passare a win8.1
 
Non so se ne ho voglia....dovrei perderci parecchio tempo.
 
 


Se hai fatto backup con Acronis teoricamente ti ci vuole un paio di minuti. 
(non devi montare l'immagine ma fare l'esplora risorse delle medesima, poi 
cerchi il regedit, "carichi" il file e poi cerchi la chiave.)
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © B.V.Z.F.
"Non c'é trucco non v'é inganno"
       /)/)
      ( '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 
 
 
 
 
 
 
 
 
 
 

 cerchi il regedit, "carichi" il file e poi cerchi la chiave.)
 
Idem con Macrium Reflect, ed è quello che ho fatto anch'io.
 
-Boot da chiavetta con Reflect (WinPE)
-Esplora immagine e prendi nota lettera dell'immagine montata (per es. J:)
-lancia Command Prompt di Windows PE
-regedt32
-seleziona HKLM
-Carica Hive J:/windows/system32/config/system
 
Nel mio caso, ho trovato che nel vecchio Win8, immagine fatta poco dopo 
l'installazione, il blocco agli accessi da rete senza password era abilitato 
(valore 1).
 
 
 

edevils presented the following explanation :

Win 10 Pro da upgrade di Win8.1
Unico account: Administrator
PSW assegnata ma mai richieata, nemmeno quando il PC "wakes from sleep"
LimitBlankPasswordUse = 1
 
Bruno

 Unico account: Administrator
 
Uelà Bruno!
 
Davvero è l'unico account?
 
Se vuoi bene al tuo PC, come prima cosa crea un account limitato (Utente 
semplice) e usa quello per il normale utilizzo.

 semplice) e usa quello per il normale utilizzo.
 
Ma per carità. Tutte queste protezioni e paranoie...
Io uso windows dalla metà degli anni 90 e l'ho sempre usato come admin.
Mai preso nulla, mai avuto problemi (sgrat sgrat).
L'utente "limitato" è sicuramente un must per imprudenti e utonti o
per pc multiutente. Ma, IMHO, usare il MIO pc (che è ad uso esclusivo),
con un account limitato lo trovo ridicolo.
Ovviamente parlo per me e per utenti con simili conoscenze.
 
-- 
Mister Palletta
www.misterpalletta.com
 


...snip...
Even if you keep up to date on patches and virus signatures, enable strong 
security settings, and are extremely careful with attachments, things happen.  
Let's say you're using your favorite search engine and click on a link that 
looks promising, but which turns out to be a malicious site hosting a zero-day 
exploit of a vulnerability in the browser you happen to be using, resulting in 
execution of arbitrary code.  When an exploit runs with admin privileges, its 
ability to compromise your system is much greater, its ability to do so without 
detection is much greater, and its ability to attack others on your network is 
greater than it would be with only User privs.  If the exploit happens to be 
written so that it requires admin privileges (as many do), just running as User 
stops it dead.  But if you're running as admin, an exploit can:
 
install kernel-mode rootkits and/or keyloggers (which can be close to 
impossible to detect)
 
install and start services
 
install ActiveX controls, including IE and shell add-ins (common with spyware 
and adware)
 
access data belonging to other users
 
cause code to run whenever anybody else logs on (including capturing passwords 
entered into the Ctrl-Alt-Del logon dialog)
 
replace OS and other program files with trojan horses
 
access LSA Secrets, including other sensitive account information, possibly including account info for domain accounts
 
disable/uninstall anti-virus
 
cover its tracks in the event log
 
render your machine unbootable
 
if your account is an administrator on other computers on the network, the 
malware gains admin control over those computers as well
 
and lots more
...snip...
http://blogs.msdn.com/b/aaron_margosis/archive/2004/06/17/157962.aspx
 

 Ovviamente parlo per me e per utenti con simili conoscenze.
 
il tuo pc è a tuo uso esclusivo solo se non lo colleghi mai ad internet, 
dato che facendolo lo metti letteralmente a disposizione del resto del 
mondo. Non hai mai preso niente e buon per te, ma questo non ti mette al 
sicuro al 100%, dato che per colmo di sfiga un exploit non ancora curato 
dal tuo antivirus, oltre a fare danni sul tuo pc, poi estende il 
problema agli altri.
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU

edevils explained :

Sì, è l'unico account... e lo è sempre stato.
Uso il PC in casa mia, potrebbero accedervi solo mia moglie
e i miei figli ai quali non ho nulla da nascondere; quando vengono
a trovarmi gli amici, altrettanto fidati, scollego gli HD dei dati
e con quello del SO facciano pure... che ne ho due cloni.
 
Bruno

 cerchi il regedit, "carichi" il file e poi cerchi la chiave.)
 
Sorbole, certo che lo posso fare, anche con macrium reflect.
L'unica cosa è che non mi ricordo il nome del file di registro e dove 
sta...ma va bene, ora me lo cerco.
Grazie del suggerimento!
 
 

 sta...ma va bene, ora me lo cerco.
 
Nel nostro caso l'hive da caricare è in
J:/windows/system32/config/system 
(se per es. hai montato l'immagine con lettera di unità "J")


C'è un grosso equivoco! Usare un account limitato non serve per 
nascondere notizie a moglie e figli. Da quel punto di vista, 
amministratore o utente, cambia nulla. Infatti anche un account 
amministrativo può avere una password d'accesso tale e quale a quella 
dell'account limitato (e in ogni caso non si tratta di un "lucchetto" 
inespugnabile, se il ficcanaso sa come fare).
Ma tutto questo non c'entra col nostro discorso.
usare un account limitato invece ti protegge da alcuni exploit, cioè da falle 
di sicurezza che possono essere sfruttate per infettarti quando per 
esempio navighi sul web e capiti su un sito che è stato a sua volta
reso "contagioso".

 
http://blogs.msdn.com/b/aaron_margosis/archive/2004/06/17/157962.aspx
 
 
I have no doubt about what you wrote above.
However, all the sentence is based on a keyword: "IF"...
If my grandfather had 5 balls, he was a pinball!!! ;-) :-D :-D
I've never got any trouble between what you cited, but I always used my
devices as administrator anyway. That's it (touching iron).
P.S. This is an Italian newsgroup, so, someone would prefer to read the
posts in Italian lang... perhaps... ;-)
 
-- 
Mister Palletta
www.misterpalletta.com
 

 oltre a fare danni sul tuo pc, poi estende il problema agli altri.
 
Beh, anche se esci di casa e ti dice male può accadere qualcunque cosa!
Attraversi la strada e ti mette sotto un camion... allora che facciamo,
non attraversiamo più la strada visto che in Italy fanno tutti come
je pare? Non credo proprio. Prestiamo attenzione e nessuno ci prenderà!
Certo, poi ti può anche dire male, ma tutte queste paranoie a mio
avviso sono giustificate fino a un certo punto.
Non esiste nulla di sicuro al 100%, a parte la morte!
Troppe paranoie rendono la vita una continua lotta contro il mondo!
Va bene prevenire, ma se esco di casa per prendere un caffè al bar
davanti, non sbarro certo la porta come se andassi in vacanza.
Forse l'esempio non è così "calzante", ma rende l'idea! ;-)
 
-- 
Mister Palletta
www.misterpalletta.com
 

 reso "contagioso".
 
A meno che tu non abbia ulteriori strumenti efficaci per ovviare
questi piccoli "imprevisti" (tipo firewall e antivirus).
Poi, ripeto ancora, la sicurezza al 100% è pura illusione!
 
-- 
Mister Palletta
www.misterpalletta.com
 


sei fuori strada...


Allora, surfato con Macrium in varie immagini.
 
Win8 e win8.1, era a 1 nel 2012, 2013 e nel 2014 quasi tutto l'anno. 
Nella prima immagine del 2015, a marzo, era già settata a 0 e tale è 
rimasta fino a ieri.
 
Win10, la chiave era ovviamente a 0 nella versione aggiornamento da 
w8.1 e a 1  nella installazione pulita.
 
 

Poi, ripeto ancora, la sicurezza al 100% è pura illusione!
 
Il 100% è pura illusione, certo.
Usare un utente limitato, però, alza la percentuale.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Poi, ripeto ancora, la sicurezza al 100% è pura illusione!
 
Anche la sicurezza in automobile non è mai al 100%, ma se non ti allacci
la cintura di sicurezza perché "a me non serve, io non vado a sbattere"... 
posso dire che un po' "te la cerchi"? ;)
 

edevils pretended :

È mai possibile dobbiate sentirvi così timorosi, terrorizzati
di fronte a un PC, come foste davanti a un'irascibile e vendicativa
divinità in grado di procurarvi dispiaceri e, quel che è peggio,
in grado di divulgare i vostri più reconditi segreti?
 
Ma suvvia, un po' di coraggio!
E soprattutto moderate il flusso di consigli indirizzato a chi
non la pensa come voi.
Chi dà consigli si rende antipatico se non ha l'autorità morale
per farlo.
E in un NG, dove non ci si conosce e non ci si può guardare
negli occhi, l'autorità morale non si forma.
 
Bruno

 per farlo.
 
ogni anno muoiono parecchie persone perchè si avventurano in montagna 
senza le minime precauzioni, o annegano perchè fanno il bagno dopo aver 
mangiato un'impepata di cozze o perchè c'è la bandiera rossa... I 
consigli delle forze dell'ordine, non servono perchè "a noi uomini duri 
non succede niente..".
 
Col pc non esiste pericolo di vita, ma se tutti mantenessero un minimo 
di accortezze, tutti avrebbero meno problemi. Una di queste accortezze 
potrebbe essere quella di non assecondare chi non vuole in nessun modo 
farsi gli affaracci suoi.
 
Io abito al PT, ed anche se non c'è passaggio è possibile che un vicino 
o la donna che lava le scale possa passare davanti alle finestre... non 
mi disturba assolutamente, ma se vedessi che il vicino o la lavascale si 
piazzano con la fotocamera o la videocamera sarebbe ben diverso..


 negli occhi, l'autorità morale non si forma.
 
In effetti, considerando il tipo di utente, sono stato troppo buono. 
Usare un account limitato è davvero il minimo sindacale, ma non basta a
proteggere chi non distingue un computer da un tostapane.
:P
 
 
 

 a tua insaputa.
 
...e in attesa dell'auto "intelligente", tramite cui un malware 
scaricato dalla maldestra assistenza piena di virus potrebbe mandarti a 
sbattere contro un muro mollando i freni; oppure auto hackerata in 
diretta (tanto l'auto è "connessa") che apre le portiere mentre sei in 
sorpasso di un TIR in curva a 150km/h....o spegne i fari di notte...
 
 

 accortezze , tutti avrebbero meno problemi.
Ma chi ti dice che io abbia coi computer i problemi che hai tu?
Per quanto ne sai potrei conoscere i computer meglio di te, averne
una più lunga esperienza, aver messo in atto accorgimenti in grado
di risolvere illico et immediate i problemi derivanti dai rischi che
tu paventi.
 
Le relazioni umane si svolgono su basi diverse da quelle che
qui a volte si manifestano: non si assilla il prossimo con
l'indefessa esposizione dei propri punti di vista, non lo si
considera per default un minus habens nella materia di cui si
discute.
E soprattutto non si offende (tu non l'hai fatto!)
per futili motivi: chi lo fa consciamente è un villano,
chi lo fa inconsciamente è uno stupido.
 
Bruno

 chi lo fa inconsciamente è uno stupido.
 
io normalmente non offendo ma ogni tanto scappa, dono fiorentino ed è 
parte del DNA .-)


 assente, viene dentro casa e rovista nei cassetti bhè..
Ma che cazzo vai dicendo? non hai ancora capito che io me ne sbatto
delle tue paranoie? ma sei ben duro d'orecchi!
Incredibile...
 
Stacco la spina, lagnati con qualcun altro.
Bruno

 Bruno
 
ehi,  una camomillina ogni tanto? io non mi sono lagnato, ho solo 
manifestato le mie perplessità, mentre altri liberissimi di farlo, se ne 
fregano, ma non solo, dato che minimizzano quello che di fatto è 
un'ingerenza nei fatti altrui da parte di MS, che andrebbe punita 
severamente.
 
Se siete contenti di essere schedati, o se credete che sia un problema 
marginale, che devo dire? de gustibus...
 
P.S. credevo che un NG fosse un posto dove discutere, se si deve 
accettare supinamente tutto quello che pone, propone e dispone MS, 
possiamo pure chiudere tuto e fare altro...


> Ovviamente parlo per me e per utenti con simili conoscenze.
 
E dopo queste "perle" ancora gli rispondi?,e' un po' che non 
intervengo,non perche' non avessi nulla da dire,ma perche' ritengo 
inutile discutere con elementi che scrivono scemenze simili,puoi dire 
quello che vuoi,portare decine di argomenti piu che validi,testimonianze 
dei massimi esperti in sicurezza,avra' sempre ragione lui,sono solo 
paranoie e poi c'e' l'eula...
 
PS lo leggo solo perche' ne riportate le "perle",e' nel mio killfile da 
parecchio.
 

 parecchio.
 
Eccolo, mi mancava l'intervento del sapientone...
Non hai saputo resistere, vero? Hai più utenti bloccati che visibili...
Del resto, chi non è d'accordo con te fa questa "fine", giusto?
Ma per carità!
 
-- 
Mister Palletta
www.misterpalletta.com