Newsgroup: it.comp.sicurezza.windows
Titolo: Si può rendere il login su win 9x sicuro?

So che il login su windows 9x in realtą non č una password ma solo una
configurazione utente che si bypassa dando "annulla".
Ma se nella mia rete ho 20 pc con win 9x li butto via?
C'č un modo di avvicinare anche solo lontanamente la sicurezza di win 9x con
quella di win NT?
Qualcuno ha trovato un software che permette questa modifica?
Gianluca

Qualcuno ha trovato un software che permette questa modifica?
Si', ma ha problemi di compatibilita' con praticamente tutto. E' una
impresa senza speranza e prima di sistemare tutto ci vorrebbero come
minimo delle settimane. Detto questo, 
http://www.debian.org
.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 Si', ma ha problemi di compatibilita' con praticamente tutto.
sara` una cavolata. ma rendere accessibile c:\ con una pw? o con
un prg di crypting pw protected? pagliativo, lo so...

 quella di win NT?
L'unico modo credo sia avere un server NT in rete, che autentichi i
client durante il logon, ma per i dettagli non so aiutarti, non e' il
mio campo. Comunque con SOLO macchine Win9x no, non credo ci sia modo a
meno di non ricorrere a software di terze parti e comunque senza vera
sicurezza.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Qualcuno ha trovato un software che permette questa modifica?
Non esiste per struttura stessa del filesyste fat32 e del sistema Windows
che non prevedono permessi e discriminazioni nell'accesso ai file.
Purtroppo, l'unica sicurezza che si può impostare in windows è l'ignoranza
degli utenti, ovvero imporre quelle minime restrizioni che si possono
mettere e confidare che non siano troppo ingegnosi per sapere dove mettere
le mani.
Capisco che è un po' poco... ma se vuoi stare sicuro l'unica è passare a
una rete NT, se proprio non vuoi abbandonare windows.
-- 
Crononauta               
==========               | togli 'sse' da ulissebarra | 
ICQ UIN: 4005815         | per rispondermi in  e-mail | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.htm
GP Legends: 
http://www.multiplayer.it/driving/

 un prg di crypting pw protected? pagliativo, lo so...
Il problema piu' grosso del criptare una partizione e' che se c'e' un
errore anche su un solo byte la perdi. Ricordando la proverbiale
inaffidabilita' del file system FAT nelle sue varie versioni... E poi C:
non puo' essere criptato, perche' se no Windows come si carica? Anche
ammettendo che su C: ci sia solo Windows e nessuna applicazione ne' dati
(da mettere su D: o su D: ed E:), resta il problema della FAT, che e'
poi lo stesso che rendeva rischioso anche l'uso di
doublespace/drivespace (e ne sconsigliava l'applicazione alla partizione
C: di avvio).


Sicuro no, ho trovato questo in giro, provalo un po'...
RESTRICT LOGON ACCESS
If you work [play :)] in a multiuser computing environment, and you have
full (administrator level) access to your computer, you might want to
restrict unauthorized access to your "sensitive" files under Windows 98/95.
One way is to disable the Cancel button in the Logon dialog box.
Just run Regedit and go to:
HKEY_LOCAL_MACHINE\Network\Logon
Create the "Logon" subkey if it is not present on your machine: highlight
the Network key -> right-click in the left hand Regedit pane -> select
New -> Key -> name it "Logon" (no quotes) -> press Enter. Then add/modify a
DWORD value and call it "MustBeValidated" (don't type the quotes).
Double-click it, check the Decimal box and type 1 for value.
Now click the Start button -> Shut Down (Log off UserName) -> Log on as a
different user, and you'll notice that the Logon Cancel button has been
disabled.
----------------------------------------------------------------------------
-------

disabled.
E se uno inserisce il nome di un utente inesistente?
Leonardo

E se uno inserisce il nome di un utente inesistente?
Più che altro, basta avviare in modalità provvisoria per avere accesso
al sistema senza autenticazioni.
Modifichi quanto basta (eventualmente nel registro) e riavvii senza
più problemi...
-- 
Crononauta
==========               | togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815         | per rispondermi in e-mail   | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

RESTRICT LOGON ACCESS
E se accedo in modalita' provvisoria?
O con un floppino? 
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.