appunti di Ermanno Goletto
Come riportato in Local Machine and Current User Certificate Stores – Windows drivers | Microsoft Learn gli archivi dei certificati in Windows si suddividono in due tipi: L’Archivio certificati del computer locale che è globale a tutti gli utenti nel computer e si trova nella radice HKEY_LOCAL_MACHINE del Registro di sistema ed è accessibile da … Leggi tutto
Su ICTPower.it è stato pubblicato il mio articolo Regolamento Cloud per la PA: impatti sui Centri di Elaborazione Dati esistenti delle pubbliche amministrazioni locali dedicato al Regolamento per le infrastrutture digitali e per i servizi cloud per la Pubblica Amministrazione adottato dall’Agenzia per la cybersicurezza nazionale (ACN), con Decreto Direttoriale n. 21007/24 del 27 giugno 2024, … Leggi tutto
Su server e determinati client può essere opportuno abilitare l’audit della creazione dei processi per poter eseguire il tracing dell’esecuzione di malware e/o attività utente malevole o non consentite. E’ possibile abilitare l’audit della creazione dei processi tramite la group policy computer Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies … Leggi tutto
Nel caso sia stata dimenticata la password del BIOS su un notebook Acer Aspire 3 è possibile ripristinare l’accesso al BIOS con al seguente procedura. Passo 1 Accedere al BIOS premendo F2 e premere Invio fino a che non viene visualizzato l’avviso che consente di di digitare la password di sbocco o di arrestare il … Leggi tutto
In taluni scenari scenari può essere necessario frapporre un firewall tra i Domain Controller e i client di Active Directory oppure tra i Domain Controller e i ReadOnly Domain Controller. In questi casi occorre configurare opportunamente il firewall per consentire tutto il traffico necessario senza però esporre i Domain Controller su porte di rete non … Leggi tutto
Lo spooler di stampa di Windows è un servizio che dal 1990 a oggi è stato vittima di ben 80 CVE (Common Vulnerabilities and Exposures), l’elenco dei CVE è pubblicato su CVE – Search Results (mitre.org) ricercando per keyword=windows+print+spooler. L’ultimo CVE è il CVE – CVE-2024-21433 (mitre.org) del 12 marzo 2024 e come descritto da … Leggi tutto
Nel post Protezione file di Office con password e gestione della password dimenticata ho descritto come è possibile proteggere un file di Word tramite password e di quali siano gli approcci per gestire lo scenario di una password dimenticata. Nel caso in cui il file di Word venga protetto tramite la funzionalità Crittografa con password il … Leggi tutto
Sui file di Word, Excel o PowerPoint è possibile gestire la protezione tramite password agendo tramite File >Informazioni > Proteggi (documento, presentazione o cartella di lavoro), di seguito ad esempio le opzioni disponibili per un file di Word: Un primo modo di proteggere il file è quello di usare la funzionalità Limita modifica che permette … Leggi tutto
Sophos Connect client permetta l’utilizzo di file .pro per importare nel client la definizioni delle connessioni SSL VPN, tramite i file .pro è possibile gestire l’importazione automatica dei file .ovpn, a riguardo si veda Automatic provisioning, configuration files, and clients – Sophos Firewall: Per indicazioni su come creare un file di testo con estensione .pro … Leggi tutto
Nel post Installazione Sophos Connect 2.0 tramite GPO avevo descritto una problematica legata al deploy dell’msi di Sophos Connect tramite GPO mediante la pubblicazione o l’assegnazione del package d’installazione come descritto in Use Group Policy to remotely install software – Windows Server | Microsoft Learn. A tal riguardo Sophos ha fornito l’indicazione che per il … Leggi tutto