appunti di Ermanno Goletto
Di recente ho avuto occasione di riscontrare su un sistema Windows 7 l’errore “Impossibile connettersi al servizio Servizio di notifica eventi di sistema” (Windows could not connect to the System Event Notification Service service) all’atto del logon con un utente di dominio con conseguente schermata nera ed occorre provare a riavviare il computer più volte … Leggi tutto
Talvolta può accadere di dover riutilizzare vecchi switch 3Com Switch 5500-EI di cui non si conosce o non ci ricorda della password. Di seguito una guida per ripristinare le impostazioni di fabbrica e ottenere l’accesso tramite la console web. Passo 1: Collegare il computer allo switch tramite un Cisco Console Cable (8 Pin – RJ45) … Leggi tutto
Come annunciato nel post Microsoft Update Catalog site updated del 18 ottobre 2016 il sito Microsoft Update Catalog è stato aggiornato per poter essere utilizzato senza la necessità di utilizzare gli ActiveX rispettando quello che a suo tempo era stato annunciato nel post Further simplifying servicing models for Windows 7 and Windows 8.1 del 15 … Leggi tutto
Nei giorni scorsi io e Roberto Massa abbiamo pubblicato su ICTPower.it l’articolo Misure minime di sicurezza ICT per le Pubbliche Amministrazioni che fornisce un overview sul documento pubblicato da l’AgID (Agenzia per l’Italia Digitale) contenente l’elenco ufficiale delle “Misure minime per la sicurezza ICT delle pubbliche amministrazioni” che devono essere adottate in attuazione della Direttiva 1 agosto … Leggi tutto
Il 3 gennaio 2018 sono state rivelate tre vulnerabilità che possono sfruttare l’esecuzione speculativa delle istruzioni implementata molti moderni processori per eseguire attacchi di tipo side-channel. Gli attacchi side-channel sfruttano appunto caratteristiche implementative di componenti hardware e software per ottenere informazioni di norma non accessibili, ad esempio possono utilizzare i tempi di esecuzione di un … Leggi tutto
Come annunciato sia da Microsoft che da altre fonti Microsoft ha reso disponibili aggiornamenti di sicurezza che risolvono le due vulnerabilità critiche CVE-2017-11940 e CVE-2017-11937 del Microsoft Malware Protection Engine che viene utilizzato in Microsoft Exchange Server 2013, Microsoft Forefront Endpoint Protection 2010, Microsoft Exchange Server 2016, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, … Leggi tutto
Nel post Windows 10 versione 1511 non riceverà più gli aggiornamenti della sicurezza dopo il 10 ottobre 2017 avevo ricordato che il supporto per Windows 10 1511 terminava 10 ottobre 2017. Nel post Progressing Windows as a service del 14 novembre 2017 Michael Niehaus (Director of Product Marketing at Microsoft) ha annunciato che le versioni … Leggi tutto
Come avevo descritto nel post Vulnerabilità nell’Intel Management Engine (Intel-SA 00086) una delle attività più urgenti da espletare nelle infrastrutture informatiche è quella di aggiornare software, firmware e BIOS per correggere la vulnerabilità Intel-SA 00086 sui computer affetti prima che questa inizi ad essere sfruttata. Oltre alla vunerabilità SA 00086 occorre anche controllare che i … Leggi tutto
Come indicato nella KB4034314 SMBv1 is not installed by default in Windows 10 Fall Creators Update and Windows Server, version 1709 il protocollo di rete Server Message Block version 1 (SMBv1) non è più installato per default nelle nuove installazioni del sistema operativo e nel caso di upgrade se l’SMBv1 client non viene utilizzato per … Leggi tutto
Circa dalla versione 1703 di Windows 10 ho riscontrato una lentezza è talvolta impossibilità di eseguire Windows Update in scenari in cui i client accedono ad Internet tramite un proxy e non sono in grado di eseguire query DNS per risolvere nomi di dominio esterni. Lo scenario tipico in cui ho osservato tale problematica è … Leggi tutto