Grado di difficoltà Chi è interessato Chiunque ha un computer con Windows 7 e non vuole (o non può) passare a sistemi più sicuri Cosa ti spieghiamo Come migliorare la sicurezza del sistema senza installare alcun software aggiuntivo Quanto costa Gratuito Windows 7, l’ultimo sistema operativo di Microsoft, ha problemi di sicurezza (vedi HT 17, gennaio 2010). E l’antivirus potrebbe non bastare per difendere il vostro computer dal rischio di infezioni. Meglio integrarlo con un comportamento accorto e alcuni piccoli trucchi, come il cambio del tipo di utente (account). In queste pagine vi spieghiamo come agire sull’account di Windows 7 in modo da innalzare il livello di difesa del pc. L’account principale creato in automatico da Windows 7 è un utente “Amministratore” (cioè privilegiato): può installare e rimuovere applicazioni, aggiungere e togliere hardware, installare driver e via dicendo. Questo utilizzo per impostazioni predefinite finisce però per lasciare la briglia più sciolta al virus nel caso riesca a entrare nel computer. Limitando il raggio di azione dell’account, invece, diminuisce la probabilità di combinare pasticci e viene delimitato il terreno di coltura delle infezioni. * Windows 7 in sicurezza L’ultimo sistema operativo di casa Microsoft non è molto sicuro. Oltre all’antivirus, meglio aumentare le difese cambiando le impostazioni del computer. 1 I PRIMI PASSI Ecco i primi passaggi per trasformare il proprio account in “standard” (non privilegiato). Da MENU START selezionate PANNELLO DI CONTROLLO e poi cliccate su AGGIUNGI O RIMUOVI ACCOUNT UTENTE . N° 18 MARZO 2010 29 Windows 7 in sicurezza 2 CREARE UN NUOVO ACCOUNT Per la pagina Microsoft dedicata alla sicurezza fornita dall’account “limitato”: bit.ly/ HT18sicurezza1 Per la pagina (in inglese) che spiega il problema di sicurezza del sistema Uac di Windows 7: bit.ly/ HT18sicurezza2 Una volta selezionata l’opzione per modificare l’account, sarà possibile creare un nuovo account, anche questo “privilegiato”, che in realtà vi servirà solamente quando avrete bisogno di effettuare operazioni come l’installazione/rimozione di programmi, l’installazione di driver o di nuovo hardware, eventuali modifiche alla configurazione del sistema: insomma tutte quelle operazioni critiche che può svolgere solo l’account “Amministratore”. Per ora dovete semplicemente cliccare su CREA NUOVO ACCOUNT . 3 NOMINARE IL NUOVO ACCOUNT A questo punto dovrete dare un nome al nuovo account. Vi consigliamo, per esempio, di chiamarlo “Amministratore”, in modo che sia facilmente riconoscibile come utente privilegiato; quindi non è da usare per le operazioni abituali. La schermata assegnerà in automatico a questo nuovo utente la funzione “Administrator” . In pratica, dovete solo cliccare sul pulsante CREA ACCOUNT. Anche se non è obbligatorio, vi consigliamo di assegnare a questa nuova utenza una password. 30 N° 18 MARZO 2010 4 LA NUOVA SCHERMATA D’AVVIO Ora sulla schermata di avvio troverete aggiunto il nuovo utente appena creato . Continuerete a che ora dovrete utilizzare il vostro solito utente però “declassare” a utente standard, cioè non privilegiato: dovete tornare alla schermata 2, selezionare l’account abituale (nel nostro caso “hitest”), cliccare su CAMBIA TIPO DI ACCOUNT, selezionare la voce UTENTE STANDARD e confermare con CAMBIA TIPO DI ACCOUNT. 5 USO TEMPORANEO DELL’AMMINISTRATORE Tutte le volte che sarà necessario installare/rimuovere un programma, installare un driver o modificare la configurazione del sistema, in automatico vi apparirà una schermata che vi richiederà di confermare l’utilizzo temporaneo della funzione “Amministratore”, l’unica in grado di compiere queste operazioni critiche. Dovrete e cliccare su SÌ . quindi inserire l’eventuale password 6 INSTALLAZIONE MANUALE Nel caso il sistema, da solo, non vi indirizzi in automatico sulla funzione “Amministratore” quando dovete installare un programma, dovete selezionare questa funzione da voi. Con il tasto destro del mouse dovete cliccare sull’icona del programma in questione e selezionare ESEGUI COME AMMINISTRATORE . 7 IL SISTEMA UAC Windows, a partire da Vista, è dotato del cosiddetto sistema Uac, che rappresenta una sorta di filtro: quando dovete installare/rimuovere un programma, installare un driver e così via, vi compare una finestra, simile a quella della schermata 5, che vi chiede di confermare l’utilizzo della funzione Amministratore di cui dispone il vostro utente in automatico. In Windows 7, però, questa griglia di controllo è più larga rispetto a quella di Vista e molte operazioni vengono autorizzate senza chiedere conferma. Per ovviare al problema si può intervenire manualmente: dal pannello di controllo , selezionate SISTEMA E SICUREZZA e poi MODIFICA LE IMPOSTAZIONI DI CONTROLLO DELL’ACCOUNT UTENTE . 8 UAC PIÙ SICURO In questa schermata modificate l’impostazione prede(la terza dal basso) finita portandola a NOTIFICA SEMPRE : in questo modo nessuna operazione critica verrà autenticata in modo automatico, riducendo i rischi. N° 18 MARZO 2010 31