Aggiornate sempre windows! (SP2)

[kaiser_soze]

Microsoft ha annunciato di aver scoperto una nuova «falla» in numerose sue applicazioni (e fra queste Internet Explorer e Office 2003): contengono una vulnerabilità definità «critica», che può consentire a un eventuale aggressore di prendere il controllo di un sistema. La falla può essere chiusa installando la «patch» rilasciata da Microsoft (in ben 26 versioni) ed è stata individuata nel codice che il sistema operativo e altri software utilizzano per visualizzare immagini nel popolare formato Jpeg, quello utilizzato ad esempio dalla maggior parte delle immagini pubblicate su Internet.

LA «PEZZA» - Al momento non è stato segnalato nessun utilizzo distruttivo di questa falla, ma Microsoft, nel suo bollettino di sicurezza, ha raccomandato ai propri utenti di «aggiornare immediatamente» il computer. Gli esperti di sicurezza spiegano che un aggressore potrebbe utilizzare la vulnerabilità per «prendere il completo controllo del sistema vulnerabile, incluso installare programmi; visualizzare, modificare o cancellare dati; o creare nuovi account con pieni privilegi». Per sfruttare la falla, l'utente potrebbe essere invitato a visitare una certa pagina Internet oppure ad aprire un'immagine Jpeg creata ad arte.

FALLA CRITICA - Secondo Microsoft, la falla affligge Windows XP (ma non se è stato aggiornato con il nuovo Service Pack 2) e Windows Server 2003, oltre a una serie di applicazioni quali Office XP e 2003, Internet Explorer 6, Project 2002 e 2003, Visual Studio.NET 2002 e 2003 e Picture It! 9 e 2002.

[highlander]

Grazie kaiser
Con questa procedura si può anche aggiornare XP con il service pack2 (80MB).
Tutto OK! Procedete sicuri sia per windows che per Office XP!

PS
il link corretto per chiudere la falla è:
http://www.microsoft.com/italy/secur...0409_jpeg.mspx

Il link del bollettino è:
http://www.microsoft.com/technet/sec.../MS04-028.mspx

[highlander]

Alla fine, se avete seguito bene la procedura e avete installato il SP2 e tutti gli aggiornamenti, winXP si riavvia con la barretta azzurra anzichè verde e al termine sul desktop avrete questo

[highlander]

Parla Renato Gobbo, di Microsoft Italia: "Cambiamo filosofia. Il pc diventa un ambiente chiuso, blindato rispetto agli attacchi"
Quasi un nuovo Windows per garantire la sicurezza

ROMA - "Questa è più di una ServicePack. E' quasi un nuovo sistema operativo". Renato Gobbo, product manager Windows client per Microsoft Italia, descrive così l'ultimo poderoso aggiornamento rilasciato dal colosso di Redmond per il suo sistema operativo Windows XP. Un aggiornamento che dovrebbe blindare milioni di pc nei confronti degli attacchi telematici. In questa intervista a Repubblica.it, Gobbo illustra il nuovo approccio di Microsoft sulla sicurezza.

Dunque, sono risolti i problemi di sicurezza di Windows XP?
"Non esiste un software sicuro in assoluto. Qualunque codice di dieci righe è esposto ad attacchi informatici. Diciamo che d'ora in avanti cambia la filosofia: il sistema operativo diventa un ambiente chiuso nei confronti dell'esterno. Quindi è intrinsecamente più sicuro, più solido della versione precedente. Ma nessun sistema sarà mai sicuro al 100 per cento".

Prima di Sp2, alcuni componenti si installavano durante la navigazione, senza che l'utente se ne rendesse conto. Ora non sarà più così. Finisce dunque l'idea di offrire ai navigatori contenuti e servizi quasi in automatico, senza necessità di particolari interazioni?
"Nella nostra vita incontriamo persone che conosciamo e persone che non conosciamo. Persone di cui sappiamo di poterci fidare e persone sulle quali possiamo dubitare. Su internet funziona nello stesso modo: nei siti fidati gli utenti potranno continuare a usare ActiveX e pop-up. Negli altri siti potranno disabilitarli".

Molte applicazioni funzionano male o non funzionano affatto dopo aver installato Sp2. I vostri concorrenti potrebbero lamentarsi.

"Stiamo parlando di qualche decina di software che dovranno essere aggiornati da parte dei loro produttori. D'altronde, per la causa della sicurezza, ognuno deve essere pronto a fare delle rinunce. ActiveX, ad esempio, è un componente sviluppato da noi, e lo abbiamo limitato. Anche agli utenti saranno richieste un po' più di attenzione e di lavoro. Il bilanciamento è sempre a favore della sicurezza".

La Sp2 include alcune funzionalità, ad esempio il blocco dei pop-up, già presenti in applicazioni concorrenti. Microsoft impara dagli avversari?
"Più che dalla concorrenza, cerchiamo di imparare dal mercato e dai clienti. E dai nostri utenti è emersa la necessità di questo servizio".

A proposito di clienti e mercato. Come giudica la flessione di clienti di Internet Explorer in favore di Mozilla?
"Le notizie a proposito di questa flessione si basano su una ricerca (pubblicata da WebSideStory, ndr) che non abbiamo avuto modo di visionare. Dagli accessi al nostro sito non emerge questo fenomeno. E' una fonte assolutamente parziale, ma sono comunque milioni di pagine viste al giorno".

Indipendentemente dai dati, per la prima volta da tanti anni c'è un browser che ruba la scena ad Explorer.
"Noi abbiamo sempre considerato quello dei browser un mercato assolutamente competitivo, in cui nulla può essere dato per scontato. E' una cosa che abbiamo sempre saputo".

(a.b.)

(21 settembre 2004)

[highlander]

Hai capito tutto lorisse...
io con il mcafee allora so scemo che ho tutto verde???

[highlander]

Ciao
a RD non ha dato alcun problema. Funziona tutto perfettamente.
Crea problemi su quei giochini online gratuiti che funzionano tipo specchio per le allodole: tu entri, giochi e non sai che ti hanno preso anche le mutande per poi riempirti di spam di tutti i generi...
Il nuovo SP2 blocca questi furboni che vogliono sapere tutte le tue abitudini e quello che fai appena accendi il PC...

Quindi vai tranquillo. Segui la procedura dai link pubblicati in questa discussione e vedrai che - se nn hai porcate già adesso - tutto va a posto.

PS: se poi va male, non è che butti il PC!!! Fai un bel format c: e reinstalli!

[highlander]

Quattro Metodiche di rimozione di Windows XP Service Pack 2

Con il rilascio di questo importante Service Pack per il sistema operativo Windows XP si sono verificati inconvenienti per cause, svariate, diversissime fra di loro per modalità od origine, dalla incompatibilità con software e periferiche all'impossibilità addirittura a riavviare la macchina dopo l'installazione: vediamo come fare in tutti i casi che si possono presentare anche in questi estremi di blocco all'avvio

Prima Metodica: Utilizzo dell'utilità Ripristino configurazione di sistema
Start, scegliere Esegui, digitare:
%SystemRoot%\System32\restore\rstrui.exe
e scegliere nella casella apri ok
click su ripristina uno stato precedente del computer, avanti
click sulla data di installazione di Windows XP SP2 e quindi cliccare su Installato Windows XP Service Pack 2 nella casella punto di ripristino
seguire le istruzioni per completare la disinstallazione.

Seconda Metodica: Utilizzo della cartella nascosta $NtServicePackUninstall$
Per poterla visualizzare è necessario rendere visibili in opzioni cartella/visualizzazione tutti i file nascosti ossia togliere il check a:
1)visualizza cartelle e file nascosti
2)nascondere i file protetti e di sistema
3)nascondere le estensioni per i tipi di file conosciuti

Start, scegliere esegui, digitare:
c:\windows\$NtServicePackUninstall$\spuninst\spuni nst.exe
dalla casella apri e scegliere OK
avviata la rimozione di Windows XP Service Pack 2 seguire le istruzioni visualizzate
per completarla e rimuoverlo.

Terza Metodica: Utilizzo della console di ripristino di emergenza
Quando siamo nel caso limite citato sopra nel quale non è possibile avviare il sistema operativo per riprendere in mano la situazione usiamo la console di ripristino che è sempre meglio avere installata ma che comunque è sempre possibile utilizzare direttamente da cd con questa modalità:

1- Accertati che il cd sia la prima periferica nella sequenza di avvio ( bios )
2- Inserisci il cd di XP e riavvia il computer.
3- Premi un tasto quando ti verrà chiesto di farlo per fare il boot dal cd.
4- Quando ti viene proposto di installare Windows premi invece R per accedere alla console di ripristino
5- Se hai un sistema multiboot ti verrà chiesto di scegliere
l'installazione a cui accedere.
6- Inserisci la password dell'utente Administrator (di norma è vuota e basta dare invio
ora siamo nella console inutile dire che se il sistema è in multiboot dovremmo scegliere il sistema che ci interessa ( dovrete digitare dei numeri che corrispondono al Windows XP interessato dando poi invio e sarete nel sistema giusto, a questo punto digitare:

cd $ntservicepackuninstall$\spuninst

quindi premere invio, siamo ad un punto nel quale l'operazione è irreversibile digitate

batch spuninst.txt
invio

per uscire dalla console e riavviare digitare
exit e poi invio
Attenzione importante da eseguire dopo il riavvio

Al riavvio esplora risorse non si può eseguire si rende necessario seguire questi passi:
* premere CTRL+ALT+CANC per avviare il Task Manager
* Applicazioni/file/nuova operazione
* digitare regedit
* OK
* andare nella seguente localizzazione del registro
* HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\RpcSs
* click destro su ObjectName
* scegliere modifica
* digitareLocalSystem nella casella valore ( ossia sostituire il valore presente con questo)
* riavviare il computer

Quarta Metodica: Utilizzo dello strumento Installazione applicazioni del Pannello di controllo
* Start/esegui digitare
* appwiz.cpl
* selezionare la casella di controllo mostra aggiornamenti
* fare click su Windows XP Service Pack
* scegli rimuovi
* seguire le istruzioni di disinstallazione

Queste le quattro metodiche che ci dovrebbero mettere al sicuro in caso di malfunzionamenti purtroppo sempre possibili e da sempre riscontrati anche con service pack precedenti.

[Jokerina]

Attenzione a scaricare in Windows Update il Services Pack 2, in quanto è in grado di riconoscere i vostri programmi mancanti di copy right Microsoft e vi creerà molti problemi sul vostro pc!.
Oltre a questo, circolano in rete anche pacchetti di librerie DLL/OCX tipo DAO 35 e alcuni file di installazione chiamati Jet 4.0 con informazioni durante l'installazione contraffatti con "???????????".
Specialmente queste librerie vanno a modificare alcuni parametri nel Kernel o nel sorgente .
I sintomi sono: Problemi a visualizzare pagine protette ( ssl, sql, ecc.) compreso l'accesso al vostro account di msn e l'avvio di WU.
Quindi fate molta attenzione e verificate tutte le probabili ipotesi di STALLO del vostro S/O.

[il capo]

grazie sei stata molto utile...ma io giro con un vecchio win 95....

[highlander]

Attenzione a scaricare in Windows Update il Services Pack 2, in quanto è in grado di riconoscere i vostri programmi mancanti di copy right Microsoft e vi creerà molti problemi sul vostro pc!.
Oltre a questo, circolano in rete anche pacchetti di librerie DLL/OCX tipo DAO 35 e alcuni file di installazione chiamati Jet 4.0 con informazioni durante l'installazione contraffatti con "???????????".
Specialmente queste librerie vanno a modificare alcuni parametri nel Kernel o nel sorgente .
I sintomi sono: Problemi a visualizzare pagine protette ( ssl, sql, ecc.) compreso l'accesso al vostro account di msn e l'avvio di WU.
Quindi fate molta attenzione e verificate tutte le probabili ipotesi di STALLO del vostro S/O.

Io ho fatto l'installazione su 5 PC differenti (3 desktop e 2 laptop) e non ho avuto il minimo problema.
Aggiornato sia WinXP che OfficeXP.