Windows 10: Regolare la trasparenza dell'App Switcher tramite il registro di sistema

In ambiente Windows 10, premendo la combinazione di tasti ALT+Tab, viene aperta la finestra dell'app switcher che elenca le finestre aperte e permette di passare dall'una all'altra tramite la pressione del tasto TAB. 

FIG 1 - Windows 10, app switcher

La trasparenza della finestra dell'app può essere modificata agendo tramite il registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi sulla chiave
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
• Creare una nuova sottochiave cliccando, con il tasto destro del mouse, sulla chiave Explorer e selezionando, dal menu contestuale, la voce Nuovo e quindi Chiave. Rinominare la nuova chiave in MultitaskingView.
• Posizionarsi sulla nuova chiave creata e, allo stesso modo del passo precedente, creare una nuova sottochiave rinominandola in AltTabViewHost;
  
  

  

  FIG 2 - Windows 10, chiavi di registro trasparenza app switcher

• All'interno della chiave AltTabViewHost creare un nuovo valore DWORD 32 bit e assegnargli il nome Grid_backgroundPercent. Cliccare 2 volte sul valore creato, in Base selezionare Decimale mente nella casella Dati valore inserire un valore da 0 a 100 che rappresenta la percentuale di opacità (al valore più basso corrisponderà una maggiore trasparenza). Per default in Windows 10 viene utilizzata una percentuale di opacità del 85%.
  

  

  FIG 3 - Windows 10, app switcher valore Grid_backgroundPercent

Dal seguente link è possibile scaricare i file .reg per modificare la trasparenza dell'app switcher.
DOWNLOAD

MS Exchange: Riparare una casella di posta danneggiata

A partire da Exchange 2010 SP1 è stato introdotto il cmdlet New-MailboxRepairRequest che consente di rilevare e correggere problemi presenti su una casella di posta. Il comando può essere eseguito su una specifica casella di posta oppure su un intero database.

La riparazione della casella/database avviene online: non è più necessario procedere al dismount del database per la riparazione. L'accesso alla casella viene interrotto solo durante la sua riparazione. Nel caso in cui il comando venga eseguito su un intero database, l'accesso viene interrotto solo sulla casella in fase di riparazione mentre le altre continueranno ad essere accessibili.

La sintassi  è la seguente:
New-MailboxRepairRequest -Mailbox <MailboxIdParameter> [-Archive <SwitchParameter>] -CorruptionType <MailboxCorruptionType[]> [-Confirm [<SwitchParameter>]]

oppure

New-MailboxRepairRequest -Database <DatabaseIdParameter> [-StoreMailbox <StoreMailboxIdParameter>] -CorruptionType <MailboxCorruptionType[]> [-Confirm [<SwitchParameter>]]

Parametri Principali

• CorruptionType
  Tale parametro è obbligatorio e consente di specificare il tipo di problema che si intende rilevare e correggere. I valori accettati sono
  SearchFolder  : Verifica e ripara la cartella di ricerca.
  AggregateCounts : Verifica che i conteggi di aggregazione sulle cartelle riflettano valori corretti.
  ProvisionedFolder : Verifica e ripara la struttura delle cartelle.
  FolderView :Verifica e ripara le viste delle cartelle che non restituiscono il contenuto corretto.
  
  Per specificare più tipi di errori che si intendono correggere basta indicarli separandoli con una virgola.
  
  
• Database
  È obbligatorio specificare tale parametro a meno che non venga indicata una determinata casella. Come è facile intuire, tale parametro permette di specificare il database su cui eseguire il comando. In tale caso la ricerca e riparazione verranno eseguite su tutte le caselle presenti all'interno del database specificato. Per questioni di prestazioni è possibile avere attiva una sola richiesta di riparazione database.
  Non è possibile utilizzare questo parametro insieme al parametro Mailbox.
  Al parametro va passato il nome del database oppure il GUID.
  
  
• Mailbox
  Il parametro Mailbox specifica la casella di posta su cui eseguire questo comando. Il parametro accetta uno dei seguenti valori:
  GUID
  Nome distinto (DN)
  Dominio\Account
  Nome dell'entità utente
  LegacyExchangeDN
  Indirizzo SMTP
  Alias
  
  Non è possibile utilizzare tale parametro insieme al parametro Database.
  
  
• Archive
  Il parametro Archive indica che la verifica e la riparazione vanno eseguite sull'archivio online associato alla casella di posta specificata. Se il parametro non viene indicato, verrà verificata e riparata solo la casella di posta principale.
  Non è possibile utilizzare questo parametro insieme al parametro Database.
  
  
• StoreMailbox
  Tale parametro consente di specificare il GUID della mailbox che si desidera ripristinare. Va utilizzato con il parametro Database. Per conoscere il GUID di una casella di posta eseguire il cmdlet Get-MailboxStatistics.
  
  
• DetectOnly
  Il parametro DetectOnly indica che il comando deve segnalare gli errori senza correggerli.
  

Esempi

Esempio 1
New-MailboxRepairRequest –Mailbox giovanni.lubrano@contoso.com –CorruptionType SearchFolder, AggregateCounts, ProvisionedFolder, FolderView
Il comando esegue la verifica e la riparazione della mailbox specificata (giovanni.lubrano@contoso.com). Come si nota dal comando, al parametro CorruptionType sono stati passati tutti i valori possibili separati da una virgola.

FIG 1 - New-MailboxRepairRequest, richiesta di riparazione mailbox

Esempio 2
New-MailboxRepairRequest -Mailbox giovanni.lubrano@contoso.com -CorruptionType SearchFolder -DetectOnly
Con tale comando vengono rilevati e segnalati eventuali problemi sulla cartella di ricerca. Non viene effettuata alcuna riparazione della casella di posta.


Esempio 3
New-MailboxRepairRequest -Database DB01 -CorruptionType FolderView
Il comando permette di rilevare e riparare gli errori di tipo FolderView su tutte le caselle che risiedono sul database DB01.


Esempio 4
New-MailboxRepairRequest -Mailbox giovanni.lubrano@contoso.com -CorruptionType ProvisionedFolder, SearchFolder, AggregateCounts, Folderview -Archive
Il comando permette di rilevare e riparare tutti i tipi di errori sull'archivio online connesso alla casella di posta indicata.

Output

Il cmdlet New-MailboxRepairRequest non restituisce alcun output sull'esito dell'operazione. Una volta lanciato il comando questo viene accodato ad eventuali altre richieste. Per visualizzare informazioni sull'esito dell'operazione è possibile procedere in 2 modi: tramite il registro eventi di Windows oppure utilizzando il cmdlet Get-MailboxRepairRequest.

• Tramite registro eventi
Per visualizzare l'esito dell'operazione tramite il registro eventi è necessario aprire il registro Applicazione del registro eventi sul Server Exchange dove risiede la casella di posta. All'interno del registro è necessario ricercare gli eventi che hanno come origine la dicitura MSExchangeIS Mailbox. All'interno dell'evento la mailbox viene indicata con il GUID. L'ID evento varia a seconda dell'esito dell'operazione:


ID Evento	Descrizione
10044	La richiesta di ripristino delle cassette postali non è riuscita per le cartelle di provisioning. Questo ID evento viene creato insieme all'ID evento 10049.
10045	La richiesta di ripristino del database non è riuscita per le cartelle di provisioning. Questo ID evento viene creato insieme all'ID evento 10049.
10046	La richiesta di ripristino delle cartelle di provisioning è stata completata.
10047	La richiesta di ripristino a livello di cassetta postale è stata avviata.
10048	La richiesta di ripristino del database o della cassetta postale è stata completata.
10049	La richiesta di ripristino del database o della cassetta postale non è riuscita perché Exchange ha rilevato un problema a livello di database o un'altra attività è in esecuzione nel database. Per risolvere il problema, fare quanto segue: Eseguire nuovamente il comando. Se il problema persiste, eseguire Eseutil (Utilità database Exchange Server) per verificare la presenza di errori nell'unità. Eseguire Microsoft Exchange Troubleshooting Assistant v1.1 (ExTRA) con la proprietà tagISINTEG. Salvare le informazioni di tracciamento del registro ExTRA e contattare il servizio di supporto Microsoft.
10050	Non è stato possibile eseguire la richiesta di ripristino nel database perché quest'ultimo non supporta la tipologia di errore specificata nel comando. Questo problema può verificarsi se si esegue il comando da un server su cui è installata una versione di Exchange successiva a quella del database analizzato.
10051	La richiesta di ripristino del database è stata annullata perché il database è stato disinstallato.
10059	La richiesta di ripristino a livello di database è stata avviata.
10062	Sono stati rilevati dati danneggiati. Controllare i dettagli nel registro di ripristino per individuare il tipo di errore e se è stato corretto.




• Tramite Get-MailboxRepairRequest
  Con MS Exchange 2013 è stato introdotto il cmdlet Get-MailboxRepairRequest che consente di reperire informazioni sull'esito/stato di una richiesta di riparazione.
  La sintassi è molto semplice
  Get-MailboxRepairRequest -Identity <StoreIntegrityCheckJobIdParameter>
  Get-MailboxRepairRequest -Database <DatabaseIdParameter>
  Get-MailboxRepairRequest -Mailbox <MailboxIdParameter>
  
  Con il parametro Identity va indicato un GUID complesso generato nel momento della richiesta (Il formato è <DatabaseGuid>\<RequestGuid>\<JobGuid>) mentre con i parametri Mailbox e Database vanno indicati rispettivamente la mailbox e il database su cui è stata effettuata la richiesta di riparazione.
  

  

  FIG 2 - Get-MailboxRepairRequest, reperire l'esito della richiesta di riparazione

  
  Per visualizzare maggiori dettagli è possibile formattare l'output con Format-List ad es.
  Get-MailboxRepairRequest -Mailbox giovanni.lubrano@contoso.com |fl
  
  

  

  FIG 3 - GetMailboxRepairRequest, maggiori informazioni con Format-List

Recuperare l'account e la password da un client di posta tramite Mail PassView

Per recuperare velocemente informazioni sugli account e relative password dai client di posta installati sul PC è possibile utilizzare il tool della NirSoft Mail PassView.
Il tool è gratuito, occupa pochi KB e può essere scaricato da http://www.nirsoft.net/utils/mailpv.html. Dalla pagina indicata è possibile scegliere 2 versioni: la versione che non richiede alcuna installazione, composta da un file zip contenente l'eseguibile e un file di help, e la versione installabile dotata di setup.
Il tool permette di recuperare gli account e relative password dai seguenti client di posta:
Outlook Express
Microsoft Outlook 2000 (solo account POP3 e SMTP)
Microsoft Outlook 2002/2003/2007/2010/2013/2016 (account POP3, IMAP, HTTP e SMTP)
Windows Mail
Windows Live Mail
IncrediMail
Eudora
Netscape 6.x/7.x (solo se la password non è cifrata con la master password)
Mozilla Thunderbird (solo se la password non è cifrata con la master password)
Group Mail Free
Yahoo! Mail (Se la password è salvata nell'applicazione Yahoo! Messenger)
Hotmail/MSN mail (se la password è salvata in MSN/Windows/Live Messenger)
Gmail (se la password è salvata in Gmail Notifier, Google Desktop, Google Talk)

L'utilizzo di Mail PassView è molto semplice: una volta avviato l'eseguibile (mailpv.exe) si aprirà una finestra contenente, oltre alla lista degli account e relative password salvati all'interno dei client di posta presenti sul PC, anche altre informazioni più o meno importanti. Il tool permette il salvataggio dei dati recuperati all'interno di un file di testo o nella clipboard.

FIG 1 - NirSoft, Mail PassView

Windows Quick Tip: Cancellare il file della memoria virtuale (pagefile.sys) all'arresto del sistema

Come ulteriore supporto alla RAM fisica, Windows utilizza la memoria virtuale: memoria implementata da un file pagefile.sys presente su disco fisso. Il Sistema Operativo libera spazio sulla RAM fisica "parcheggiando" le applicazioni meno utilizzate all'interno della memoria virtuale (molto più lenta rispetto alla RAM).
In questo articolo verrà mostrato come cancellare il file pagefile.sys all'arresto del sistema. Per effettuare tale operazione, senza l'utilizzo di tool di terze parti, è possibile procedere in 2 modi: tramite l'editor dei criteri di gruppo o tramite il registro di sistema (unica possibilità nel caso si utilizzi una versione Home/Basic di Windows).

Metodo 1: Tramite Editor dei criteri di gruppo locali

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare gpedit.msc seguito da invio per aprire l'editor criteri di gruppo locali;
• Nell’elenco ad albero, presente sulla sinistra, raggiungere la sezione Configurazione computer->Impostazioni di Windows->Impostazioni sicurezza->Criteri locali->Opzioni di sicurezza;
• Nei criteri elencati nella parte destra della finestra, cercare Arresto del sistema: cancella file di paging della memoria virtuale e aprirlo tramite doppio click;
  

  

  FIG 1 - GPEDIT, Arresto del sistema; cancella file di paging della memoria virtuale

• Cliccare su Attivato quindi confermare cliccando su OK per attivare la cancellazione automatica del file di paging all'arresto del sistema.
  
  

  

  FIG 2 - GPEDIT, Attiva criterio per la cancellazione automatica del file di paging

Metodo 2: Tramite registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi sulla chiave
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
• Se non presente, creare un nuovo valore DWORD (32 bit) e nominarlo in ClearPageFileAtShutdown. Cliccare 2 volte sul valore appena creato e, nella casella Dati valore, digitare 1 quindi confermare cliccando su OK.
  

  

  FIG 3 - Registro di sistema, ClearPageFileAtShutdown

Dal seguente link è possibile scaricare i file .reg per abilitare/disabilitare la cancellazione automatica del file di paging all'arresto del sistema.
DOWNLOAD

Verificare se un sito web è sicuro con Zulu URL Risk Analyzer

Capita spesso di ricevere email, apparentemente inviate da mittenti attendibili, contenenti link a siti web. Cliccando su quei link si corre il rischio di visitare pagine web non sicure ed essere infettati da virus, malware o ransomware. Prima di aprire un sito web non conosciuto possiamo verificarne l'affidabilità utilizzando il servizio web gratuito Zulu URL Risk Analyzer di Zscaler.

Nel caso dei link presenti nelle email è possibile procedere in questo modo:

• Cliccare con il tasto destro del mouse sul link/collegamento al sito web e, dal menu contestuale, selezionare la voce Copia collegamento ipertestuale (o Copia indirizzo link);
• Aprire il sito web di  Zulu URL Risk Analyzer, http://zulu.zscaler.com/
• Incollare, nell'apposita casella, l'indirizzo da analizzare e cliccare sul pulsante Submit URL.
  

  

  FIG 1 - Zulu URL Risk Analyzer

Il servizio effettuerà una serie di controlli di sicurezza, visibili nel dettaglio, e al termine visualizzerà un punteggio complessivo che rappresenterà il grado di affidabilità del sito.

Windows 10: Visualizzare l'ora in modo esteso nella System Tray

Per fare in modo che in Windows 10 l'orologio nella System Tray visualizzi anche i secondi è necessario agire tramite il registro di sistema:

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi sulla chiave
  HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced
• Creare un nuovo valore DWORD (32bit), rinominarlo in ShowSecondsInSystemClock e assegnargli il valore 1;
  
  

  

  FIG 1 - Abilitare i secondi nell'orologio della System Tray, ShowSecondsInSystemClock

• Affinché le modifiche diventino effettive è necessario riavviare il sistema, disconnettersi e riconnettersi a Windows oppure riavviare Esplora risorse (da Gestione attività selezionare Esplora risorse quindi cliccare su Riavvia).
  

  

  FIG 2 - Riavviare Esplora risorse tramite Gestione attività

Al termine l'orologio presente nella System Tray visualizzerà anche i secondi.

FIG 3 - Orologio nella System Tray abilitato alla visualizzazione dei secondi

Dal seguente link è possibile scaricare i file .reg per abilitare/disabilitare la visualizzazione dei secondi da parte dell'orologio della System Tray
DOWNLOAD

Windows Quick Tip: Gestire gli account locali con WMIC useraccount

Per conoscere e gestire gli account utente presenti su una macchina Windows si può utilizzare il comando WMIC (Windows Management Instrumentation Command-line) dal prompt dei comandi. Uno dei vantaggi nell'utilizzare la riga di comando anziché l'interfaccia grafica consiste nella possibilità di poter esportare le informazioni all'interno di un file. Avviare il prompt dei comandi come amministratore e utilizzare uno dei seguenti comandi a seconda dell'operazione che si intende effettuare.

Visualizzare l'elenco dei nomi utente
wmic useraccount get name

Visualizzare i dettagli di tutti gli account
wmic useraccount list full
i nomi dei campi (la prima parte di ogni riga) visualizzati da tale comando possono essere utilizzati come filtro tramite il comando get

Visualizzare i nomi degli account (in ordine alfabetico) e relativi nomi completi degli utenti
wmic useraccount get name, fullname

Disabilitare un account
wmic useraccount where name='username' set disabled=true
al posto di username va indicato il nome dell'account.

Abilitare un account
wmic useraccount where name='username' set disabled=false
sostituire username con il nome dell'account.

Rimuovere la richiesta password al logon
wmic useraccount where name='username' set PasswordRequired=false
indicare al posto di username il nome dell'account.

Impedire all'utente di modificare la password
wmic useraccount where name='username' set passwordchangeable=false
al posto di username va indicato il nome dell'account.

Rinominare un account
wmic useraccount where name='username' rename 'newusername'
dove al posto di username e newusername vanno indicati rispettivamente il nome dell'account da rinominare e il nuovo nome da assegnare.

Per salvare l'output del comando all'interno di un file di testo
wmic /output:c:\risultato.txt useraccount list full

FIG 1 - WMIC useraccount

Ransomware DoNotChange: Recuperare i dati

Il ransomware DoNotChange è stato individuato per la prima volta il 29 marzo 2017. Anche questo ransomware viene distribuito prevalentemente attraverso email di spam che sembrano provenire da mittenti attendibili come Amazon, PayPal, Facebook, Twitter e Microsoft. Se la vittima apre il file allegato ed esegue la macro, il ransomware si installa sulla macchina e provvede a cifrare i file sui dischi locali, sulle share di rete e sui dischi removibili utilizzando versioni custom di AES e RSA. 

I file interessati dal ransomware hanno le seguenti estensioni:
.3GP, .7Z, .APK, .AVI, .BMP, .CDR, .CER, .CHM, .CONF, .CSS, .CSV, .DAT, .DB, .DBF, .DJVU, .DBX, .DOCM, ,DOC, .EPUB, .DOCX .FB2, .FLV, .GIF, .GZ, .ISO .IBOOKS,.JPEG, .JPG, .KEY, .MDB .MD2, .MDF, .MHT, .MOBI .MHTM, .MKV, .MOV, .MP3, .MP4, .MPG .MPEG, .PICT, .PDF, .PPS, .PKG, .PNG, .PPT .PPTX, .PPSX, .PSD, .RAR, .RTF, .SCR, .SWF, .SAV, .TIFF, .TIF, .TBL, .TORRENT, .TXT, .VSD,.WMV, .XLS, .XLSX, .XPS, .XML, .CKP, .ZIP, .JAVA, .PY, .ASM, .C, .CPP, .CS, .JS, .PHP, .DACPAC, .RBW, .RB, .MRG, .DCX, .DB3, .SQL, .SQLITE3, .SQLITE, .SQLITEDB, .PSD, .PSP, .PDB, .DXF, .DWG, .DRW, .CASB, .CCP, .CAL, .CMX, .CR2.

A seconda della variante del ransomware ai file viene aggiunta l'estensione ".id-[id_vittima].cry" oppure ".Do_not_change_the_file_name.cryp". 

DoNotChange, per cifrare i dati, genera una chiave a 256-bit che non viene salvata in locale ma viene inviata ai server di Command and Control. Terminata la crittografia dei file viene visualizzato il messaggio di riscatto.

FIG 1 - Messaggio del riscatto del ransomware DoNotChange

Michael Gillespie ha creato il tool DoNotChangeDecrypter per decriptare i dati cifrati dal ransomware DoNotChange. Al momento il tool funziona prevalentemente con i file con estensione ".id-[id_vittima].cry".

L'utilizzo del tool è molto semplice. Una volta scaricato da QUI, scompattarlo ed eseguirlo. Cliccare su Select Directory per selezionare la cartella o il disco contenente i file criptati quindi cliccare su Decrypt per avviare il processo.

FIG 2 - DoNotChangeDecrypter

Google Chrome: Esportare ed importare le credenziali salvate

Le recenti versioni di Google Chrome dispongono di una nuova funzione che consente di esportare ed importare le credenziali di accesso ai siti web salvate all'interno del browser. Al momento si tratta ancora di una funzionalità sperimentale pertanto va abilitata manualmente eseguendo semplici passaggi:

• Avviare Chrome e nella barra degli indirizzi digitare chrome://flags/#password-import-export
• Individuare la sezione Importazione ed esportazione di password e modificare l'impostazione da Predefinito ad Attiva;
• Cliccare sul pulsante Riavvia Ora per rendere effettiva la modifica;
  

  

  FIG 1 - Google Chrome flags

• Al riavvio del browser digitare nella barra degli indirizzi chrome://settings/passwords in alternativa cliccare sul pulsante Personalizza e controlla Google Chrome (quello con i 3 puntini in alto a destra della finestra), Impostazioni -> Mostra impostazioni avanzate -> Gestisci password;
• Cliccare sul pulsante Esporta per esportare le credenziali all'interno di un file di testo in formato CSV (potrebbero essere richiesto di inserire le credenziali di accesso al sistema).
  

  

  FIG 2 - Google Chrome, Esporta credenziali salvate

In modo del tutto analogo, cliccando sul pulsante Importa, è possibile importare le credenziali precedentemente salvate all'interno di un file CSV.

ATTENZIONE!: Il file CSV non è altro che un file di testo non protetto. Le informazioni al suo interno sono in chiaro e possono essere lette con un semplice editor di testo da chiunque. Fare attenzione a dove si salva il file.

Windows 10: Forzare la visualizzazione della barra degli indirizzi all'avvio di Edge

Edge, il nuovo browser web della Microsoft, all'avvio non mostra la barra degli indirizzi come gli altri browser. Al momento non è possibile modificare tale comportamento tramite le opzioni del browser e l'unico modo è quello di procedere tramite il registro di sistema:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio); 
• Spostarsi sulla seguente chiave
  HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ServiceUI
• Creare un nuovo valore DWORD (32bit) e rinominarlo in StartPageAddressBarPinned;
• Cliccare 2 volte sull'elemento creato, assegnargli il valore 1 quindi cliccare su OK per confermare la modifica.
  

  

  FIG 1 - StartPageAddressBarPinned, Abilita barra indirizzi all'avvio di Edge

A questo punto avviando Edge verrà mostrata la barra degli indirizzi.

FIG 2 - Edge, barra degli indirizzi mostrata all'avvio del browser

Dal seguente link è possibile scaricare i file .reg per abilitare/disabilitare la visualizzazione della barra indirizzi all'avvio di Edge.
DOWNLOAD

Windows Quick Tip: Visualizzare un messaggio prima del login

Windows consente di impostare un messaggio da visualizzare ad ogni avvio del sistema prima della schermata di login degli utenti. Tale funzionalità è utile soprattutto in ambito aziendale per visualizzare un avviso prima che l'utente acceda al sistema. L'operazione può essere effettuata tramite l’editor dei criteri di gruppo locali (solo per le versioni Pro ed Enterprise del sistema operativo) oppure agendo tramite il registro di sistema (unica via percorribile nel caso di versioni Home/Basic di Windows)

Metodo 1: Tramite Editor dei criteri di gruppo locali

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare gpedit.msc seguito da invio per aprire l'editor criteri di gruppo locali;
• Nell’elenco ad albero, presente sulla sinistra, raggiungere la sezione Configurazione computer->Impostazioni di Windows->Impostazioni sicurezza->Criteri locali->Opzioni di sicurezza;
• Nei criteri elencati nella parte destra della finestra, cercare Accesso interattivo: titolo del messaggio per gli utenti che tentano l’accesso e aprirlo tramite doppio click;
  

  

  FIG 1 - Accesso interattivo: titolo del messaggio per gli utenti che tentano l’accesso

• Nell'apposita casella digitare il titolo del messaggio da mostrare all'avvio (rappresenta il titolo della finestra di dialogo contenente il messaggio) e cliccare su OK per confermare;
  

  

  FIG 2 - Titolo del messaggio

• Aprire, tramite doppio click, il criterio Accesso interattivo: testo del messaggio per gli utenti che tentano l’accesso;
  

  

  FIG 3 - Accesso interattivo: testo del messaggio per gli utenti che tentano l’accesso

• Nell'apposita casella inserire il testo del messaggio che si intende visualizzare e cliccare su OK.

FIG 4 - Testo del messaggio

Metodo 2: Tramite registro di sistema

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi sulla chiave
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
• Se non presente creare un nuovo valore STRINGA e rinominarlo in LegalNoticeCaption;
• Eseguire un doppio click su LegalNoticeCaption e, nella casella Dati valore, inserire il testo che rappresenterà il titolo della finestra di dialogo contenente il messaggio quindi cliccare su OK per confermare;
  

  

  FIG 5 - Registro di sistema, Titolo del messaggio

• Se non presente creare un nuovo valore STRINGA e rinominarlo in LegalNoticetText;
• Cliccare 2 volte su LegalNoticetText e, nella casella Dati valore, inserire il testo che rappresenterà il messaggio visualizzato. Confermare la modifica cliccando su OK.

Indipendentemente dal metodo utilizzato, riavviando il sistema il messaggio impostasto verrà visualizzato prima della schermata di logon.

FIG 6 - Messaggio visualizzato prima del login