Windows Quick Tip: Elenco stampabile dei processi attivi

Per visualizzare i processi in esecuzione su un computer dotato di Windows basta eseguire, ad es. tramite la combinazione di tasti CTRL+SHIFT+ESC, Gestione Attività (Task Manager nei sistemi Windows XP e antecedenti)  e selezionare la scheda Processi (In Windows 8 e 8.1 è possibile selezionare la scheda Dettagli). Purtroppo il tool non permette facilmente di salvare l'elenco o di stamparlo. Per questo tipo di operazione possiamo affidarci al Prompt dei comandi o alla console avanzata PowerShell.

FIG 1 - Gestione Attività

Prompt dei comandi

• Avviare il prompt dei comandi: WIN+R e digitare cmd seguito da invio. 
• Digitare il seguente comando seguito da invio per visualizzare l'elenco dei processi in esecuzione
  tasklist
• Se i processi attivi sono numerosi e vogliamo visualizzarli in più pagine, il comando da eseguire è
  tasklist |more
• Se intendiamo salvare l'elenco dei processi all'interno degli appunti (clipboard)
  tasklist |clip
• Se, invece, vogliamo salvare l'output del comando in un file di testo
  tasklist > c:\processi.txt 
  in questo modo l'elenco dei processi in esecuzioni sarà salvato nel file processi.txt presente in c:\ e possiamo stamparlo facilmente.

PowerShell

• Avviare PowerShell: WIN+R e digitare powershell seguito da invio
• Per visualizzare l'elenco dei processi digitare il seguente comando e premere invio per eseguirlo 
  get-process
• Per dirottare l'output del comando in un file di testo possiamo eseguire il comando
  get-process |out-file "c:\processi.txt"

MS Excel Quick Tip: Attivare filtro sulle celle selezionate utilizzando la tastiera

Per attivare il filtro su un gruppo di celle selezionate utilizzando una scorciatoia da tastiera:

• Da MS Excel selezionare le celle per le quali si intende attivare un filtro;
  

  

  FIG 1 - Attivazione Filtro

• Premere la combinazione di tasti CTRL+SHIFT+L per attivare il filtro.
  

  

  FIG 2 - Attivazione Filtro su celle selezionate tramite CTRL+SHIFT+L

MS Office Quick Tip: Rimuovere informazioni personali dai file di Office

Le applicazioni del pacchetto MS Office come MS Word, MS Excel, MS PowerPoint memorizzano, all'interno dei file, informazioni relative agli utenti che hanno aperto/modificato il documento, i tempi di elaborazione, quando è stato creato ecc. Per visualizzare tali informazioni basta aprire un documento di MS Office e selezionare, dal menu File, la sezione Informazioni.

FIG 1 - Informazioni

Per rimuovere le informazioni personali dal file cliccare su Verifica documento quindi Controlla documento. 

FIG 2 - Controlla documento

Nella finestra successiva cliccare su Controlla per controllare il documento.

FIG 3 - Controlla

Terminato il controllo vengono indicate le informazioni personali contenute all'interno del documento. Per rimuoverle basta cliccare su Rimuovi tutto e chiudere la finestra.

FIG 3 - Rimuovi tutto

Se si intende impostare la cancellazione automatica dei dati personali nel momento del salvataggio:

• Dal menu File posizionarsi su Opzioni quindi su Centro protezione (o Centro sicurezza a seconda della versione di MS Office).

FIG 4 - Centro protezione

• Cliccare su Impostazioni centro di protezione, quindi su Opzioni privacy e infine rimuovere la selezione alla voce Rimuovi le informazioni personali dalle proprietà del file al momento del salvataggio. Confermare le modifiche cliccando su OK

FIG 5 - Opzioni privacy

MS Office Quick Tip: Disattivare il salvataggio su cloud

A partire da MS Office 2013, Microsoft propone il cloud (con il proprio servizio di storage online Onedrive) come destinazione predefinita per il salvataggio dei nuovi documenti. Queste impostazioni possono confondere gli utenti meno esperti e possono essere disabilitate agendo tramite il registro di sistema.

• Avviare il registro di sistema di Windows: WIN + R e digitare regedit seguito da invio;
• Posizionarsi sulla chiave
  HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\SignIn
  Se la chiave non è presente crearla manualmente
• All'interno della chiave sopra indicata creare un nuovo valore DWORD (32-bit), rinominarlo in SignInOptions e assegnargli valore 3
• Affinchè le modifiche diventino effettive far disconnettere e riconnettere l'utente a Windows

Dal seguente link è possibile scaricare i 2 file .reg per aggiungere/rimuovere il valore all'interno del registro di sistema

DOWNLOAD

MS Word Quick Tip: Catturare le schermate con MS Word 2010-2013

MS Word integra uno strumento che consente di inserire uno screenshot dello schermo o di una parte dello stesso all'interno del documento senza utilizzare tool di terze parti. Le funzioni di tale strumento sono molto semplici e non pretendono di sostituire i software commerciali di terze parti.

• All'interno di MS Word posizionarsi sulla scheda Inserisci;
• Cliccare su Schermata presente nella sezione Illustrazioni;
• MS Word mostrerà un menu a discesa che mostra le finestre attualmente aperte. Selezionando una delle miniature visualizzate, verrà catturata automaticamente l'immagine della finestra corrispondente e inserita all'interno del documento. 

FIG 1 - Inserisci Schermata

• Se, invece, si intende ritagliare una particolare porzione di schermo è possibile cliccare su Ritaglio schermata in fondo al menu a discesa. La finestra di MS Word verrà automaticamente nascosta, l'intero schermo sarà coperto da un livello bianco semitrasparente e sarà possibile selezionare la porzione di schermo di nostro interesse con il mouse. Le schermate catturate possono essere modificate tramite gli strumenti di editing messi a disposizione da MS Word.

SMS Effective Power manda in crash iPhone e Apple Watch

A causa di un bug in CoreText di iOS è possibile mandare in crash un iPhone o un Apple Watch inviando tramite SMS una determinata sequenza di caratteri battezzata "effective power": effective.  Power لُلُصّبُلُلصّبُررً ॣ ॣh ॣ ॣ 冗

FIG 1 - Messaggio Effective Power

Se la funzione notifica per i messaggi è attiva (impostazione di default), ricevendo l'sms incriminato l'applicazione di gestione dei messaggi si blocca e, riavviandosi, diventa inutilizzabile. In alcuni casi è stato segnalato il blocco totale del dispositivo (personalmente non ho riscontrato tale anomalia).

Un modo per prevenire il problema consiste nel disabilitare la visualizzazione dei messaggi nella schermata di blocco: accedere alle Impostazioni, selezionare Notifiche e successivamente Messaggi quindi disattivare l’opzione di visualizzazione dei messaggi nella schermata di blocco. I messaggi continueranno ad essere ricevuti ma non verranno visualizzati automaticamente.

Se, invece, il dispositivo è già stato bloccato dal messaggio effective power è possibile sbloccarlo utilizzando uno dei seguenti metodi:

• Chiedere la mittente del messaggio di inviare un altro messaggio innocuo;
• Inviare un messaggio al mittente utilizzando un altro dispositivo. Ad es. per chi ha un Mac, se il messaggio è stato inviato tramite iMessage, aprire la conversazione sul computer e rispondere la messaggio.
• Rispondere al mittente del messaggio dal proprio dispositivo utilizzando il tasto Condividi di un’altra applicazione (ad es. mandando una foto) oppure tramite Siri chiedendo "Manda un messaggio a" indicando il mittente del messaggio incriminato

In realtà se ci arriva un messaggio da un altro mittente, l'applicazione che gestisce i messaggi sul dispositivo Apple ritornerà a funzionare (in quanto l'app si sposterà su l'ultimo messaggio dell'ultima conversazione) fino a quando non entreremo nella conversazione contenente il messaggio effective power. Proprio per questo conviene rispondere al mittente, o farsi inviare un nuovo messaggio innocuo in modo tale che il messaggio effective power non sia l'ultimo di quella conversazione.

Aggirare il Blocca computer di Windows tramite screensaver in Flash

Windows consente di bloccare la postazione impedendo ad altri utenti di utilizzarla. L'operazione può essere effettuata in Windows sia tramite GUI (in tal caso l'operazione da effettuare varia in base alla versione del Sistema Operativo) oppure tramite la comoda combinazione di tasti Win + L.

Tale funzione è utile quando ci si allontana momentaneamente dalla postazione, ad es. durante la pausa pranzo, e ci permette di bloccare la sessione impedendo ad altri utenti (o malintenzionati) di operare sulla workstation con le nostre credenziali.

In molte aziende le workstation sono configurate in modo da eseguire uno screensaver animato quando il computer è bloccato. Spesso lo screensaver è realizzato in Flash e il file swf risultante viene compilato al fine di ottenere un file eseguibile (con estensione .exe) e quindi rinominato in .scr. Questo può rappresentare una grave falla di sicurezza.

All'interno della seguente chiave di registro è possibile verificare (o specificare) il file .scr dello screensaver
HKEY_USERS\.DEFAULT\Control Panel\Desktop\SCRNSAVE.EXE

Quando lo screensaver realizzato in Flash è in esecuzione è possibile aggirarlo procedendo nel seguente modo:

• Senza muovere il puntatore del mouse, cliccare con il tasto destro.
• Dal menu che appare selezionare Impostazioni globali...

FIG 1 - Impostazioni globali...

• Dalla scheda Avanzate cliccare su Impostazioni posizioni attendibile...

FIG 2 - Impostazioni posizioni attendibile...

• Nella schermata successiva cliccare su Aggiungi

FIG 3 - Impostazioni posizioni attendibile... Aggiungi

• All'interno della finestra di dialogo Aggiungi sito cliccare su Aggiungi file...

FIG 4 - Aggiungi sito

• Cliccare, con il tasto destro del mouse, su una cartella qualsiasi e dal menu contestuale selezionare Apri in una nuova finestra

FIG 5 - Apri in una nuova finestra

A questo punto si apre una nuova finestra di Esplora file (esplora risorse) ed è possibile aprire i file dell'utente che ha bloccato la postazione oppure eseguire programmi. Un malintenzionato, quindi, può prendere il controllo della postazione ed operare con gli stessi permessi/abilitazioni dell'utente loggato.


Come rimediare alla vulnerabilità
Un metodo per porre rimedio alla vulnerabilità consiste nel modificare il codice sorgente del file SWF al fine di disabilitare il menu contestuale che appare cliccando con il tasto destro del mouse. Avviare il file SWF con il parametro menu=false non risolve il problema in quanto il menu Impostazioni globali... rimane attivo.
Nel caso non fosse possibile mettere mano al codice sorgente è consigliabile non utilizzare lo screensaver realizzato in flash.