Windows Quick Tip: Disabilitare il riavvio automatico in caso di errori di sistema (BSOD)

Per impostazione di default, Windows si riavvia automaticamente quando si verifica un errore di sistema con schermata blu (BSOD -  blue screen of death). Prima di riavviarsi, il sistema provvede a generare file di dump contenenti dettagli sull'errore consentendo in questo modo ai sistemisti l'analisi del problema. Può capitare che l'operazione sia talmente veloce da non permettere di leggere il messaggio a video oppure, in alcuni casi, il file di dump non viene creato rendendo difficile la ricerca della causa scatenante dell'errore. In questi casi può essere utile disabilitare il riavvio automatico a seguito  di errori di sistema procedendo nel seguente modo:

• Accedere alla finestra Proprietà del sistema (WIN+R e digitare SystemPropertiesAdvanced seguito da invio);
  
  

  

  FIG 1 - SystemPropertiesAdvanced

• Nella scheda Avanzate cliccare sul pulsante Impostazioni presente nella sezione Avvio e ripristino;
  
  

  

  FIG 2 - Proprietà del sistema

• Rimuovere la spunta alla voce Riavvia automaticamente presente nella sezione Errori di sistema e cliccare su OK per confermare l'impostazione.
  

  

  FIG 3 - Riavvia automaticamente

• Riavviare il sistema per rendere effettiva la modifica.

Da questo momento in poi al verificarsi di un errore di sistema con conseguente schermata blu, il sistema non verrà riavviato automaticamente.

Windows 10: Disabilitare la visualizzazione dell'immagine di sfondo nella schermata di logon

Nella schermata di logon, Windows 10 visualizza un'immagine di sfondo che può essere rimossa agendo tramite l'editor del registro di sistema:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio);
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
• Creare, nel caso in cui non fosse già presente, un nuovo Valore DWORD (32 bit), assegnargli il nome DisableLogonBackgroundImage e settarlo a 1.

FIG 1 - Windows 10, Immagine di sfondo nella schermata di logon

Al successivo riavvio del sistema l'immagine di sfondo non sarà più visualizzata.

FIG 2 - Windows 10, Immagine di sfondo rimossa dalla schermata di logon

Per ripristinare la visualizzazione del wallpaper, basta eliminare il valore DisableLogonBackgroundImage.

Dal seguente link è possibile scaricare i file .reg per disabilitare/abilitare la visualizzazione dell'immagine di sfondo nella schermata del logon.
DOWNLOAD

Windows Quick Tip: Velocizzare l'apertura dei menu agendo tramite il registro di sistema

Le ultime versioni di Windows sono abbastanza snelle e veloci nella visualizzazione degli elementi a video ma la reattività può essere ulteriormente migliorata agendo tramite il registro di sistema. In questo articolo mostrerò come velocizzare la visualizzazione dei menu. É possibile eseguire l'operazione indicata su tutte le versioni di Windows da XP, Vista, Windows 7, 8, 8.1 e 10.

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio);
• Posizionarsi su
  HKEY_CURRENT_USER\Control Panel\Desktop
• Creare, se non presente, un nuovo Valore stringa,  rinominarlo in MenuShowDelay  e assegnargli un valore compreso tra 0 e 600 (il valore di default è 400). Il valore indica il ritardo, espresso in millisecondi, nella visualizzazione del menu pertanto a valori più bassi corrisponde una maggiore velocità.

La modifica diventerà effettiva al successivo logon.

FIG 1 - Windows, velocizzare la visualizzazione dei menu

Windows 10: Aumentare la trasparenza della Barra delle Applicazioni tramite registro di sistema

In Windows 10 è possibile aumentare la trasparenza della Barra delle Applicazioni agendo tramite il registro di sistema:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio);
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
• Creare, nel caso in cui non fosse già presente, un nuovo Valore DWORD 32 bit), assegnargli il nome UseOLEDTaskbarTransparency e settarlo a 1.

Affinché le modifiche diventino effettive è necessario disconnettersi/riconnettersi al sistema o riavviare il processo Explorer.exe.

FIG 1 - Windows 10, Aumentare la trasparenza della Barra delle Applicazioni

Per ripristinare l'impostazione di default basta eliminare il valore  UseOLEDTaskbarTransparency creato.


Dal link che segue è possibile scaricare i file .reg per aumentare e ripristinare la trasparenza della Barra delle Applicazioni
DOWNLOAD

Windows 10: Rimuovere l'icona del disco rimovibile da Questo PC

Quando viene collegato un disco rimovibile su un sistema Windows 10 in Esplora file (Esplora Risorse) viene riportato 2 volte nel Navigation Pane: viene riportato sia all'interno di Questo PC che come icona/collegamento a se stante.

FIG 1 - Windows 10, disco rimovibile riportato 2 volte nel Navigation Pane

Per rimuovere la doppia icona del disco rimovibile mantenendo solo quella presente in Questo PC è possibile agire tramite registro di sistema:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio);
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\DelegateFolders;
• Eliminare la chiave {F5FB2C77-0E2F-4A16-A381-3E560C68BC83};
• Nel caso di Windows 10 a 64 bit la stessa chiave va eliminata anche da
  HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\DelegateFolders

FIG 2 - Windows 10,  rimuovere la chiave {F5FB2C77-0E2F-4A16-A381-3E560C68BC83} dal registro di sistema

La modifica sarà subito attiva e non è necessario procedere al riavvio del sistema.

FIG 3 - Windows 10, disco rimovibile visualizzato una sola volta nel Navigation Pane

Per chi è poco pratico con il registro di sistema può scaricare i file .reg per abilitare/disabilitare la visualizzazione della doppia icona del disco rimovibile in Windows 10 tramite il seguente link
DOWNLOAD

Kali Linux: Clonare un sito per rubare le credenziali utilizzando SET

In questo articolo mostrerò come viene utilizzato uno degli strumenti del Social-Engineer Toolkit (SET) per realizzare un attacco basato sul phishing. In pratica si procede alla clonazione della pagina di inserimento credenziali di un sito (ad es. facebook) e a creare un'apposito collegamento a tale pagina. Quando un utente sprovveduto accederà alla pagina clonata e inserirà le credenziali, queste verranno memorizzate sul sito esca.

ATTENZIONE:

Danneggiare o violare un sistema informatico (anche da remoto) rappresenta un reato penale. Le informazioni presenti in quest'articolo vanno utilizzate solo per testare/verificare sistemi di cui si è titolari. Declino ogni responsabilità civile e penale derivante da un utilizzo non legale delle informazioni presentate in questo articolo a solo scopo didattico.

La prima operazione da effettuare consiste nel verificare se Kali Linux e SET siano aggiornati. Per aggiornare il sistema operativo e il toolkit SET rimando all'articolo Kali Linux: Messaggio "Something went wrong, printing the error: name 'src' is not defined" nell'utilizzo di SET presente su questo blog.

Vediamo passo passo come si prepara l'attacco.

• Da terminale lanciare SET eseguendo il comando
  setoolkit
• Accettare le condizioni del servizio se visualizzate;
• Avviare l'opzione 1) Social-Engineering Attacks;
  

  

  FIG 1 - SET, Social-Engineering Attacks

• Nel menu successivo selezionare l'opzione 2) Website Attack Vectors;
  

  

  FIG 2 - SET, Website Attack Vectors

• Scegliere l'opzione 3) Credential Harvester Attack Method;
  

  

  FIG 4 - SET, Credential Harvester Attack Method

• Per procedere alla clonazione di una pagina di un sito è necessario selezionare l'opzione 2) Site Cloner;
  

  

  FIG 5 - SET, Site Cloner

• Nella schermata successiva ci viene chiesto di inserire il proprio indirizzo IP. La vittima si connetterà alla pagina clonata sulla nostra macchina, quindi viene richiesto il nostro IP.
  

  

  FIG 6 - SET, IP

• Successivamente viene richiesto di indicare la pagina da clonare. (Ad es. inserire https://www.facebook.com);
  

  

  FIG 7 - SET, Clonazione del sito

• Per poter funzionare questo tipo di attacco richiede che il servizio Apache sia avviato, in caso contrario verrà richiesto se si intende avviarlo. All'eventuale richiesta rispondere affermativamente.
  

  

  FIG 8 - SET, avvio di Apache

Adesso il sito clonato gira sul nostro server Apache all'indirizzo IP specificato. Non resta che mascherare l'IP all'interno di un link e inviarlo alla vittima. Cliccando sul link, il malcapitato si ritroverà davanti la pagina clonata del tutto simile all'originale.

FIG 9 - Pagina clonata

Quando la vittima proverà ad inserire le proprie credenziali queste verranno sia visualizzate sul terminale di Kali Linux sia salvate all'interno di un file di testo dal nome harvest<data_e_ora>.txt in /var/www/html mentre l'utente verrà dirottato sul sito originale.

FIG 10 - Credenziali catturare visualizzate nella finestra del terminale

FIG 11 - File contenente le credenziali catturate

Windows 10: Disabilitare Cortana in Windows 10 Anniversary Update agendo tramite registro o Group Policy

In Windows 10 Anniversary Update, Microsoft non consente di disabilitare Cortana. Chi volesse disabilitare Cortana nella nuova versione di Windows 10 dovrà procedere tramite group policy (possibile solo nel caso di Windows 10 Pro o Enterprise) o agendo tramite registro di sistema.

Disabilitare Cortana tramite registro di sistema

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio);
• Posizionarsi su
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
  nel caso in cui la chiave Windows Search non fosse presente, crearla manualmente;
• Creare, nel caso in cui non fosse già presente, un nuovo Valore DWORD (32 bit), assegnargli il nome AllowCortana e settarlo a 0.

Affinché le modifiche diventino effettive è necessario riavviare il sistema o disconnettersi e riconnettersi.
Per ripristinare Cortana basta eliminare il valore AllowCortana o settarlo ad 1.

FIG 1 - Disabilitare Cortana tramite registro di sistema

Chi vuole, può scaricare i file .reg che permettono di abilitare/disabilitare Cortana tramite il seguente link
Download



Disabilitare Cortana via Group Policy
Per chi utilizza Windows 10 Professional o Enterprise può utilizzare anche l'Editor di criteri di gruppo locali per disabilitare/abilitare Cortana tramite Policy.

• Avviare l'Editor di Criteri di gruppo locali (WIN+R e digitare gpedit.msc seguito da invio);
• Spostarsi su Configurazione computer -> Modelli amministrativi -> Componenti di Windows -> Cerca;
• Individuare la voce Consenti Cortana nel pannello laterale destro e cliccarci 2 volte su con il tasto sinistro del mouse;
  
  

  

  FIG 2 - Editor di Criteri di gruppo locali, Consenti Cortana

• Selezionare l'opzione Disattivata e cliccare su Applica.
  
  

  

  FIG 3 - Disattivare Cortana tramite l'Editor di Criteri di gruppo locali

Anche in questo caso è necessario riavviare il sistema o disconnettersi e riconnettersi per rendere effettive le modifiche.