Verificare la versione di Windows leggendo in passivo l'hard disk

 Per poter verificare la versione di sistema operativo, in modalità passiva, leggendo il contenuto di un hard disk, il metodo più rapido potrebbe essere, cercare il seguente file: osver.txt contenuto nel seguente path

C:\ProgramData\Microsoft\Diagnosis\osver.txt.

Aprendo il contenuto troviamo il codice di release del sistema operativo.

Nel mio caso risulta essere: 10.0.22000 che corrisponde a Windows 11

Effettuare Controllo Virus con l'utility MSERT di Microsoft

 A volte è necessario fare un ulteriore controllo antivirus, in aggiunta alla soluzione antivirus già presente all'interno del proprio sistema, questo può essere fatto molto semplicemente attraverso una utility fornita direttamente da Microsoft:

https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

Inoltre dal seguente link:

https://github.com/microsoft/CSS-Exchange/blob/main/Security/Defender-MSERT-Guidance.md

Si possono ricavare utili suggerimenti nel caso di installazioni di Ms Exchange con le note relative alle ultime vurnerabilità.

Per verificare i risultati della scansione è possibile controllare i log dal seguente percorso:

C:\windows\debug\msert.log

Personalizzare le Icone dei collegamenti.

 A volte può essere utile impostare una nuova icona ai propri collegamenti.

Quando si effettua la personalizzazione in automatico ci propone una serie di icone di sistema che sono contenute all'interno di SHELL32.DLL. 

Shell32.dll

 

Volendo è possibile selezionare un'altro file di sistema con qualche opzione in più, il file in questione è IMAGERES.DLL, anche lui presente all'interno del percorso C:\windows\system32\.

Imageres.dll

Verificare la data di installazione di Windows

Solitamente per verificare la versione del proprio sistema operativo è sufficiente avviare il programma da esegui (Wim+R)

winver

Nel caso volessimo invece sapere la data di installazione del sistema operativo, è necessario avviare il prompt dei comandi:

systeminfo | find "Data di installazione originale"

Windows 7 - Profilo Corrotto o Profilo Temporaneo

Può capitare di non riuscire ad effettuare il login nel proprio profilo utente, in quanto il sistema rileva che il nostro profilo utente è corrotto. Possono capitare due situazioni differenti, la prima che il sistema ci fa accedere ad un profilo temporaneo, la seconda che veniamo riportati alla schermata di login.

Nel primo caso, ci è sufficiente aprire il registro di sistema: Start - Esegui - Regedit e individuare la seguente chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

qui troveremo vari chiavi relative al numero di profili utenti disponibili, l'importante è individuare la chiave che termina con .bak, ne troverete due simili che hanno la prima parte uguale, in pratica rinominate quella senza .bak in .old e rinominate quella che finisce in .bak senza. Così facendo ci permetterà di rientrare in sistema con il nostro profilo abituale.

Nel secondo caso, se non abbiamo a disposizione un altro account utente, la questione si complica in quanto dovremmo reperire utilizzando un altro computer una utility in grado di riattivare l'utente Administrator che normalmente in Windows 7 è disattivato. I passaggi sono i seguenti, usare una distro live come Trinity Rescue fare boot con essa (con cd oppure usb a seconda dei casi), riabilitare l'utente Administrator, e dato che ci siamo impostare una password per sicurezza e seguire la procedura come nel punto primo.

Se anche così facendo i problemi permangono, l'altra alternativa è quella di creare un nuovo utente e rieffettuare tutte le configurazioni ex-novo.

Per ulteriori dettagli vi invito a leggere la seguente pagina della knowledge base di microsoft.

"Bios lock, could not find media" Errore in installazione Server HP Proliant

hp proliant ml110 g6

Questo tipo di errore: "SBS Bios Lock" oppure "Bios lock, could not find media", si può verificare in installazione di Windows Server 2008 e simili, in particolare con i server HP Proliant della serie 100, utilizzando l'installazione con un supporto DVD con il lettore a bordo del server. Per ovviare al problema è quindi completare correttamente il setup, è necessario utilizzare un lettore DVD con interfaccia USB.

La soluzione completa la trovate in questo blog.

Percordi di memorizzazione delle impostazioni di MS Outlook

Se avete provate a spostare i files di impostazione di Office tra due sistemi operativi e tra versioni di Office diverse, vi sarete accorti che i percorsi di memorizzazione variano sensibilmente. Quindi ho deciso di riproporre le informazioni presenti in questo articolo di MS.

File delle cartelle personali (pst):

Sono inclusi i file di archivio delle cartelle personali (pst).
In Windows Vista     unità:\utente\AppData\Local\Microsoft\Outlook
In Microsoft Windows XP o Microsoft Windows Server 2003     unità:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Microsoft\Outlook

File delle cartelle fuori rete (ost):

Il file con estensione ost viene sincronizzato con gli elementi presenti nel server che esegue Microsoft Exchange. Poiché i dati rimangono nel server di Exchange, è possibile ricreare il file con estensione ost in un nuovo computer senza prima eseguirne il backup.
In Windows Vista     unità:\utente\AppData\Local\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Microsoft\Outlook

Rubrica personale (pab):
In Windows Vista     unità:\utente\AppData\Local\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Microsoft\Outlook
 Nota   In Office Outlook 2007 non sono più supportate le Rubriche personali (pab). Quando si esegue l'aggiornamento a Office Outlook 2007 viene richiesto di importare tutti i file con estensione pab nei Contatti. Se si sceglie di non importare il file con estensione pab, in seguito sarà possibile importarlo scegliendo il comando Importa ed esporta dal menu File.

Rubrica fuori rete (oab):

In Windows Vista     unità:\utente\AppData\Local\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Microsoft\Outlook

Personalizzazioni della barra dei comandi e dei menu (dat):
In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\Outlook\outcmd.dat
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Outlook\outcmd.dat


Impostazioni del riquadro di spostamento (xml):

In Windows Vista     unità:\utente\AppData\Roaming\Outlook\nome profilo.xml
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Outlook\nome profilo.xml
Questo file include i collegamenti Calendario, Contatti e Collegamenti.

Estensioni registrate di Microsoft Exchange (con estensione dat):

In Windows Vista     unità:\utente\AppData\Local\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Microsoft\Outlook

Nomi alternativi dei contatti di Outlook (nk2):

In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Outlook

Regole (rwz):

In Windows Vista     unità:\<utente\AppData\Roaming\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Outlook
 Nota   Se è stato eseguito l'aggiornamento a Office Outlook 2007 da una versione precedente a Microsoft Outlook 2002, nel disco rigido del computer in uso potrebbe essere presente un file con estensione rwz. Tale file non è più necessario, poiché le informazioni relative alle regole vengono ora mantenute nel server che esegue Microsoft Exchange e nel file delle cartelle personali (pst) per gli account di posta elettronica POP3 e IMAP. È pertanto possibile eliminare tale file.
Se si utilizza la caratteristica per l'importazione e l'esportazione delle regole, la posizione predefinita per i file rwz è unità:\Documents and Settings\utente\Documenti.

Stili di stampa (file Outlprnt senza estensione):

In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Outlook

Firme (rtf, txt e htm):

In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\Signatures
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Signatures

Elementi decorativi (htm):
In Windows Vista     unità:\Programmi\File comuni\Microsoft Shared\Stationery
In Windows XP o Windows Server 2003     unità:\Program Files\Common Files\Microsoft Shared\Stationery

Moduli personalizzati:

In Windows Vista     unità:\utente\AppData\Local\Microsoft\Forms
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Impostazioni locali\Dati applicazioni\Microsoft\Forms

Dizionario (dic):

In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\UProof
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\UProof

Modelli (oft):

In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\Templates
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Templates

Impostazioni di invio/ricezione (srs):

In Windows Vista     unità:\utente\AppData\Roaming\Microsoft\Outlook
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Dati applicazioni\Microsoft\Outlook

Messaggio (msg, htm e rtf):

In Windows Vista     unità:\utente\Documenti
In Windows XP o Windows Server 2003     unità:\Documents and Settings\utente\Documenti

Reset TCP/IP stack in Windows 7

Molte volte, a causa dell'effetto di virus o rootkit, si possono avere problemi sulla connessione di rete, sia lan che wan. Per poter ripristinare la connettivitò può essere utile fare il reset dello stack del TCP/IP, in Windows 7 ciò è possibile semplicemente da riga di comando.

Per prima cosa avviamo il prompt dei comandi con privilegio di amministratore e lanciamo i seguenti comandi:

netsh int ip reset C:\netsh.log.txt
netsh winsock reset

Effettuando i relativi riavvii.

Impostare la dimensione massima degli allegati in Exchange 2007

Exchange 2007 imposta molti vincoli restrittivi nei settaggi del server stesso, uno di questi è la dimensione degli allegati. Per verificare le impostazioni esistenti è necessario aprire la power-shell di exchange e lanciare il seguente comando:

Get-TransportConfig



get-transportconfig

Fatto questo con il seguente comando è possibile effettuare il settaggio del parametro voluto nel mio caso è "MaxSendSize"

Set-TransportConfig -maxsendsize 90MB



set-transportconfig



Nascondere utenti dalla schermata di logon

Può capitare per necessità di configurazione di nascondere alcuni utenti dalla lista di logon del computer, questo in particolare per sistemi Vista e Seven.

Basta andare a fare una serie di modifiche a livello di registro di sistema:

1. Aprire il registro di sistema (start > esegui > regedit).
2. Andare alla voce:
3. HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
4. Nel riquadro di sinistra tasto destro sulla voce “Winlogon” ed aggiungere una nuova chiave chiamata SpecialAccounts.
5. Nel riquadro di sinistra tasto destro sulla voce “SpecialAccounts” ed aggiungere una nuova chiave chiamata UserList.
6. Nel riquadro di destra di “UserList” tasto destro su un’area vuota ed aggiungere una nuova DWORD a 32 bit che deve avere il nome dell’account che si vuole nascondere (Everyday Account nell’esempio).
7. Nel riquadro di destra tasto destro sull’username e selezionare la voce modifica:
8. Assegnare il valore 0 (numero zero) per nascondere l’account. Lasciare sempre un account administrator visibile.
9. Assegnare il valore 1 (numero uno) per rendere visibile l’account.

UserList

File hosts viene ignorato nella risoluzione dei nomi internet

In una rete può capitare,per vari motivi, sia necessario compilare il fatidico file hosts, retaggio delle reti quando ancora non erano così diffusi i dns server. In pratica non è nient'altro che un file di testo dove vengono specificati manualmente indirizzo ip e relativo nome. Nella normale risoluzione dei nomi nei pc windows la procedura è la seguente, prima viene letto il file hosts e successivamente interpellato il server dns preferenziale. Può capitare che a seguito di una infezione di spyware e o a seguito di software come spybot sd, il mio file venga alterato.

Nel caso specifico mi veniva completamente ignorato, rendendomi la risorsa irraggiungibile. Ricordo che il file hosts è solitamente posizionato in questo percorso:

%systemroot%\system32\drivers\etc\

I passaggi per verificare il corretto funzionamento sono i seguenti:

1. aprire il file hosts con il blocco note e verificarne il contenuto, eventualmente eliminare le voci indesiderate e commentare quelle in dubbio
   
2. verificare che il servizio client dns, sia attivo, eventualmente riavviarlo
3. eseguire ipconfig /flushdns dal prompt dei comandi

Se anche con questi accorgimenti non otterrete effetto provate a controllare la seguente chiave di registro:

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DataBasePath

se risulta impostata in maniera diversa alla posizione originale del files hosts riportare le impostazioni a quelle originali.
Ulteriori operazioni utili, in questi casi è il reset del TCP/IP e del Winsock, per fare questo di solito utilizzo l'utility TCP/Repair che potrete trovare in questo sito: http://www.xp-smoker.com/freeware.html

Notifica arrivo delle e-mail con Outlook Express

Ultimamente un cliente da cui vado, mi ha richiesto: "Ma non si può avere qualcosa che mi notifichi l'arrivo delle e-mail senza tenere aperto il programma?". Così mi sono messo alla ricerca di un qualche programmino che mi risolvesse il problema con poco sbattimento.
Fortunatamente la ricerca ha portato i suoi frutti con 2 programmi differenti: il primo è HideOE, il quale ha il semplice compito di tenere in traybar Outlook Express; il secondo è PopTray che può essere configurato un qualsiasi account pop3. In sintesi, per chi necessita semplicemente la segnalazione dell'arrivo del nuovo messaggio HideOE è più che sufficiente, altresi per chi vuole qualcosa in più PopTray permette di avvisarti anche con suoni personalizzabili, indica il numero delle mail arrivate e visualizza un anteprima delle mail stesse, la cosa negativa è che necessita la configurazione di ogni singolo account e il supporto è limitato al protocollo POP3.
Per chi volesse provarli sono disponibili ai seguenti indirizzi:

• HideOE: http://www.r2.com.au/software.php?page=2&show=hideoe
• PopTray: http://www.poptray.org/

Tema Windows XP Media Center su un qualsiasi XP

Molti di voi accedendo ad un pc con Windows XP Media Center Edition, avrete esclamato ma che carino questo tema, mi piacerebbe installarlo anche sul mio!! Ecco fatto cercando in rete ho trovato che altri utenti ci hanno già pensato com fare. In pratica è sufficiente scaricare il pacchetto del tema Royale Blu, e scompattarlo in

C:\windows\resources\themes

esistono anche altri due temi, il Royale Noir che assomiglia molto al tema di Vista e il Royale Zune, ma solo con la variante black orange.

Qui di seguito trovate il link con le istruzioni dettagliate:
http://www.levysoft.it/archivio/2007/08/04/i-temi-nascosti-di-windows-xp-royale-royale-noir-e-royale-zune/

Strumento rimozione malware di Microsoft

Molti di voi si saranno accorti che quando installate gli aggiornamenti di windows updte di trovare anche la voce relativa ad uno strumento di rimozione malware, aggiornato su base mensile, bhè io mi sono chiesto ma che fine fa? Infatti la casa di Redmond non si è preoccupata nemmeno di inserire una benchè minima voce a tale utility, infatti per avviare tale applicazione è sufficiente questa semplice operazione:

Start -> Esegui: mrt

da cui potrete effettuare una ricerca all'interno del vostro sistema della presenza di schifezze varie.

Ovviamente come per altre utility, per una pulizia completa è bene effettuare controlli anche con altri software, perchè come ben sapete non tutte rilevano il 100% delle schifezze presente in rete.

Un'altra opportunità è quella di scaricarlo direttamente dalla sezione download del sito microsoft. Inoltre non richiede neanche il Genuine Control, in questo senso microsoft è stata comprensiva anche per i pirati.

Disinstallare TrendMicro OfficeScan senza sapere la password

Più di una volta mi è capitato di imbattermi nella rimozione di OfficeScan, la versione corporate dell'antivirus di Trend Micro, con l'impossibilpassa ità di rimuoverlo a causa del blocco password. Ovviamente la password è sconosciuta a tutti, anche perchè chi ha fatto l'installazione è "scomparso" da tempo. Fortunatamente grazie a questo blog:http://www.ilcomputer.com/wordpress/2008/02/16/disinstallare-uninstall-trend-micro-anti-virus/ sono riuscito a trovare quello che fa il caso mio, cioè resettare la password di disinstallazione. La procedura è la seguente cercare il file Ofcscan.ini che si dovrebbe trovare in

C:\Programmi\Trend Micro\OfficeScan\

aprire il file con il blocco note e cercare la sezione [INI_CLIENT_SECTION] e al suo interno
dovreste trovare una riga con "Uninstall_Pwd" seguito da una lunga serie di caratteri che è la password crittografata, rimuoverla e scrivere al suo posto 70, salvare il file.
Avviare la procedura di disinstallazione e al momento della richiesta password digitare 1.

Può capitare di dover caricare il player di flash o shockwave senza avere una connessione internet o perchè il pc è posizionato dietro ad un proxy, purtroppo da diverso tempo Adobe ha deciso di far installare l'active x di internet explorer direttamente dalla loro pagina senza possibilità di scaricare il pacchetto stesso.
In casi analoghi e possibile far riferimento da questo link di Adobe:

http://www.adobe.com/shockwave/download/alternates/

oppure attraverso questo link è possibile scaricare il setup di Flash Player:

http://www.softwarepatch.com/internet/flash.html

Per vari motivi può essere necessario disabilitare l'UAC (User Access Control) di Vista, il metodo più rapido che mi è capitato è il seguente:

Start : ricerca: e digitate msconfig

posizionatevi nella scheda "Strumenti" e selezionate la voce: "Disabilita controllo dell'account utente" e riavviate il pc.
In ogni momento è sempre possibile riabilitare il controllo effettuando lo stesso giro, ma selezionando la voce "Abilita controllo dell'account utente".

Accesso ad un Server 2003 dai client con utenti dotati di password vuote

A volte, in particolare in situazioni di reti aziendali in piccoli uffici (es. 1 server e 2-3 client), mi è capitato che ha discapito della sicurezza, si voglia fare accesso dai pc con account privi di password, purtroppo in MS Windows Server 2003 questo tipo di accesso risulta disattivato.
Per poter modificare questo comportamento è sufficiente operare in questa maniera... Attraverso l' MMC di Criteri di Protezione Locale, che trovate in Strumenti di Amministrazione del Server.

Criteri di Protezione Locale -> Opzioni di Protezione -> />account:

limitare l’uso locale di account con password vuote all’accesso

è necessario cambiare l'opzione da attivato a disattivato.

N.B.: il caso di cui vi ho fatto l'esempio è di un Server 2003 in modalità WORKGROUP e non in dominio

Come caricare un template esterno per Mozilla Thunderbird

A molti di voi che utilizzate come me Thunderbird come client di posta, vi sarà capitato di riscontrare la mancanza di una funzione, che ahimè e presente persino su Outlook Express, quelle di impostare un modello predefinito per mail.
Dopo lunghe e penose ricerche, un mio collega (Thanks Roby), ha trovato un'estensione del nostro client preferito che fa la stessa funzione: ExternalTemplateLoader e di seguito vi segnalo il link dove potete prelevarlo:

https://nic-nac-project.de/~kaosmos/templateloader.html

Eliminare la pubblicità in Windows Live Messenger

Se vi da fastidio la pubblicità presente in Windows Live Messenger, appena al di sotto della vostra lista di contatti. Esiste un modo per disabilitarla, ecco come......
è sufficiente inserire la seguente stringa all'interno del vostro file hosts:


 
   
 

127.0.0.1    rad.msn.com

per windows xp il file si trova in:


 
   

C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

Una volta apportata la modifica, è necessario chiudere e riaprire il messenger. Al posto del banner pubblicitario rimarrà solo il logo di Windows Live Messenger
Per questa segnalazione devo ringraziare il fido Mr.Stein.