introduzione

Abbiamo trattato i fondamenti e le nozioni di base di Windows come file system, autorizzazioni, struttura delle directory, configurazione del sistema, gestione del computer, servizi, processi e registro. Questo faceva parte Prova HackMe Pre Security Track

Ottieni le note sul certificato OSCP

Il sistema operativo Windows (sistema operativo) è un prodotto complesso con molti file di sistema, utilità, impostazioni, funzionalità, ecc.

Il desktop di Windows, ovvero l'interfaccia utente grafica o GUI in breve, è lo schermo che ti dà il benvenuto quando accedi a un computer Windows 10.

Tradizionalmente, è necessario prima superare la schermata di accesso. La schermata di accesso è dove è necessario inserire le credenziali dell'account valide; di solito, un nome utente e una password di un account Windows preesistente su quel particolare sistema o nell'ambiente Active Directory (se si tratta di una macchina aggiunta a un dominio).

La cartella Windows (C:\Finestre) è tradizionalmente nota come la cartella che contiene il sistema operativo Windows.

La cartella non deve necessariamente risiedere nell'unità C. Può risiedere in qualsiasi altra unità e tecnicamente può risiedere in una cartella diversa.

È qui che entrano in gioco le variabili di ambiente, più specificamente le variabili di ambiente di sistema. Anche se non ancora discussa, la variabile di ambiente di sistema per la directory di Windows lo è %windir%.

Gli account utente possono essere di due tipi su un tipico sistema Windows locale: Amministratore Utente standard.

Il tipo di account utente determinerà quali azioni l'utente può eseguire su quello specifico sistema Windows.

  • Un amministratore può apportare modifiche al sistema: aggiungere utenti, eliminare utenti, modificare gruppi, modificare le impostazioni del sistema, ecc.
  • Un utente standard può apportare modifiche solo alle cartelle/file attribuiti all'utente e non può eseguire modifiche a livello di sistema, come l'installazione di programmi.

La grande maggioranza degli utenti domestici accede ai propri sistemi Windows come amministratori locali. Ricorda dall'attività precedente che qualsiasi utente con tipo di account amministratore può apportare modifiche al sistema.

Non è necessario che un utente utilizzi privilegi elevati (elevati) sul sistema per eseguire attività che non richiedono tali privilegi, come navigare in Internet, lavorare su un documento Word, ecc. Questo privilegio elevato aumenta il rischio di attacchi del sistema compromesso perché rende più facile per il malware infettare il sistema. Di conseguenza, poiché l'account utente può apportare modifiche al sistema, il malware verrebbe eseguito nel contesto dell'utente registrato.

IL Configurazione di sistema utilità (MSConfig) serve per la risoluzione avanzata dei problemi e il suo scopo principale è aiutare a diagnosticare i problemi di avvio.

Fare riferimento al seguente documento Qui per ulteriori informazioni sull'utilità Configurazione di sistema.

Esistono diversi metodi per avviare la configurazione del sistema. Un metodo è dal menu Start.

Risposte alle sfide

Quale crittografia puoi abilitare su Pro che non puoi abilitare su Home?
Quale selezione nasconderà/disabiliterà la casella di ricerca?

Quale selezione nasconderà/disabiliterà il pulsante Visualizzazione attività?

Oltre a Orologio e Rete, quale altra icona è visibile nell'Area Notifiche?

Qual è il significato di NTFS?

Qual è il nome dell'altro account utente?

Di quali gruppi è membro questo utente?

Quale account integrato è per l'accesso ospite al computer?

Qual è lo stato dell'account?

Cosa significa UAC?
Nel Pannello di controllo, cambia la visualizzazione in Piccole icone. Qual è l'ultima impostazione nella visualizzazione del Pannello di controllo?
Qual è la scorciatoia da tastiera per aprire Task Manager?
Qual è il nome del servizio che elenca Systems Internals come produttore?

A chi è intestata la licenza Windows?

Qual è il comando per la risoluzione dei problemi di Windows?

Quale comando aprirà il Pannello di controllo? (La risposta è il nome di .exe, non il percorso completo)

Qual è il comando per aprire le Impostazioni di controllo dell'account utente? (La risposta è il nome del file .exe, non il percorso completo)

Qual è il comando per aprire Gestione computer? (La risposta è il nome del file .msc, non il percorso completo)

A che ora ogni giorno l'attività GoogleUpdateTaskMachineUA è configurata per essere eseguita?

Qual è il nome della cartella nascosta condivisa?

Qual è il comando per aprire Informazioni di sistema? (La risposta è il nome del file .exe, non il percorso completo)

Cosa è elencato sotto Nome sistema?

In Variabili d'ambiente, qual è il valore di ComSpec?
Qual è il comando per aprire Resource Monitor? (La risposta è il nome del file .exe, non il percorso completo)
Nella configurazione di sistema, qual è il comando completo per la configurazione del protocollo Internet?

Per il comando ipconfig, come si mostrano le informazioni dettagliate?

Qual è il comando per aprire l'editor del Registro di sistema? (La risposta è il nome del file .exe, non il percorso completo)
Nella VM collegata erano installati due aggiornamenti delle definizioni. In che data sono stati installati questi aggiornamenti?
Nell'immagine sopra, quale area necessita di attenzione immediata?
Nello specifico, cosa è disattivato e Windows ti avvisa di attivarlo?
Se fossi connesso al Wi-Fi dell'aeroporto, quale sarà molto probabilmente il profilo firewall attivo?
Cos'è il TPM?
Cosa deve inserire un utente sui computer che NON hai una versione TPM 1.2 o successiva?
Cos'è il VSS?

Procedure dettagliate video

Circa l'autore

Creo note sulla sicurezza informatica, note di marketing digitale e corsi online. Fornisco anche consulenza di marketing digitale, inclusi ma non limitati a SEO, annunci Google e Meta e amministrazione CRM.

Visualizza articoli