Articoli con il tag «Sicurezza»
15 articoli con il tag «Sicurezza», dal più recente al più vecchio.
-
Backup che resistono al ransomware ── la regola 3-2-1, archivi non sovrascrivibili e la verifica del ripristino
Negli attacchi ransomware anche i backup vengono spesso cifrati e non si riesce a ripristinare. Per le PMI: la regola 3-2-1, archivi offline e non sovrascriv...
-
Le profondità della virtualizzazione Windows (parte 2) — Memoria che nemmeno il kernel può vedere: come funzionano VBS, HVCI e Credential Guard
Su un'installazione pulita su hardware compatibile, VBS è abilitata per default e usa l'hypervisor e SLAT per creare un isolamento più forte del kernel. Ques...
-
Named pipe in pratica — L'IPC standard di Windows, dalla progettazione alla sicurezza
Guida pratica alle named pipe, il meccanismo standard di comunicazione tra processi su Windows. L'articolo organizza, a partire dalle fonti primarie, la scel...
-
Scegliere l'account di un servizio Windows — LocalSystem, account virtuali e gMSA
Eseguite ancora i servizi Windows come LocalSystem? Questo articolo confronta privilegi e identità di rete di LocalService, NetworkService, account virtuali,...
-
Criteri di controllo di sicurezza Windows e indagine pratica sul registro eventi — Diventare un team IT capace di leggere l'evento 4625
Guida pratica per rispondere a «controlla i log degli accessi non riusciti». Tratta il rapporto tra criteri di controllo di base e avanzati, le sottocategori...
-
Una guida pratica a Windows LAPS — Abbandonare la password di amministratore locale comune a tutti i PC
Una password di amministratore locale comune a tutti i PC è un terreno fertile per gli attacchi Pass-the-Hash, in cui la compromissione di una macchina si es...
-
Guida pratica all'archivio certificati di Windows — Utente o computer, dove metterlo?
Un certificato client va nell'archivio utente o in quello del computer? Questa guida pratica chiude in modo sistematico gli incidenti classici dei certificat...
-
Il firewall di Windows e le applicazioni aziendali — Registrare le regole in ingresso dall'installer
«Sulla macchina di sviluppo funziona, dal cliente non si collega» ha quasi sempre come causa il firewall di Windows. L'articolo spiega il comportamento prede...
-
Gestione di Windows Update dopo la deprecazione di WSUS — Come scegliere tra WUfB, Autopatch e Intune
A settembre 2024 Microsoft ha annunciato la deprecazione di WSUS. Non si ferma subito, ma lo sviluppo di nuove funzioni è terminato. L'articolo organizza qua...
-
Guida pratica a BitLocker — La cifratura del drive a partire dalla gestione della chiave di ripristino
Da Windows 11 24H2 in poi, nelle installazioni pulite la Crittografia dispositivo è attiva per default e gli incidenti del tipo «ci si è accorti che era già ...
-
Perché le passkey sono sicure — Guida illustrata all'autenticazione che non invia un segreto
Si spiega con i diagrammi perché le passkey sono sicure: il meccanismo della crittografia a chiave pubblica che non mette la chiave privata sul server e non ...
-
Le profondità dell'I/O di Windows (6ª puntata · ultima) — Driver filtro e minifilter: perché Procmon e la scansione antivirus possono intercettare l'I/O
Puntata finale della serie che spiega con i diagrammi i driver filtro e i minifilter di Windows. Si organizzano Filter Manager e altitudine, callback pre/pos...
-
Come isolare concretamente "solo le operazioni che necessitano dei privilegi di amministratore" in un'app Windows
Una procedura dettagliata concreta per mantenere l'UI dell'app Windows su asInvoker isolando solo le operazioni con privilegi di amministratore in un helper ...
-
Memorizzazione di segreti nelle app Windows: evitare la configurazione in testo normale con DPAPI
Per evitare di archiviare credenziali di connessione e token API in file di configurazione di testo normale nelle app Windows, esamineremo DPAPI / ProtectedD...
-
Una lista di controllo minima sulla sicurezza per lo sviluppo di app Windows
Una guida in stile elenco di controllo alle nozioni di base sulla sicurezza per le app aziendali WPF / WinForms / WinUI / C++ / C#: privilegi, firma, aggiorn...