Al sicuro anche come administrator
In quanti utilizzano un computer con Windows XP (in generale con tecnologia NT, quindi Windows 2000, XP e 2003) perennemente autenticati con un account di tipo administrator e, quindi, con pieno accesso a tutte le funzionalità del sistema? Il cento per cento?
Voglio essere buono: scendo al novantacinque per cento!
Il messaggio è chiaro: tutti utilizzano per fare le cose più comuni (scrivere lettere, chattare, giocare, ascoltare musica, ecc…) un account d’accesso al sistema con privilegi di amministratore.
Avere questa abitudine è controproducente per diversi motivi.
Un eseguibile malevolo ad esempio, se eseguito quando siamo autenticati come administrator, ha la facoltà di modificare arbitrariamente il nostro sistema. Un errore (nessuno è perfetto) si ripercuote sull’intero sistema in uso, con i correlati danni. Navigando in internet è facile imbattersi in siti che tentano di installare ActiveX malevoli o che, magari, tentano di modificare le impostazioni della connessione.
La soluzione da manuale sarebbe quella di avere due account, uno di tipo amministratore ed un altro limitato. Il primo lo useremo per le installazioni di software, drivers e per le impostazioni del sistema; con l’altro faremo le quotidiani operazioni che non hanno la necessità di essere eseguite con privilegi di amministratore. Questa soluzione però presenta dei limiti. Infatti molti software non sviluppati a regola d’arte non sono ingrado di funzionare correttamente per gli utenti non amministratori. Quindi ci ritroveremmo con un sistema non perfettamente funzionante e fruibile.
Esiste però un altra soluzione, molto interessante ed utile anche per chi, del computer, ne fa un utilizzo più professionale. La soluzione si chiama RunAsAdmin; l’installazione richiede pochi secondi e richiede sistemi operativi NT-based, quindi Windows 2000, XP e 2003 Server.
Il software non fa altro che, autenticandosi con un account administrator, prendere il controllo dell’account e dargli automaticamente autorizzazioni limitate. Fino a quando si eseguono operazioni "normali", l’account è di tipo limitato con tutti i pregi che esso ha. Se però, per un qualsiasi motivo, c’è bisogno di utilizzare un account con privilegi di administrator, basta cliccare sull’icona presente nella tray bar e andare a selezionare il livello desiderato.
Nulla di più semplice, trasparente e indolore.
Ovviamente non ci si può limitare all’utilizzo di questo software per avere un sistema sicuro; lo stesso operatore dovrebbe essere cosciente di quello che sta facendo. Tuttavia, un supporto software come quello presentato è utile per rendere più immediate operazioni che altrimenti sarebbero noiose e lente.
