Re: [ml] 196/03 e autenticazione in windows 98

Vediamo se arriva la mia risposta...
Secondo me l'accesso con user e password deve essere ai dati.
Quindi se si tratta di pc con win98 in rete, sempre workgroup. Puoi
utilizzare un file server + serio di win98 e creare una cartella con i dati.
Una per ogni utente, protetta da user+password.
Se il pc è uno solo e proprio non si vuole/può cambiare l'os. Penso che un
software che cripti i dati e sia protetto da user+password sia
fattibile/legale.
Elio Marchetti

----- Original Message ----- 
From: "Igor Falcomata'" <koba@xxxxxxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Wednesday, June 30, 2004 10:10 AM
Subject: [ml] 196/03 e autenticazione in windows 98


> Giusto per chiarire, questo messaggio e'  cmq piu' adatto a ml@, poiche'
> vi sono problematiche tecniche e  di implementazione da risolvere. Tutto
> quanto riguardi piu' la  parte di amministrazione/gestione/legale, etc.,
> su lex@
>
> bye
> Koba (moderatore)
>
> ----- Forwarded message from lex-owner<at>sikurezza.org -----
> From: Martux <martuscelli<at>lab8.it>
> To: lex<at>sikurezza.org
> Subject: 196/03 e autenticazione in windows 98
> Date: Tue, 29 Jun 2004 18:46:55 +0200
>
> Salve a tutta la lista.
> Per dotare windows 98 di un sistema di autenticazione "sufficiente",
> evitando di upgradare i pc a XP (in un workgroup), ho aggiunto, nel
> registro, in:
>
> HKEY_USERS/.DEFAULT/software/microsoft/windows/current version/run
>
> la chiave:
>
> NoLogon  "RUNDLL32 shell32,SHExitWindowsEx 0"
>
> ..in questo modo anche cliccando su "Annulla" alla finestra del login, non
> si ha accesso al sistema, bisogna obbligatoriamente inserire la password.
>
> Pensavo, così, di aver risolto la questione (pur sapendo che non è un
> sistema di autenticazione efficacissimo, infatti basta riavviare in
modalità
> provvisoria e cancellare la chiave nel registro, per guadagnare
l'accesso!),
> ma così non è! E' un metodo valido solo se alla macchina deve accedere una
> sola persona.
>
> Infatti aggiungendo un secondo (terzo,...) utente, questi non può accedere
> al sistema con delle credenziali proprie! Ricompare sempre la finestra di
> login! Riesce ad accedere al sistema solo il primo utente!
>
> Qualcuno di voi ha riscontrato lo stesso problema? Come lo avete risolto?
> Sapreste suggerirmi un sistema di autenticazione alternativo per win98,
che
> alla stessa macchina consenta di accedere più utenti con credenziali
> personali?
>
> Grazie mille, e complimenti per la lista.
>
> Antonello
>
> ----- End forwarded message -----
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>