Microsoft Windows XP

Quello della sicurezza è senza dubbio uno degli aspetti più critici relativi alla gestione delle attività del sistema operativo.
E' importante tenere sempre sotto controllo la situazione.

Non vi voglio uccidere le menti con un'altra opinione su Windows XP, penso che ne abbiate già lette abbastanza, e oltretutto ne ho già scritta una su XP Professional ( premiata anche con diamantino grazie avoi ), che credo basti e avanzi per far capire la degna considerzione che ho di questo sistema operativo.

Vorrei invece, in questa sede, chiarire un aspetto operativo molto importante su XP.

La domanda è:

>> " Vogliamo sapere cos'è accaduto in un dato periodo di tempo sul nostro PC, per esempio quali utenti si sono connessi e cosa hanno fatto ??? " > Archivio degli eventi perfettamente ordinato:
L'area di lavoro che vi troverete davanti è suddivisa in due zone: a sinistra troviamo le voci Applicazione, Protezione e Sistema, che coincidono con i raggruppamenti in cui ciascun evento che ha luogo nel sistema può essere catalogato.
A destra invece vi è un registro eventi, che riporta un resoconto dettagliato.

>> Ma dove vanno cercate le informazioni che servono ??? :
Per conoscere le attività che fanno capo a ciascun evento, basta cliccare sulla relativa Voce a seconda della loro natura.
Questo significa che nel menu Applicazioni troveranno posto i riferimenti agli eventi legati all'installazione o all'uso di entità software presenti nel PC.

>> Verde, giallo o rosso ??? :
Ciascun evento dei sottomenu Applicazione e Sistema fa capo a una tra 3 diverse tipologie: Errori, Informazioni e Avvisi.
Dei simboli grafici abbastanza chiari aiutano subito a capirne la natura.
A seconda dell'icona capiremo se si tratta di un errore o se invece ha carattere informativo.

>>E ora, da dove è arrivato l'intruso ??? :
Ecco, tra le altre indicazioni presenti c'è da rilevare la categoria, che consente di effettuare un filtraggio degli eventi sulla base di alcune caratteristiche.
Vi è poi il campo Origine, che fornisce una classificazione dell'evento in base alla sua provenienza e consente di individuare il programma o il servizio che lo ha generato.

>> Ahhhhhh .......... sò chi è stato, ho le prove .. !!! :
Per addentrarci nel dettaglio di un singolo evento basta selezionarlo con il mouse e fare doppio clic su di esso: l'operazione determinerà l'apertura di una finestra alquanto esplicativa, che illustrerà il riepilogo delle proprietà dell'evento, con una descrizione che fà vedere dettagliatamente quanto è accaduto.

>> Ed ecco tutti i dettagli:
Vogliamo conoscere cos'è accaduto nel sistema in un certo periodo di tempo?
Per esempio durante una giornata in cui non eravamo presenti, ma il PC è rimasto acceso e connesso in Rete ?
Ok, selezioniamo la voce Visializza Filtro e impostiamo i campi Da...... e A..... in modo opportuno.
Poi clicchiamo su Applica e torniamo al visualizzatore.

>> Ahààààààà, ti ho scovato !!! :
Eccoti qui, quindi sei tu il bastardo !!!
Vogliamo conoscere l'identità delle utenze che hanno avuto accesso al computer con o senza il nostro assenso ???
Si vero .............. ???
Ok, basterà selezionare la voce Protezione e poi cliccare sulla colonna Utente, in modo da ordinare le voci del registro eventi in base all'utente che le ha generate.
Praticamente possiamo risalire alle informazioni relative sia all'esecuzione di operazioni sui file e sul sitema in genere, sia ai tentativi di esecuzione di operazioni non consentite.
Poichè è possibile controllare i tentativi di eseguire operazioni riuscite e non riuscite, l'itinerario di controllo può indicare, per esempio, gli utenti dai quali sono state eseguite operazioni sulla rete e quelli che invece hanno tentato di eseguire operazioni non consentite.

>> Ed ecco qui anche un elenco sempre sottomano :
Basta cliccare sulla penultima icona posta sotto la barra dei menu del Visualizzatore Eventi, ed esportiamo l'elenco degli eventi presente nell'applicazione: il file può essere di tipo testuale, con la scelta dele carattere di delimitazione tra tabulazione e virgola ( CSV ) o in formato file di registro ( EVT ).

E ADESSO DA VERI BASTARDI DENTRO, FUORI E TUTTO INTORNO, prendiamo la mazza da baseball e avvicianiamoci con passo furtivo alla stanza accanto : il COLLEGA curioso è lì ......... !!!

Gianluca