Gli aggiornamenti automatici di windows hanno preso, salvo casi particolari una cadenza mensile. Puo’ capitare, soprattutto con macchine che sono accese 24 ore su 24 che il sistema chieda il riavvio e che in quel momento (ovviamente) tale operazione non sia decisamente opportuna.

Proprio questo ieri una situazione simile ci ha portato alla perdita degli scarichi di magazzino della mattinata in quanto un altro utente del server aziendale  a cui accediamo tramite desktop remoto, nonostante avessi configurato il sistema in modo che gli aggiornamenti vengano segnalati ma non eseguiti, ha lanciato gli aggiornamenti  e poi, probabilmente annoiato dalle continue richieste di riavvio che il sistema propone ogni 10 minuti, ha effettuato il reboot.

Siccome penso che piu’ o meno in questa evenienza ci siamo trovati tutti, anche chi usa macchine desktop o portatili, ho pensato che la soluzione potesse essere di interesse generale e quindi  mi sono messo alla ricerca per trovare un sistema elegante per togliersi di impiccio.

Premesso che gli aggiornamenti di Windows sono FONDAMENTALI ai fini della sicurezza del sistema e quindi e’ decisamente SCONSIGLIABILE disattivare tale servizio ho trovato in questo articolo che propone varie soluzioni,  quella che a mio avviso e’ la migliore e la piu’ semplice per  impedire il riavvio accidentale e/o la noiosa richiesta di reboot:

- Essere ovviamente  connessi con un utente che e’ amministratore del computer

• per Windows XP: Menu avvio >esegui >cmd
• per Windows Vista e 7: Menu avvio > nel box “cerca programmi e file” digitare “cmd”, cliccare poi con il bottone destro e selezionare “Esegui come amministratore”

- Al prompt dei comandi che apparirà basta digitare “net stop wuawserv”

Un modo per avere direttamente l’icona sul desktop a portata di mouse  da usare in qualsiasi evenienza e’ quella di creare un collegamento contenente il testo indicato nella riga precedente.

Questo comando in sostanza non fa altro che fermare temporaneamente sino al riavvio della macchina il servizio di windows update.

Con la discesa verticale dei prezzi i monitor lcd di dimensioni grandi sono diventati abbordabili per la maggior parte degli utilizzatori di personal computer. Il formato 16:9 ormai sta sostituendo quasi completamente negli scaffali dei negozi specializzati il vecchio 4:3, derivato dai monitor/tv a tubo catodico ormai da tempo non piu’ vendibile in quanto obsoleto.

Alcuni produttori, come Samsung od HP ad esempio in alcuni modelli prevedono anche la funzionalità “pivot” che permette di ruotare il monitor di 90 gradi in modo da sviluppare il display in altezza anziche’ in larghezza. 

Questa cosa non viene percepita dal largo pubblico come importante o utile in realtà utilizzare questa particolare modalita’ a mio avviso, se si esclude gli utilizzi ludici o per vedere film, risulta particolarmente utile e comoda in quanto si rifa’ direttamente al formato dei documenti, delle pagine dei giornali o dei libri che normalmente hanno questo genere di sviluppo rendendo la fruibilita’ e la leggibilita’ dei contenuti decisamente migliore.

Ecco come viene visualizzata la pagina del sito del giornale “la repubblica” su un monitor in orientamento tradizionale. E’ da notare che quasi meta’ dello schermo non viene utilizzato. Per poter leggere tutto il contenuto della home page sara’ necessario utilizzare pesantemente la funzione di scorrimento della finestra del browser.

Il formato ruotato invece permette di sfruttare quasi pienamente l’area dello schermo disponibile con minere necessita’ di ricorrere allo scrolling per vedere tutto il testo. Se pero’ si visualizzasse un film in questa modalita’ nella modalita’ a schermo intero verranno lasciati  ampi spazi dello schermo neri.

La lamentela principale che mi e’ stata fatta su questa applicazione e’ l’apparente impossibilita’ di impedire che il computer “ricordi” i dati di connessione. Questo puo’ portare ad avere dei problemi di riservatezza e di privacy, in quanto un malintenzionato, potendo accedere al personal computer del cliente potrebbe prendere delle informazioni sull’accesso ai server o ai computer remoti  che metterebbero in pericolo la sicurezza. Girando in internet, sia sulla Knowledge base di Microsot che tramite Google non ho trovato niente che potesse risolvere in maniera definitiva il problema.
Intanto vediamo dove questi dati di connessioni vengono salvati.

Nel file (nascosto) Default.rdp nella cartella documenti. Questo file contiene tutti i dati di connessione al server. E’ un file di testo e puo essere facilmente cambiato.

e nelle chiavi di registro

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\UsernameHint

Fin qui e’ quello che ho trovato in rete.
Per evitare  che poi questi dati vengano nuovamente riscritti basterà impedire al sistema di reinserirli rendendo chiavi e file, dopo esser stati opportunamente modificati, a sola lettura.

Per editare il file Default.rdp bisogna innanzitutto variare lo stato del file togliendo il la spunta da nascosto ed aprirlo con un editor di testo, come ad esempio wordpad o il blocco note, eliminando i dati dell’ultima connessione.
Dopo aver salvato il file modificato bisogna nuovamente andare nelle proprieta’ e riselezionare le voci “nascosto” e “sola lettura”.

Per quanto riguarda il registro bisongna variare le autorizzazioni alla modifica delle chiavi.

Fare Start -> Esegui e digitare “regedit”.

Posizionarsi sulle chiavi indicate e cliccandoci con il bottone destro del mouse selezionando nel menu’ a tendina “Autorizzazioni”.

Per ogni utente mostrato deselezionare la voce “controllo completo”, lasciando pero’ “Lettura”.

A questo punto i dati di connessione al desktop remoto non saranno piu’ memorizzati.

Putroppo lo strappo di questa protezione non e’ mai perfetto, anche perche’ nella preparazione al livello industriale della cartuccia il posizionamento non corrisponde quasi mai a quello corretto.

In pratica se questi canali vengo scoperti troppo, la cartuccia dura molto di meno perche’ durante i cicli di pulizia che la stampante esegue ogni tanto una quantita’ eccessiva di inchiostro va a finire nei pannolini della stessa e quindi sprecata.   

Eccessiva apertura

Particolare

Per ovviare a questo problema basta utilizzare un pezzettino di nastro adesivo avendo cura di lasciare scoperta solo la prima parte come da foto qui sopra.

Se l’errore fosse 0x80072EE2 come indicato su http://support.microsoft.com/kb/836941/it

basta eseguire questi quattro semplici comandi:

1. Andare sul menu’ di start -> esegui.
2. Digitare cmd
3. scrivere poi i comandi riportati di seguito. Premere INVIO dopo ogni comando.
4. proxycfg -d
5. net stop wuauserv
6. net start wuauserv
7. exit

 

In questi giorni in laboratorio mi sono capitati alcuni computers che avevano installato questo malware. Questo programma e’ veicolato da trojans tipo Vundo o Zlob che a quanto pare vengono allegramente ignorati dai vari antivirus free Avg o Avast (in realta’ su quelle macchine che ho sistemato non so dire se e quando siano stati aggiornati) e installano un  programmino che ha dello spettacolare. Infatti mostra il “blue screen of death” ovvero la schermata blu di errore grave di windows,   il centro di sicurezza pc del pannello di controllo, vari tiipi di scansioni, tutte volte a dimostrare che la macchina e’ infestata da una miriade di programmi malevoli. L’utente se lo vede avviare in  automatico in maniera casuale,  il software fa una scansione (fittizia) del pc con relativo riscontro di una serie (inesistente) di vari virus, trojan ed altre amenita’ simili. Segue l’invito al download a pagamento della versione completa del programma  per risolvere la situazione  eliminando tutto  il malware rilevato, operazione assolutamente da evitare perche’  in tal modo viene impostata la homepage del (falso) antivirus nel file HOSTS.  Vundo e Zlob vengono normalmente “raccattati” durante la navigazione di siti porno/programmi pirata normalmente nascosti sotto le mentite spoglie di codec video/audio.

Eliminare questo “Indesiderato ospite” e’ relativamente semplice:

Per eliminare questo antivirus In automatico e’ possibile usare Malwarebytes Anti Malware, programma che, dopo il periodo di prova, rimane gratuito senza la protezione in tempo reale.
Il programma puo’ essere scaricato da qui.

E’ possibile anche, per chi vuole, eliminarlo a mano seguendo questa procedura:

Premere CTRL-ALT-CANC e dalla lista dei processi terminare: av2009.exe e Antivirus2009.exe utilizzando l’opzione, accedibile con il bottone destro del mouse, “termina struttura processi”.

Con il comando “cerca” con le opzioni impostate come da figura qui sotto trovare e poi eliminare i seguenti files dal sistema 

impostazioni per "cerca"

shlwapi.dll
wininet.dll
ieupdates.exe
winsrc.dll
scui.cpl

Per i seguenti come chiave di ricerca bastera’ ovviamente inserire av2009

av2009.exe
av2009.exe
av2009install.exe
av2009install_0011.exe
av2009[1].exe
av2009install_0011.exe
av2009install.exe
%program_files%\antivirus 2009\av2009.exe

E per questi Antivirus2009

Antivirus2009.exe
%startmenu%\antivirus 2009\antivirus 2009.lnk
%startmenu%\antivirus 2009\uninstall antivirus 2009.lnk
%desktopdirectory%\antivirus 2009.lnk

Alcuni di questi files potrebbero non essere presenti nel vostro caso. 
Infine, utilizzando il comando dal menu di Start “esegui” digitare: regedit.

Cercare e cancellare le seguenti chiavi  (se presenti):

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run ieupdate

Questo metodo e’ stato impiegato con successo su un paio di macchine, negli altri casi vi erano effettivamente altre “magagne” e ho proceduto diversamente.

Il consiglio e’ comunque quello di disattivare e disinstallare questo programma, anche perche’ se proprio necessitiamo di un programma simile ci sono delle ottime alternative come ad esempio Google Desktop.

Per impedire poi che Outlook richieda nuovamente l’aggiornamento, basta andare nel menu’ strumenti-> opzioni -> opzioni avanzate e qui deselezionare la scelta “Richiedi di scaricare Windows Desktop Search”.

Dopo aver fatto questo i due pc andavano decisamente meglio

Un modo per ovviare a questo era quello di far salvare dal nuovo pacchetto in formato compatibile con i precedenti.

Questa situazione di difficolta’ e’ probabilmente arrivata anche nei piani alti di Microsoft che prontamente hanno fornito un pacchetto che rende compatibile nativamente le vecchie versioni di Office con i nuovi formati.

Il programma Office compatibility pack puo’ essere scaricato da qui e poi va installato nei computer dove e’ presente una versione precedente di Office e i problemi di dialogo tra Office saranno finiti

Ultimamente in rete sono apparsi dei trucchetti per vedere i video di You Tube alla massima risoluzione possibile, lo svataggio di questi metodi e’ che e’ necessario tutte le volte modificare l’indirizzo del video. Se vogliamo ottenere questo in maniera permanente basta registrarsi creando un account su You Tube, selezionare poi la voce in alto a destra “Account” andare nelle impostazioni e selezionare la voce:

In questo modo il sistema utilizzerà sempre la qualita’ maggiore possibile. Cio’ puo’ esser valido anche per chi non ha una connessione veloce o quando ci sono i server congestionati. In tal caso basta avviare il video e premere il bottone stop subito dopo. In questo modo il filmato viene comunque scaricato nella cache del browser. Bastera’ quindi attendere la fine del download per poi premere  nuovamente play  per poi godersi il video fluido e in alta qualita’.

In pratica alcune volte (ultimamente ci sono stati diversi casi, anche in computer nuovi) succede che una volta eseguito windows update il sistema si rifiuti di eseguire gli aggiornamenti appena scaricati  e l’errore riportato e’  0×80004002.

Il modo per ovviare e ripristinare la funzionalita’ di aggiornamento e’ abbastanza semplice e rapida:

• Fermare il servizio di aggiornamento automatico:

• menu start -> esegui digitare “net stop wuauserv“

• cercare la cartella in c:\windows\SoftwareDistribution e rinominarla con un nome a piacere.

• Far ripartire il servizio prima fermato.
• menu start ->esegui digitare “net start wuauserv“
• scaricare WindowsUpdateAgent20-x86.exe salvandolo direttamente in C:\
• menu start ->esegui digitare “cmd“
• digitare “cd \“
• lancio il programma appena scaricato sempre dal prompt dei comandi scrivendo: “WindowsUpdateAgent20-x86.exe /wuforce“
• Riavviare nuovamente windows update.

E il gioco e’ fatto!