View source for Windows7:Tips Avanzati

=Pannello di Controllo=
Control Panel
==Origine dei dati ODBC==
Possono esser installati 2 tipi di driver, a 32 e a 64 bit, sono 2 gli eseguibili (<code>odbcad32.exe</code>) che li gestiscono:
* per i driver a '''32 bit''', la cartella è: <code>C:\Windows\System32</code>, nel registro di sistema il path è: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ODBC\ODBC.INI
* per i driver a '''64 bit''', la cartella è: <code>C:\Windows\SysWOW64</code>, nel registro di sistema il path è: HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI
To delete a data source, you have to delete the data source key under ODBC.INI and the entry under ODBC.INI\ODBC Data Sources linking your data source to the driver.

=File system=
==Partizioni==
===Conversione===
Ecco come convertire una partizione da FAT32 a NTFS senza perder dati. Andare al promt di DOS e digitare:

<pre>C:\> CONVERT  C:  /fs:ntfs
</pre>
C: è il drive sul quale effettuare la conversione. Con tale comando si usa una utility messa a disposizione dal sistema operativo, questa in particolare è presente dal Windows XP.

==Controllo errori disco==
Per verificare la presenza di errori logici\fisici su un disco e fissarli automaticamente eseguire dal promt comandi (DOS):

<pre>chkdsk h: /f 
</pre>

=Policy=
Le Policy si traducono in files presenti in due cartelle, cancellarli significa "deconfigurarle":
* %WinDir%\System32\GroupPolicyUsers
* %WinDir%\System32\GroupPolicy
L'applicazione di gestione è avviabile:
* da Prompt di DOS digitando <code>Secpol</code> 
* da "Run" digitare <code>gpedit.msc</code> 
* oppure ricercandola come segue:
[[File:Windows_group_policy_app_01.png|none]]
Ad esempio quelle di sicurezza sono qui:
[[File:Windows_group_policy_app_02.png|none]]
==Password==
Eseguire da Prompt di DOS <code>Secpol</code>

* dall'albero di sx selezionare: Account policies -> Password Policy
* Cambiare 'Enforce password history' a 0
* Cambiare 'Maximum password age' a 0
==Resettarle al Default==
Dal prompt comandi DOS aperto come amministratore, digitare:
<pre>
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
</pre>
Al termine sarà necessario riavviare il server!<br />
Il comando <code>gpupdate /force</code>
Articolo completo qui: [https://www.thewindowsclub.com/reset-all-group-policy-settings-to-default thewindowsclub]

=Firewall=
==Regola in uscita==
Esempio per bloccare connessioni in uscita ovvero da una applicazione sul proprio PC ad un indirizzo esterno ad es attraverso internet.<br />Andare dal pannello di controllo alle impostazioni del FireWall: <code>Control Panel\All Control Panel Items\Windows Firewall</code><br />
Cliccare su Advanced settings, si aprirà l'utility per impostare la regola.

[[File:Cfg_Firewal_BloccoPorta_inUSCITA.png|none]]

=Framework=
==Come verificare la versione corrente==
Ufficialmente ecco il metodo sicuro e completo, da [https://msdn.microsoft.com/it-it/library/hh925568%28v=vs.110%29.aspx#net_b Microsot]

===Metodo 1===
Ecco come verificare, basta andare nella cartella in cui son installate tutte le versioni:

<pre>%windir%\Microsoft.NET\Framework\
</pre>
Dove '''%windir%''' è la directory di installazione di Windows che generalmente è in '''C:\Windows\'''<br /><br />Dal ''nome delle cartelle'' si intuirà quale siano installati poiché possono coesistere più versioni.

===Metodo 2===
Interrogando il registro di sistema (eseguire '''cmd''' e poi '''''regedit'''''), segue la chiave da visualizzare:

<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET Framework Setup\NDP
</pre>

===Metodo 3===
Da linea comandi (eseguendo prima '''cmd'''):

<pre>wmic /namespace:\\root\cimv2 path win32_product where "name like '%%.NET%%'" get version
</pre>

=Installare un servizio=
==Utility: installUtil==
Dare un'occhiata: [http://www.csharp-examples.net/install-net-service/ C Sharp Example]

L'utility per questa procedura è "'''installutil'''", usabile da una finestra terminale così:

<pre>installutil .exe
</pre>
La cartella dove è collocata l'utility dipende dalla versione del framework con cui è compilato il servizio, aprendo una finestra terminale andare nella cartella: <code>C:\WINDOWS\Microsoft.NET\Framework</code>, eseguire il comando dir, ci saranno n directory una per ogni versione di framework installato sul computer. Nell'esempio che segue il servizio usa il framework 2.<br />Dalla finestra DOS per scrivere in automatico il percorso corrispondente all'indizio digitato premere TAB.



* '''Copiare''' in una cartella l'eseguibile più le DLL a corredo del servizio (copiare anche i files .dbo nel caso si voglia fare remote debug con Visual Studio).
* Aprire una '''finestra terminale''' ed andare nella cartella: <code>C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727</code>
* eseguire: <code>installutil.exe</code>

<br />
<br />
La guida del 'installutil' è [http://msdn.microsoft.com/it-it/library/50614e95(v=vs.110).aspx microsoft]<br />
segue uno stralcio

<pre>installutil [/u[ninstall]] [options] assembly [[options] assembly] ...
</pre>
Alcune opzioni:

* '''/h''' oppure '''/?''' per avere l'help
* '''/u''' disinstalla il servizio
* '''/AssemblyName''' "assemblyName,Version=major.minor.build.revision,Culture=locale,PublicKeyToken=publicKeyToken"

<br />Segue Esempio utilissimo che consente di dare un nome diverso dal nome del file ad esempio per avere lo stesso servizio con più nomi ed in cartelle diverse:

<pre>InstallUtil.exe /servicename="" ""
</pre>

==Utility: SC==
Una alternativa è usare l'utility sc, una guida è qui [http://svn.apache.org/repos/asf/subversion/trunk/notes/windows-service.txt esempio] anche se è su SVN vale per qualsiasi servizio.<br />Es:

* Dare i permessi di scrittura alla cartella (+ sottocartelle) dove è situato l'eseguibile del servizio;
* Aprire una finestra terminale\console con diritti di amministratore;
* Segue comando in cui si da un '''nome diverso dal nome dell'eseguibile''' al servizio "manuale"

<pre>sc create "UnifiedCollector_Collaudo" binpath= c:\zighine\UnifiedCollector.exe
</pre>
Per rimuoverlo:

<pre>sc delete "UnifiedCollector_Collaudo"
</pre>
==Attenzioni==
===Interazioni con Desktop===
Cosa fondamentale è che i servizi non abbiano controlli di tipo '''Windows Form''' se malaguratamente dovesse accadere che comunque è necessario riutilizzarne "sub"-funzionalità o comunque occorre visualizzare popup o finestre il servizio '''DEVE essere abilitato''' per questi eseguibili!<br />Dal Service manager, selezionare il servizio, tasto dx e selezionarne le proprietà quindi sul TAB "''logOn''" check su "'''Allow service to interact with desktop'''".

===Origine del pacchetto===
Quando il pacchetto di files del servizio ha un origine diversa che dal File System perché ad es. lo si è scaricato da Internet, ci possono essere problemi di sicurezza cosa che si potrà capire guardando l'Eventi view di Windows.

==Azioni==
* E' possibile impostare delle AZIONI associate al FALLIMENTO del servizio. Una azione tipica potrebbe essere il RIAVVIO. La funzione è impostabile come segue. Dall'aplicazione di controllo dei Servizi, selezionare il servizio aprire il menu contestuale e andare sul TAB "Recovery" (il nome in effetti NON aiuta) ed impostare cosa fare al primo secondo e seguenti fallimenti, tra le azioni possibili c'è: "Restart the Service".

=Routing e Network=
==File di hosts==
E' il file locale che si impone prima dei DNS per la risoluzione dei nomi da mnemonico ad IP.<br />Il percorso del file è:

<pre>C:\Windows\System32\drivers\etc\hosts
</pre>
Attenzione è un file protetto per cui occorrerà l'autorizzazione da '''amministratore''' ed inoltre la cartella '''.\etc''' è NASCOSTA.<br />SUGGERIMENTO nel caso in cui, nonostante agiate come amministratori ed il file non si lascia salvare, copiarlo in altra locazione, apportare le modifiche ed infine copiare il nuovo file appena salvato sul vecchio che non si modificava!

==Ping==
Il noto comando per verificare se un server remoto risponde quindi è attivo può esser usato anche per scopi più complessi.<br />Nel seguente caso si può vedere come risponde a differenti MTU (Teoria da [https://technet.microsoft.com/en-us/library/cc737478(v=ws.10).aspx technet]):

<pre>ping -f -l 1000 11.266.221.106 >> Ping_MTU_Test.txt
</pre>
Scrive l'output, accodandolo, ad un file di testo chiamato 'Ping_MTU_Test.txt', i parametri:

* <code>-f</code> impone di non FRAMMENTARE il pacchetto inviato per test;
* <code>-l</code> impone di creare un pacchetto di dimensione prestabilita nel parametro che segue.

In caso positivo genererà il seguente output:

<pre>Esecuzione di Ping 11.266.221.106 con 1000 byte di dati:
Risposta da 11.266.221.106: byte=1000 durata=86ms TTL=125
Risposta da 11.266.221.106: byte=1000 durata=101ms TTL=125
Risposta da 11.266.221.106: byte=1000 durata=102ms TTL=125
Risposta da 11.266.221.106: byte=1000 durata=150ms TTL=125

Statistiche Ping per 11.266.221.106:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, 
    Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 86ms, Massimo =  150ms, Medio =  109ms
</pre>
Altro test, inviando pacchetti da 1500 byte:

<pre>ping -f -l 1500 11.266.221.106 >> Ping_MTU_Test.txt
</pre>
Con esito negativo si noterà:

<pre>Esecuzione di Ping 11.266.221.106 con 2000 byte di dati:
E' necessario frammentare il pacchetto ma DF Š attivo.
E' necessario frammentare il pacchetto ma DF Š attivo.
E' necessario frammentare il pacchetto ma DF Š attivo.
E' necessario frammentare il pacchetto ma DF Š attivo.

Statistiche Ping per 11.266.221.106:
    Pacchetti: Trasmessi = 4, Ricevuti = 0, 
    Persi = 4 (100% persi),

</pre>
==Impostare l'MTU==
Pagina di spiegazione ed impostazione: [http://krypted.com/windows-server/change-mtu-in-windows-server/ krypted.com]<br />
Tool gratuito per test MTU: [http://www.elifulkerson.com/projects/mturoute.php elifulkerson.com]
===Porte effimere (Ephemeral ports)===
le porte effimere sono quelle che il sistema usa autonomamente per le connessioni in uscita.
Ad esempio:  Se mi collego col browser a 1.2.3.4, parte una richiesta alla porta 80 di 1.2.3.4
192.168.1.102:37852 ---> 1.2.3.4:80
Lo stack TCP del cliente assegna necessariamente una porta anche al lato client 37852 (porta effimera), per identificare univocamente questa connessione.

Se hai mille mila connessioni in uscita, tutte in progress, puoi esaurire l'address space delle porte effimere, e non riesci a creare nuove connessioni.

Ecco un articolo che spiega come risolvere l'effetto di affogamento\saturazione: [http://www.computertechblog.com/detecting-ephemeral-port-exhaustion-in-windows-7-8-2012/ computertechblog.com]
==Visualizzazione in rete==
In Windows Server 2008 R2 di default non è possibile individuare la macchina in rete occorre far partire 3 servizi che sono disabilitati e non partono in automatico, seguire i seguenti steps:
# Start services.msc
# Make sure that the services below are set to startup type manual:
## Function Discovery Resource Publication
## SSDP Discovery
## UPnP Device Host
# Go to Network and Sharing Center
# Click Change advanced sharing settings
# Select Turn on network discovery
# Click Save changes

==Cambiare il MAC address==
Seguire i seguenti due steps (si riferiscono a Windows 7):
* Step 1
[[File:Cambiare_il_MAC_address_01.png|none]]
* Step 2
[[File:Cambiare_il_MAC_address_02.png|none]]

==Instadamento dei pacchetti==
Cambiare la routing table impostata dal sistema operativo. Ci sono due modi il primo è provvisorio sinché il sistema non viene riavviato e uno permanente. Fonte [https://www.howtogeek.com/howto/windows/adding-a-tcpip-route-to-the-windows-routing-table/ howtogeek]<br>
Metodo provvisorio
<pre>
> route add 10.xxx.yyy.zzz mask 255.255.255.255 10.www.qqq.ooo
</pre>
Metodo permanente
<pre>
> route -p add 10.xxx.yyy.zzz mask 255.255.255.255 10.www.qqq.ooo
</pre>
Visualizzazione dello stato attuale:
<pre>
> route print
</pre>
Per rimuoverla:
<pre>
> route delete 10.www.qqq.ooo
</pre>

=Scheduler=
In riferimento al '''Task Scheduler''' di Windows.
==Esempi==
===Task con ripetizione===
Supponendo l'esecuzione in un intervallo temporale giornaliero ed all'interno di questo intervallo di tempo eseguire più volte (quindi più cicli) un task che alla fine di ogni ciclo (o poco prima) termina con una sospensione\terminazione.<br />
Segue una schedulazione di esempio di una console application che per comodità di sperimentazione ha tempi d'esecuzione piccoli. La console application fa la sua azione in un tempo massimo di '''1 minuto''' e poi finisce, si stoppa da sola. Vogliamo che in un intervallo di '''6 minuti''' ci siano più esecuzioni, per quanto indicato prima non posson esser inferiori al minuto (perché è il tempo necessario al task per compiere quanto previsto) pertanto sceglieremo un intervallo temporale sottomultiplo esatto di 6, ad es 2 (ma poteva esser anche 3) ovvero '''2 minuti''', vuol dire che si prevedono almeno 3 esecuzioni del task. Le esecuzioni saranno 4 perché la fine della terza coincide con l'esatta fine della durata massima.
[[File:Task_scheduler_Schedulazione_a_ripetizione_01.png|none|400x346px]]

[[File:Task_scheduler_Schedulazione_a_ripetizione_02.png|none|400x381px]]

==Errori==
===Task solo per utente collegato 1===
Se non si riesce ad impostare l'utente corrente come in grado di eseguire task schedulati anche quando non è collegato.<br />Errore ricevuto impostando come si dovrebbe il task schedulato:<br />"''Task Scheduler cannot apply your changes. The user account is unknown, ...''"<br />
Qui una soluzione: [http://www.morgantechspace.com/2014/03/Set-Logon-as-batch-job-rights-to-User-by-Powershell-CSharp-CMD.html morgantechspace]

* Eseguire dal Prompt di DOS (con privilegi da amministratore): secpol.msc
* Dall'albero di sx selezionare: Security Settings -> Local Polices ->User Rights Assignment
* Dall'elenco di sinistra selezionare e fare doppio click su: 'Logon as a batch job'
* Dalla finestra apertasi, click su "Add User or Goup" quindi aggiungere l'utente e salvare

dovrebbe essersi risolto il problema iniziale.

===Task solo per utente collegato 2===
Se non si imposta un task se non per utente collegato con l'errore: <br />"''The following error was reported: A specific logon session does not exist. It may already been terminated''"

Ecco una soluzione [http://blogs.technet.com/b/askperf/archive/2012/04/18/task-scheduler-error-a-specified-logon-session-does-not-exist.aspx technet] aprendo "'''Edit group Policy'''" e modificando a 'Disabled' la policy:<br />
'Network access: storage of password and credential for network autentication'.

Eccone un'altra soluzione sull'errore simile:<br />
"This task requires that the user account specified has Log on as batc job rights. For more information about setting this policy, see the Task security Context topic in Help"<br />
[https://support.winshuttle.com/hc/en-us/articles/200229820-This-task-requires-that-the-user-account-specified-has-log-on-as-batch-job-rights support.winshuttle]

==Riavvio del Task Scheduler==
Il Task Scheduler è un servizio Windows chiamato "''Task Scheduler''", normalmente non si dispongono dei permessi per RIAVVIARLO, segue il modo per farlo.<br />Un motivo per riavviarlo può essere quello per cui un task schedulato è perennemente in "Running" e non si sblocca più neanche stoppandolo, disabilitandolo e riabilitandolo.

* Scaricarsi il tool di SysInternals: 'PSTools': [[https://technet.microsoft.com/en-us/sysinternals/psexec.aspx|PsExec]]
* Aprire un prompt comandi (cmd) con privilegio di amministratore e dopo esser entrato nella cartella del tool appena scaricato, digitare:

<pre>psexec -i -s -h %systemroot%\system32\cmd.exe
</pre>
* si aprirà una ulteriore finestra prompt comandi ma è quella utile allo scopo
* digitare\eseguire: <code>services.msc</code>. E' il manager dei servizi
* andare sul servizio Task Scheduler, tasto destro sulla riga selezionata e
* Riavviare il servizio.

=Interfaccia SO=
==Menu Start==
Può accadere che su macchine virtuali o non, con ad es Windows Server 2012, sia sparito il classico menu start.Ecco a seguire come eludere il problema inserendo una tool bar sulla task bar che consenta lo scorrere delle applicazioni installate sulla macchina.

<pre>Steps (4 total)
1Display "Hidden items" on your C: Drive
Open File Explorer and browse to your C: Drive. On the View tab, check the "Hidden items" checkbox.

2Add a New Toolbar on your Taskbar.
Right-click on a blank area of your Taskbar and select Toolbars > New Toolbars.

3Browse to the Start Menu\Programs folder.
In the New Toolbar dialog box, browse to the "C:\Program Data\Microsoft\Windows\Start Menu\Programs" folder.

4Click the "Select Folder" button.
Click the "Select Folder" button to add the new Toolbar to your Taskbar.
</pre>
Presa da [https://community.spiceworks.com/how_to/40005-miss-the-old-start-menu-on-windows-server-2012-try-this spiceworks]

=Utenze=
==Aggiungere un utente locale o di dominio==
(Aprire un finestra prompt comandi con diritti amministrativi, digitare '''lusrmgr''' si apre la finestra di gestione)<br />
Questa sezione NON consente la gestione degli utenti ma SOLO la aggiunta.<br />
Sostanzialmente per aggiungere un utente già in dominio al gruppo degli amministratori oltre che avere accesso alla macchina.
[[File:Come_aggiungere_utente_ad_un_ruolo_01.png|none]]

[[File:Come_aggiungere_utente_ad_un_ruolo_02.png|none]]

[[File:Come_aggiungere_utente_ad_un_ruolo_03.png|none]]

==Aggiungere utente come servizio==
Aggiungere un utente che ha anche il ruolo di eseguire servizi, "Logon as a service".<br />
Caso di applicazione che chiede di creare un utente di questo tipo:
[[File:Win7_User_Logon_as_a_service.png|none]]
Passi per la creazione (da Microsoft TechNet Forum):
<pre>
Perform the following to edit the Local Security Policy of the computer you want to define the ‘logon as a service’ permission:

1.Logon to the computer with administrative privileges. 
2.Open the ‘Administrative Tools’ and open the ‘Local Security Policy’ 
3.Expand ‘Local Policy’ and click on ‘User Rights Assignment’ 
4.In the right pane, right-click ‘Log on as a service’ and select properties. 
5.Click on the ‘Add User or Group…’ button to add the new user. 
6.In the ‘Select Users or Groups’ dialogue, find the user you wish to enter and click ‘OK’ 
7.Click ‘OK’ in the ‘Log on as a service Properties’ to save changes. 
Notes:

•Ensure that the user which you have added above is not listed in the ‘Deny log on as a service’ policy in the Local Security Policy.
</pre>
Da Windows 7 in italiano:
[[File:Win7_Aggiungere_User_Logon_as_a_service.png|none]]

=Update - Patch=
==Verifiche installate==
Per verificare se una patch (Windows quality update KB) è stata installata, aprire un prompt comandi:
<pre>
> wmic qfe | find "5041773"
</pre>
Per verificare se installato il patch KB5041773.
[[File:Windows_patch_check_KB_01.png|none|796x75px]]

=Mappa e Link=

----
[[Windows 7]] | [[Windows7:Tips | Tips]]
----
[[Linux Ubuntu | Linux]] | [[Visual Studio]]
----
Altre chiavi di ricerca: Windows 2012