password prima del desktop...

[Zigul]

Con Autoruns64 non riesci a individuare i processi/servizi che evocano Hello e Azure all'avvio?

[p060477]

Con Autoruns64 non riesci a individuare i processi/servizi che evocano Hello e Azure all'avvio?

ho autoruns64...ma come debbo fare per riuscire a farlo...??
potreste aiutarmi?
Grazie

[Zigul]

Se la schermata con scritto "Solo un momento" non dura troppo, io la terrei così (ma è solo un'opinione personale).
Ciò premesso, in autoruns64, dopo aver tolto la spunta in "Option / Hide Windows Entries" , nelle tab "boot execute", "logon", "winlogon" e "scheduled tasks" puoi cercare qualcosa di riconducibile ad Azure o Windows Hello, ma fai molta attenzione a quello che eventualmente disattivi, assicurati che sai bene cosa stai disattivando e che valga la pena provare a disattivarlo (chiaramente fai prima un backup di ciò che conta nel PC).
Ci sarebbe anche il "boot logging" di Process monitor, sebbene, come detto sopra, mettere mano a Windows può compromettere la stabilità del sistema operativo; forse, piuttosto che dover reinstallare tutto, è meglio aspettare qualche secondo in più all'avvio (oppure non lasciare la connessione di rete attiva quando si spegne il PC, se ciò evita la schermata di rallentamento all'avvio).

[p060477]

Innanzitutto grazie
perchè il boot logging di process monitor dovrebbe compromettere la stabilità del s.o.?
grazie

[Zigul]

Il boot logging è solo una raccolta di informazioni, sono poi le eventuali modifiche (basate sulla interpretazione delle informazioni raccolte) a processi o servizi di Windows a poter rischiare di destabilizzare il sistema operativo.

[crazy.cat]

sembra simile al tuo problema
https://answers.microsoft.com/it-it/win ... b7992826ad
Prova a seguire le istruzioni fornite.

[p060477]

grazie
avrei trovato, nel log, questi riferimenti:

High Resolution Date & Time: 20/03/2024 22:41:41,6960218
Event Class: Registry
Operation: RegQueryValue
Result: SUCCESS
Path: HKLM\SOFTWARE\Microsoft\IdentityStore\Providers\{B16898C6-A148-4967-9171-64D755DA8520}\Name
TID: 2900
Duration: 0.0000031
Type: REG_SZ
Length: 16
Data: AzureAD

Description: Windows Logon User Interface Host
Company: Microsoft Corporation
Name: LogonUI.exe
Version: 10.0.19041.1 (WinBuild.160101.0800)
Path: C:\WINDOWS\system32\LogonUI.exe
Command Line: "LogonUI.exe" /flags:0x2 /state0:0xa3bd3855 /state1:0x41c64e6d
PID: 1092
Parent PID: 812
Session ID: 1
User: NT AUTHORITY\SYSTEM
Auth ID: 00000000:000003e7
Architecture: 64-bit
Virtualized: False
Integrity: Etichetta obbligatoria\Livello obbligatorio di sistema
Started: 20/03/2024 22:41:39
Ended: (Running)

High Resolution Date & Time: 20/03/2024 22:41:41,8489099
Event Class: Registry
Operation: RegOpenKey
Result: NAME NOT FOUND
Path: HKLM\Software\Policies\Microsoft\AzureADAccount
TID: 2900
Duration: 0.0000179
Desired Access: Query Value
Description: Windows Logon User Interface Host
Company: Microsoft Corporation
Name: LogonUI.exe
Version: 10.0.19041.1 (WinBuild.160101.0800)
Path: C:\WINDOWS\system32\LogonUI.exe
Command Line: "LogonUI.exe" /flags:0x2 /state0:0xa3bd3855 /state1:0x41c64e6d
PID: 1092
Parent PID: 812
Session ID: 1
User: NT AUTHORITY\SYSTEM
Auth ID: 00000000:000003e7
Architecture: 64-bit
Virtualized: False
Integrity: Etichetta obbligatoria\Livello obbligatorio di sistema
Started: 20/03/2024 22:41:39
Ended: (Running)

High Resolution Date & Time: 20/03/2024 22:41:42,2538198
Event Class: Registry
Operation: RegOpenKey
Result: NAME NOT FOUND
Path: HKLM\Software\Policies\Microsoft\AzureADAccount
TID: 1076
Duration: 0.0000070
Desired Access: Read
Description: Applicazione Accesso a Windows
Company: Microsoft Corporation
Name: winlogon.exe
Version: 10.0.19041.4165 (WinBuild.160101.0800)
Path: C:\WINDOWS\system32\winlogon.exe
Command Line: winlogon.exe
PID: 812
Parent PID: 708
Session ID: 1
User: NT AUTHORITY\SYSTEM
Auth ID: 00000000:000003e7
Architecture: 64-bit
Virtualized: False
Integrity: Etichetta obbligatoria\Livello obbligatorio di sistema
Started: 20/03/2024 22:41:38
Ended: (Running)

High Resolution Date & Time: 20/03/2024 22:41:41,6886556
Event Class: Registry
Operation: RegQueryValue
Result: SUCCESS
Path: HKU\.DEFAULT\Software\Classes\Local Settings\MuiCache\ab\FE2848FA\@%SystemRoot%\system32\NgcRecovery.dll,-100
TID: 1324
Duration: 0.0000108
Type: REG_SZ
Length: 96
Data: Crittografia chiave di ripristino Windows Hello

Description: Processo host per servizi di Windows
Company: Microsoft Corporation
Name: svchost.exe
Version: 10.0.19041.4165 (WinBuild.160101.0800)
Path: C:\WINDOWS\system32\svchost.exe
Command Line: C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s DsmSvc
PID: 1212
Parent PID: 860
Session ID: 0
User: NT AUTHORITY\SYSTEM
Auth ID: 00000000:000003e7
Architecture: 64-bit
Virtualized: False
Integrity: Etichetta obbligatoria\Livello obbligatorio di sistema
Started: 20/03/2024 22:41:40
Ended: (Running)

High Resolution Date & Time: 20/03/2024 22:41:41,6881969
Event Class: Registry
Operation: RegQueryValue
Result: SUCCESS
Path: HKU\.DEFAULT\Software\Classes\Local Settings\MuiCache\ab\FE2848FA\@%SystemRoot%\system32\NgcRecovery.dll,-100
TID: 1324
Duration: 0.0000064
Type: REG_SZ
Length: 96
Data: Crittografia chiave di ripristino Windows Hello
Description: Processo host per servizi di Windows
Company: Microsoft Corporation
Name: svchost.exe
Version: 10.0.19041.4165 (WinBuild.160101.0800)
Path: C:\WINDOWS\system32\svchost.exe
Command Line: C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s DsmSvc
PID: 1212
Parent PID: 860
Session ID: 0
User: NT AUTHORITY\SYSTEM
Auth ID: 00000000:000003e7
Architecture: 64-bit
Virtualized: False
Integrity: Etichetta obbligatoria\Livello obbligatorio di sistema
Started: 20/03/2024 22:41:40
Ended: (Running)

High Resolution Date & Time: 20/03/2024 22:41:41,5561219
Event Class: Registry
Operation: RegQueryValue
Result: SUCCESS
Path: HKU\.DEFAULT\Software\Classes\Local Settings\MuiCache\ab\FE2848FA\@%SystemRoot%\system32\NgcRecovery.dll,-100
TID: 984
Duration: 0.0000049
Type: REG_SZ
Length: 96
Data: Crittografia chiave di ripristino Windows Hello
Description: Local Security Authority Process
Company: Microsoft Corporation
Name: lsass.exe
Version: 10.0.19041.3636 (WinBuild.160101.0800)
Path: C:\WINDOWS\system32\lsass.exe
Command Line: C:\WINDOWS\system32\lsass.exe
PID: 868
Parent PID: 716
Session ID: 0
User: NT AUTHORITY\SYSTEM
Auth ID: 00000000:000003e7
Architecture: 64-bit
Virtualized: False
Integrity: Etichetta obbligatoria\Livello obbligatorio di sistema
Started: 20/03/2024 22:41:38
Ended: (Running)

[p060477]

sembra simile al tuo problema
https://answers.microsoft.com/it-it/win ... b7992826ad
Prova a seguire le istruzioni fornite.

grazie mille Crazy.Cat!
ottimo link...sembra proprio il mio caso...ma..:
"Fare clic su "File" > "Opzioni" > "Centro protezione" > "Impostazioni Centro protezione"."....
in "File" NON ho opzioni..centro protezione..etcc...
e:
"Passare al Pannello di controllo > a Gestione credenziali.
Rimuovere le credenziali di Windows (ad esempio MicrosoftOffice15_Data:xxx o MicrosoftOffice16_Data:xxx).
Individuare ed eliminare la chiave seguente e tutte le relative sottochiavi dal Registro di sistema: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity "..:

in credenziali windows NON ho alcuna credenziale...
e NON ho quella chiave di registro....

[crazy.cat]

ottimo link...sembra proprio il mio caso...ma..:
"Fare clic su "File" > "Opzioni" > "Centro protezione" > "Impostazioni Centro protezione"."....
in "File" NON ho opzioni..centro protezione..etcc...

Non ho office 365 ma da qualche parte di devono essere le opzioni, prova a cercare meglio.

[p060477]

...non ci sono...ecco screenshoots...:

[Zigul]

avrei trovato, nel log, questi riferimenti:

Non sono un sistemista Microsoft, ma da quel che capisco quelle voci dei log confermano che:
1 - i processi LogonUI.exe e winlogon.exe cercano una chiave di registro in HKLM\Software\Policies\Microsoft\AzureADAccount che risulta assente
2 - i processi svchost.exe e lsass.exe cercano e trovano con successo la chiave di ripristino di Windows Hello in HKU\.DEFAULT\Software\Classes\Local Settings\MuiCache\ab\FE2848FA\@%SystemRoot%\system32\NgcRecovery.dll,-100

Possibli soluzioni che ho trovato in rete:
1 - se non hai AzureADAccount impostato nella sezione "Avvio" nel Task Manager, prova ad andare in "Impostazioni / Account / Your-info" e selezionare "Sign in con account locale" (o qualcosa del genere, il mio è in inglese). In alternativa, backuppa tutti i file personali, crea un nuovo account non connesso a Microsoft e importa lì il backup
2 - se hai controllato che in "Impostazioni / Account / Sign-in options" Windows Hello non è attivato, puoi provare a disattivarne l'avvio aprendo "regedit", andando a "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Settings\AllowSignInOptions", sul pannello di destra dovresti avere "value", doppio click, imposta il valore a "0" e riavvia il PC.

[p060477]

ancora grazie
1) non ho proprio mai avuto un account o legame con azure...l'ho appena conosciuto in questa vicenda...
2) fatto...non cambia purtroppo....

[crazy.cat]

...non ci sono...ecco screenshoots...:

Rotellina dentata in alto a destra?

[Zigul]

"Fare clic su "File" > "Opzioni" > "Centro protezione" > "Impostazioni Centro protezione"."....
in "File" NON ho opzioni..centro protezione..etcc...

Mi pare che quel percorso ci sia solo nella versione desktop di Office, non in quella online.

"Passare al Pannello di controllo > a Gestione credenziali.
Rimuovere le credenziali di Windows (ad esempio MicrosoftOffice15_Data:xxx o MicrosoftOffice16_Data:xxx).
Individuare ed eliminare la chiave seguente e tutte le relative sottochiavi dal Registro di sistema: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity "..:

Credo che anche questi percorsi si riferiscano all'Office installato sul PC.

Forse ti conviene creare un nuovo profilo utente nel PC, non associarlo a nessun account Microsoft e importarci i tuoi file.

[p060477]

mi sa che non sono il solo...anzi...:


https://answers.microsoft.com/it-it/win ... 1035235470

https://answers.microsoft.com/it-it/win ... 5908754e10

è sicuramente MS che sta più o meno velatamente iniziando a tentare di far accedere ai proprio pc,anche se non si ha windows 11,
con un account microsoft
cosa che, è storia recente, non va giù neppure a musk
,lui con windows 11,
che ha scritto direttamente a nadella...
e se non ce la fa musk ad evitarlo...
del resto anche google vorrebbe si usasse solo il proprio account se si usa il suo s.o android...
utilissimo in merito questo vostro ultimo articolo:
https://turbolab.it/privacy-190/android ... m-rom-2062

[p060477]

aggiornamento:
ora finalmente anche sulla ms community anche gli "assistenti indipendenti" cominciano a parlare di:
situazione diffusa
bug di windows che microsoft dovrà fixare
e ne sono loro,da esperti, vittime anchessi
https://answers.microsoft.com/it-it/win ... 2db5b6fb40

[p060477]

istruzioni utili....
https://answers.microsoft.com/it-it/win ... -924c-afd2