Windows: Cum fac...?

[Marius '95]

Erm... m-am gandit si la asta, dar nu merge, ca-i un analizor conectat si dependent de PC-ul asta.

 

[puterfixer]

Eu stiam ca o cheie pe smartcard (card fizic sau emulare USB) nu poate fi copiata altundeva.

Dacă cheia poate fi citită, atunci ea poate fi și copiată.

Poate ai în gând cardurile sau cipurile care fac și ceva procesare, cum sunt cheile USB U2F. Le trimiți un cod generat de un site/aplicație, peste care circuitul din card aplică o formulă matematică folosind un cod secret pe care doar circuitul ăla o poate accesa, și apoi returnează calculatorului un cod răspuns care să fie validat de site/aplicație. Dar asta înseamnă ca site-ul sau aplicația să înțeleagă acest mod de autentificare, în care oferă un cod și așteaptă un altul drept răspuns, ceea ce la Windows Logon nu e cazul.

How U2F security keys work

This is the sixth post in a mini-series about security, to mark an upcoming security upgrade to our login and authentication system. All new changes will be launching on Monday, 25th July 2016. In yesterday's post, we looked at how TOTP works to produce secure time-limited authentication codes...

fastmail.blog

 

[Marius '95]

OK, deci ramane varianta cu virtual keyboard.
Multumesc.

 

[LNT]

Ar fi util un 2FA, eventual poate merge folosit asa ceva: https://duo.com/docs/rdp

 

[miahi]

Toate soluțiile astea moderne presupun că se folosește un Windows actual. Smartcard merge dacă ai AD, există ceva 3rd party care poate și fără AD, dar e pe bani pentru versiuni vechi de Windows.

Oricum, conectarea la un alt Windows prin RDP expune ambele sisteme la chestii dubioase (ex: by default se face share la clipboard și imprimante - partea de printing a avut tone de probleme de securitate). Nu e o idee extraordinară să faci asta de pe un sistem de producție care are acces la date medicale.

 

[Marius '95]

As vrea o masina virtuala portabila, pe un stick, care sa poata fi pornita dintr-un windows oarecare si cu acces la internet prin conexiunea windowsului.
Se poate?

 

[puterfixer]

Portable VirtualBox:

Portable-VirtualBox

Portable-VirtualBox is a free and open source software tool that lets you run any operating system from a usb stick without separate installation. Installation instructions Download and run Portable-VirtualBox_v5.1.22-Starter_v6.4.10-Win_all.exe. Choose a folder to extract to. Go to the folder...

www.vbox.me

Poate și VMWare Workstation, nu-s sigur. Vezi aici:

VMware Workstation Pro 15.5.5 Portable +Setup - The House of Portable

VMware Workstation Pro Lets You Run Multiple Operating Systems as Virtual Machines (including Windows VMs) on a Single Windows PC VMware Workstation Pro is the industry standard for running multiple operating systems as virtual machines (VMs) on a single Linux or Windows PC. IT professionals...

thehouseofportable.com

 

[miahi]

Probabil cu qemu să faci ceva; în rest îți vor trebui tot felul de drivere pe sistemul pe care să rulezi.

 

[AdrianB1]

Daca winget nu mai functioneaza corect, exista varianta de a crea un alt cont pe computer si a rula winget de pe contul respectiv. Don't ask how I know.

Winget e util pentru a vedea ce aplicatii instalate au versiuni mai noi disponibile, fara a verifica fiecare in parte. Normal ca nu stie toate aplicatiile posibile pe lumea asta, dar stie surprinzator de multe. Iar local cache e undeva in profilul utilizatorului, daca se strica ceva nu mai functioneaza pe acel profil. Daca aplicatiile au system installer si nu user installer, problema se rezolva usor. Daca au system installer, you're shit out of luck.

 

[miahi]

Am pățit să se bușească profilul utilizatorului și pentru MS Store. Chiar de la instalare, n-a vrut să instaleze nimic. A trebuit șters profilul și creat din nou.