Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Utente sconosciuto S-1-5-21-2989033991-617479895-85176925-1000

3,210 views
Skip to first unread message

Ovlas

unread,
Dec 18, 2016, 4:18:24 AM12/18/16
to
Ciao,

guardando le proprietà di un file (e poi su qualsiasi altro file o
cartella che ho selezionato) ho trovato un utente sconosciuto
S-1-5-21-2989033991-617479895-85176925-1000 (con un punto interrogativo
rosso accanto all'iconcina dell'utente).

Ho subito cercato online e potrebbe essere il rimasuglio di un utente
cancellato in passato (effettivamente è qual che ho fatto, eliminando un
utente creato da chi mi ha venduto il pc e lasciando solo il mio) oppure
un problema di sicurezza
(https://answers.microsoft.com/it-it/windows/forum/windows_7-security/propriet%C3%A0-sicurezza-utenti-e-gruppi-account/ef0fa16a-608f-4b12-8fd0-d2995ec97dcf
- ma mi conforta il fatto che, rispetto all'utente che ha presentato il
problema in quel forum, nel mio sistema il gruppo debugger c'è - lo vedo
da da cmd>control userpasswords2).

Sempre usando control userpasswords2 arrivo alla pagina "avanzate"
dell'account utente, sia in "gruppi" che in "utente", non c'è traccia di
questo utente sconosciuto... né da proprietà-computer*impostazioni di
sistema avanzate*profili utenti e idem in "account utente" (in pannello
di controllo) e in "strumenti di amministrazione"*gestione
computer*utenti e gruppi locali (mi riporta alla stessa schermata aperta
con il comando controluserpasswords2).

Ho semplicemente provato a cancellare questo strano utente dalle
proprietà del file, ma mi è uscito un alert che dice che non posso farlo
perché l'oggetto eredita le autorizzazione del padre etc.

Leggendo
http://www.reviversoft.com/it/answers/1575138966/how-can-i-remove-this-account-unknowns-1-5-21-2960736033-from-my
sono arrivato alla chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList ma la cosa strana è che lì ci trovo un
utente con lo stesso numero, a eccezione dell'ultima cifra (1003 invece
di 1000) - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList\S-1-5-21-2989033991-617479895-85176925-1003
(le altre tre chiavi sono S-1-5-18, S-1-5-19, S-1-5-20) - chiave che non
mi azzardo a cancellare perché nel relativo ProfileImagePath compare
C:\Users\Home (e "Home" è il nome dell'utente che uso... magari non
c'entra nulla, ma meglio non rischiare).

Tirando le somme (per chi ha avuto la pazienza di leggere tutto questo),
come cancello in sicurezza questo utente sconosciuto?

Grazie e buona domenica a tutti!

--
Ovlas

Skywalker Senior

unread,
Dec 20, 2016, 8:38:08 AM12/20/16
to
Nel suo scritto precedente, Ovlas ha sostenuto :
> Ciao,
>
> guardando le proprietà di un file (e poi su qualsiasi altro file o cartella
> che ho selezionato) ho trovato un utente sconosciuto
> S-1-5-21-2989033991-617479895-85176925-1000 (con un punto interrogativo rosso
> accanto all'iconcina dell'utente).
>

>
> Tirando le somme (per chi ha avuto la pazienza di leggere tutto questo), come
> cancello in sicurezza questo utente sconosciuto?
>
> Grazie e buona domenica a tutti!

L'utente è già cancellato. Quelli che sono rimasti sono i riferimenti a
tale utente nelle proprietà di sicurezza dei file e delle cartelle.

Se elimini tale riferimento dalla scheda "sicurezza" della cartella più
"bassa" in cui lo trovi (potrebbero essere anche direttamente in C),
teoricamente la cosa dovrebbe venire propagata a tutto il resto

Ovlas

unread,
Dec 20, 2016, 9:32:18 AM12/20/16
to
Il 20/12/2016 14:38, Skywalker Senior ha scritto:
>
> L'utente è già cancellato. Quelli che sono rimasti sono i riferimenti a
> tale utente nelle proprietà di sicurezza dei file e delle cartelle.

La cartella a monte dovrebbe essere C:\Users\nomemiounicoutente\

> Se elimini tale riferimento dalla scheda "sicurezza" della cartella più
> "bassa" in cui lo trovi (potrebbero essere anche direttamente in C),
> teoricamente la cosa dovrebbe venire propagata a tutto il resto

Fatto così e risolto quasi completamente (tranne alcune cartelle/file in
cui mi ha dato accesso negato).

Grazie!

--
Ovlas
0 new messages