Ciao,
guardando le proprietà di un file (e poi su qualsiasi altro file o
cartella che ho selezionato) ho trovato un utente sconosciuto
S-1-5-21-2989033991-617479895-85176925-1000 (con un punto interrogativo
rosso accanto all'iconcina dell'utente).
Ho subito cercato online e potrebbe essere il rimasuglio di un utente
cancellato in passato (effettivamente è qual che ho fatto, eliminando un
utente creato da chi mi ha venduto il pc e lasciando solo il mio) oppure
un problema di sicurezza
(
https://answers.microsoft.com/it-it/windows/forum/windows_7-security/propriet%C3%A0-sicurezza-utenti-e-gruppi-account/ef0fa16a-608f-4b12-8fd0-d2995ec97dcf
- ma mi conforta il fatto che, rispetto all'utente che ha presentato il
problema in quel forum, nel mio sistema il gruppo debugger c'è - lo vedo
da da cmd>control userpasswords2).
Sempre usando control userpasswords2 arrivo alla pagina "avanzate"
dell'account utente, sia in "gruppi" che in "utente", non c'è traccia di
questo utente sconosciuto... né da proprietà-computer*impostazioni di
sistema avanzate*profili utenti e idem in "account utente" (in pannello
di controllo) e in "strumenti di amministrazione"*gestione
computer*utenti e gruppi locali (mi riporta alla stessa schermata aperta
con il comando controluserpasswords2).
Ho semplicemente provato a cancellare questo strano utente dalle
proprietà del file, ma mi è uscito un alert che dice che non posso farlo
perché l'oggetto eredita le autorizzazione del padre etc.
Leggendo
http://www.reviversoft.com/it/answers/1575138966/how-can-i-remove-this-account-unknowns-1-5-21-2960736033-from-my
sono arrivato alla chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList ma la cosa strana è che lì ci trovo un
utente con lo stesso numero, a eccezione dell'ultima cifra (1003 invece
di 1000) - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList\S-1-5-21-2989033991-617479895-85176925-1003
(le altre tre chiavi sono S-1-5-18, S-1-5-19, S-1-5-20) - chiave che non
mi azzardo a cancellare perché nel relativo ProfileImagePath compare
C:\Users\Home (e "Home" è il nome dell'utente che uso... magari non
c'entra nulla, ma meglio non rischiare).
Tirando le somme (per chi ha avuto la pazienza di leggere tutto questo),
come cancello in sicurezza questo utente sconosciuto?
Grazie e buona domenica a tutti!
--
Ovlas