Rendi Windows 7 Autentico – Suggerimenti per Fermare il Messaggio “Windows non è Autentico”

Sappiamo delle voci secondo cui Windows 7 SP1 dovrebbe arrivare a metà del 2010 e dovrebbe essere una raccolta di patch e aggiornamenti rilasciati fino ad allora. Un bug principale segnalato dagli utenti è che immediatamente dopo il login, venivano presentati con una finestra di attivazione di Windows: “ Windows non è autentico. Il tuo computer potrebbe non eseguire una copia contraffatta di Windows. 0x80070005, e altro ancora…. ”

Altri sintomi associati a questo problema sono –

1. Lo sfondo del desktop del computer diventa nero e ricevi il seguente messaggio di errore nell’angolo in basso a destra dello schermo:

“ Questa copia di Windows non è autentica ”

2. Ricevi il seguente messaggio di errore quando visualizzi le Proprietà di Sistema: (Pannello di Controllo –> Sistema e Sicurezza –> Sistema)

“ Devi attivare oggi. Attiva Windows ora ”

3. Se provi a usare slmgr.vbs /dlv per visualizzare lo stato della licenza, ricevi il seguente messaggio:

Errore: 0×80070005 Accesso negato: l’azione richiesta richiede privilegi elevati

Microsoft ha spiegato che ciò è causato dalla mancanza di autorizzazioni nella chiave di registro HKU\S-1-5-20. “L’account Network Service deve avere il pieno controllo e le autorizzazioni di lettura su quella chiave di registro. Questa situazione potrebbe essere il risultato dell’applicazione di un oggetto di Criteri di Gruppo Plug and Play (GPO). Configurazione computer –> Criteri –> Impostazioni Windows –> Impostazioni di Sicurezza –> Servizi di Sistema –> Plug and Play (Modalità di avvio: Automatica).”

Coloro che sono colpiti da questo problema possono rivolgersi a una delle due soluzioni alternative dettagliate da Microsoft, documentate di seguito-

Metodo A: Disabilitare la Politica di Plug and Play

1. Determina la fonte della politica. Per fare ciò, segui questi passaggi:

• Sul client che sta riscontrando l’errore di attivazione, esegui la procedura guidata Set di Politiche Risultanti facendo clic su Start, Esegui e inserendo rsop.msc come comando.
• Visita la seguente posizione: Configurazione computer –> Criteri –> Impostazioni Windows –> Impostazioni di Sicurezza –> Servizi di Sistema
• Se il servizio Plug & Play è configurato tramite un’impostazione di Criteri di Gruppo, lo vedrai qui con impostazioni diverse da Non Definito. Inoltre, puoi vedere quale Criterio di Gruppo sta applicando questa impostazione.

2. Disabilita le impostazioni di Criteri di Gruppo e costringi il Criterio di Gruppo a essere riapplicato.

• Modifica il Criterio di Gruppo identificato nel Passo 1 e cambia l’impostazione in “Non Definito.” Oppure, segui la sezione sottostante per aggiungere le autorizzazioni richieste per l’account Network Service.
• Costringi l’impostazione di Criteri di Gruppo a riapplicarsi: gpupdate /force (a volte è necessario riavviare il client)

Metodo B: Modifica le autorizzazioni del Criterio di Gruppo

1. Apri il Criterio di Gruppo identificato nel Metodo A, Passo 1 sopra, e apri l’impostazione corrispondente del Criterio di Gruppo.
2. Fai clic sul pulsante Modifica Sicurezza, quindi fai clic sul pulsante Avanzate.
3. Nella finestra Impostazioni di Sicurezza Avanzate per Plug & Play fai clic su Aggiungi e poi aggiungi l’account SERVICE. Quindi, fai clic su OK
4. Seleziona le seguenti autorizzazioni nella sezione Consenti e poi fai clic su OK: Modello di query
   Stato della query
   Enumerare i dipendenti
   Interrogare
   Controllo definito dall’utente
   Autorizzazioni di lettura

Nota: I diritti precedenti sono le autorizzazioni minime richieste. - Esegui gpupdate /force dopo aver applicato le autorizzazioni precedenti all’impostazione del Criterio di Gruppo. - Verifica che le autorizzazioni appropriate siano applicate con il seguente comando: sc sdshow plugplay i seguenti sono i diritti applicati al servizio Plug & Play in SDDL: D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU) S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD) ( A;;CC LC SW LO CR RC ;;;SU è un’Entrata di Controllo Accesso (ACE) che consente i seguenti diritti a “SU” (SDDL_SERVICE – Utente di accesso al servizio) A: Accesso consentito
CC: Crea figlio
LC: Elenca figli
SW: Scrittura autonoma
LO: Elenca oggetto
CR: Controllo accesso
RC: Controllo di lettura
SU: Utente di accesso al servizio Nota: Se non ci sono GPO in atto, allora un’altra attività potrebbe aver cambiato le autorizzazioni predefinite del registro. Per aggirare questo problema, esegui i seguenti passaggi: 1. Sul computer che è fuori tolleranza, avvia l’Editor del Registro di sistema.

2. Fai clic con il tasto destro sulla chiave di registro HKEY_USERS\S-1-5-20, e seleziona Autorizzazioni…
3. Se NETWORK SERVICE non è presente, fai clic su Aggiungi…
4. Nella casella di immissione dei nomi degli oggetti da selezionare digita Network Service e poi fai clic su Controlla nomi e OK.
5. Seleziona NETWORK SERVICE e concedi il pieno controllo e le autorizzazioni di lettura.
6. Riavvia il computer.
7. Dopo il riavvio, il sistema potrebbe richiedere l’attivazione. Completa l’attivazione. [ via ]KB2008385