Dettagli

Creato: 27 Maggio 2019

Visite: 6442

• Windows
• Microsoft365
• Windows10

Dal 21 maggio 2019 tutti possono scaricare Windows 10, versione 1903 che finalmente è stata rilasciata al pubblico dopo che era stata rilasciata il 18 Aprile ai sottoscrittori MSDN.

Da tutti i partecipanti al programma Windows Insider questa versione era conosciuta come 19H1. Il nome ufficiale che è stato scelto è invece May 2019 Update e la build rilasciata è la 18362, che porta diverse novità interessanti.

Figura 1: build rilasciata di Windows 10, versione 1903

Le novità introdotte in questa versione di Windows 10 sono:

• Windows Sandbox (una delle novità più interessanti)
• Windows Defender Application Guard migliorato
• Windows Defender Application Control (WDAC) migliorato
• Reserved Storage (OEM e installazioni pulite)
• Miglioramenti nella protezione dell’Identità
• Miglioramenti nella Console e WSL
• Miglioramenti per la Sicurezza del sistema
• Miglioramenti nel pannello Impostazioni di Windows
• Miglioramenti nell’interfaccia del sistema
• Possibilità di rimuovere alcune applicazioni pre-installate
• Windows Update ridisegnato e semplificato
• Impostazioni privacy per il microfono
• Cortana separato dalla Ricerca

Tema Chiaro e nuovo sfondo

Tra le novità più evidenti vi segnalo un Tema chiaro (Light Theme), richiesto a gran voce dai feedback raccolti e uno nuovo sfondo ufficiale del sistema operativo, che ha ora un taglio essenziale e decisamente più moderno. Il menu Start è stato alleggerito e ci sono meno icone che ne semplificano l’utilizzo.

Figura 2: Tema light e nuovo sfondo per Windows 10, versione 1903

 Clipboard History

È stata aggiunta una nuova esperienza per gli appunti (clipboard) che deve essere precedentemente abilitata dall’app Settings e che permette di mantenere una cronologia di ciò che avete copiato precedentemente negli appunti. Abilitando la Clipboard History potrete utilizzare la combinazione di tasti Win+V per far apparire uno snippet che vi mostrerà la cronologia degli appunti che potrete incollare.

Figura 3: Clipboard History in Windows 10, versione 1903

Mirroring degli smartphone Android

Dalla build 18356 di Windows 10 19H1 (Fast Ring) era apparsa agli Insider la possibilità di eseguire le applicazioni Android sul PC grazie ad una nuova funzionalità dell’applicazione Il tuo telefono e che permette di effettuare il mirroring del proprio smartphone Android. La funzionalità ha subito destato il mio interesse perché spesso durante le mie lezioni duplico lo schermo del mio smartphone per mostrare le app di gestione di Microsoft 365 oppure per mostrare le app di Multi-Factor Authentication. L’applicazione di fatto permette di controllare in maniera completa il proprio smartphone Android dal PC con Windows 10, solo che al momento della stesura di questo articolo è limitata solo a pochi modelli di smartphone con Android 7.0 o superiore:

• Samsung Galaxy S8 
• Samsung Galaxy S8+ 
• Samsung Galaxy S9 
• Samsung Galaxy S9+ 
• Samsung Galaxy S10
• Samsung Galaxy S10+
• Samsung Galaxy S10e
• Samsung Galaxy Note 8
• Samsung Galaxy Note 9
• OnePlus 6
• OnePlus 6T

Trovate la lista aggiornata alla pagina https://answers.microsoft.com/en-us/insider/forum/insider_apps-insider_other-insiderplat_pc/phone-screen-supported-devices/18794409-3e4a-40eb-a6b1-7d06a16b956e

Per poter collegare il telefono al proprio PC è necessario andare in Settings e scegliere Phone (in italiano Il tuo telefono).

Collegate il vostro smartphone cliccando su Add a phone e installate l’app Microsoft Launcher dal Play Store. Per collegare tra di loro i diversi dispositivi vi verrà chiesto di utilizzare un Microsoft Account. Se non avete mai collegato il vostro account Microsoft al vostro PC Windows 10 vi verrà chiesto di loggarvi. Cliccate sul pulsante Sign in with Microsoft.

Seguite la procedura per collegare il vostro Microsoft Account

Figura 4: Collegamento del Microsoft Account al proprio PC

Il Microsoft Account vi permette di poter ricevere la posta sul vostro PC Windows 10 oppure di sincronizzare la vostra rubrica e le vostre impostazioni. Ritornate alla pagina Home della vostra App Settings e cliccate nuovamente sul pulsante Phone. Cliccate sul pulsante "Add a phone" ed inserite il vostro numero di cellulare. Riceverete un SMS con un link che vi permetterà di scaricare l'App per lo smartphone che vi permetterà di collegarlo al vostro PC Windows 10.

Figura 5: Collegamento dello smartphone al proprio PC

Controllate quindi il vostro smartphone e verificate di aver ricevuto l'SMS con il link per scaricare l'App. Cliccate sul link e scaricate ed installate l'App Microsoft Launcher

Figura 6: Installazione dell'app Microsoft Launcher sul proprio smartphone

Installate e lanciate l'App Microsoft Launcher. Vi verrà chiesto di inserire le credenziali del vostro Microsoft Account. Seguite la procedura e al termine vedrete che il vostro smartphone sarà stato aggiunto al PC.

Per poter utilizzare lo Screen Mirroring è necessario che sia lo smartphone che il PC siano collegati tramite bluetooth e che il dispositivo bluetooth installato nel PC supporti la funzionalità “Bluetooth radio supports Low Energy Peripheral Role”

Per verificarlo potete utilizzare Gestione periferiche, selezionare il dispositivo Bluetooth e aprirne le Proprietà. Dalla Scheda Dettagli verificate che Bluetooth radio supports Low Energy Peripheral Role sia true.

Figura 7: Il dispositivo bluetooth deve supportare la funzionalità "Bluetooth radio supports Low Energy Peripheral Role"

Purtroppo, non ho potuto ancora testare personalmente la funzionalità, ma vi lascio qui sotto un video che ve la mostra:

NOTA: Io per le mie demo attualmente utilizzo l’app ApowerMirror

NOTA: Dopo aver collegato lo smartphone potete anche utilizzare la funzionalità Continue on PC di cui ho parlato nel precedente articolo Utilizzare la funzionalità “Continue on PC” di Windows 10 Fall Creators Update

Windows Sandbox

Si tratta di una funzionalità che permette di eseguire Windows 10  in un ambiente protetto all’interno del quale poter testare ed eseguire software che riteniamo non sicuro, senza il rischio che possa creare danni al nostro sistema.

Windows Sandbox è basato sulla tecnologia degli Hyper-V Containers, in cui ogni contenitore viene eseguito all'interno di una speciale macchina virtuale. In questo modo viene offerto un isolamento a livello di kernel tra ogni contenitore di Hyper-V e l'host Windows 10.

In questo ambiente desktop isolato siamo quindi sicuri che l’applicazione girerà in maniera completamente isolata rispetto al sistema operativo host e soprattutto non avremo la necessità di dover creare una macchina virtuale dedicata per questo scopo. Ogni software che verrà installato in Windows Sandbox rimarrà nella sandbox. Una volta che Windows Sandbox verrà chiuso, tutto il software installato e tutti i file creati verranno automaticamente cancellati.

Le caratteristiche principali di Windows Sandbox sono:

• È parte del sistema operativo: Tutto ciò che è necessario per far funzionare Windows Sandbox è incluso in Windows 10 Pro e Enterprise. Non c’è bisogno di scaricare o di creare un virtual disk (VHD)
• Installazione sempre pulita: Tutte le volte che Windows Sandbox viene eseguito è pulito come se fosse una nuova installazione di Windows.
• Usa e getta: Nulla resta sul dispositivo, tutto verrà cancellato una volta chiusa l’applicazione Windows Sandobx.
• Sicuro: Usa la virtualizzazione hardware-based per isolare il kernel, che si affida a Microsoft Hyper-V per eseguire un kernel separato che isola Windows Sandbox dal sistema operativo.

Windows Sandbox occupa solo 25MB e al momento dell’installazione occuperà circa 100MB. Si tratta infatti di un’immagine generata dinamicamente e che verrà utilizzata per creare un Hyper-V Container molto leggero. Utilizzerà infatti i file presenti all’interno del sistema operativo host Windows 10 per potersi generare,

Per abilitare la funzionalità è sufficiente andare in Settings > Apps > Programs and Features > Turn Windows Features on or off, quindi selezionare Windows Sandbox come mostrato in figura:

Figura 8: Abilitazione della funzionalità Windows Sandbox

Il sistema di riavvierà un paio di volte, per permettere l’installazione della funzionalità.

Terminata l’installazione basterà cercare Windows Sandbox nel menu Start per poter avviare la sandbox.

Figura 9: Windows Sandbox in esecuzione

Per testare applicazioni o eseguire file sospetti vi basterà effettuare un copia-incolla per copiare l’eseguibile dall’host all’interno della Sandbox e poi testarlo, oppure potrete scaricarlo direttamente da Internet. La Windows Sandbox infatti naviga in Internet tramite una rete NAT grazie al Default Virtual Switch che viene installato in Windows 10.

Chiudendo la Windows Sandbox annullerete tutte le modifiche fatte. Un messaggio vi avvertirà che perderete tutti i dati.

Figura 10:Messaggio di avviso di perdita dati alla chiusura di Windows Sandbox

Trovate ulteriori dettagli leggendo l’articolo Abilitare Windows Sandbox in Windows 10

Miglioramenti nella protezione dell’identità

In Windows 10, versione 1903 è stato migliorato il supporto per la passwordless FIDO authentication tramite Windows Hello oppure tramite FIDO security Key che supportano gli standard FIDO2 (Fast IDentity Online) e CTAP2 (Client-to-Authenticator Protocol) in Microsoft Edge e nelle versioni più recenti di Mozilla Firefox. Trovate l’annuncio ufficiale alla pagina https://fidoalliance.org/microsoft-achieves-fido2-certification-for-windows-hello/

Accedere senza password è una delle funzionalità che ultimamente Microsoft sta promuovendo maggiormente e i dispositivi biometrici, ormai diffusi in tutti i computer portatili, possono essere utilizzati per accedere a Windows e alle applicazioni web. Per approfondimenti sull’uso del protocollo WebAuthn per l’autenticazione delle applicazioni web vi rimando alla lettura del documento https://www.w3.org/2018/Talks/06-WebAuthn.pdf

Per configurare Windows Hello con un lettore di impronte digitali e fare in modo che l’accesso al Microsoft Account avvenga senza inserire la password vi rimando alla lettura dell’articolo Utilizzare Windows Hello in Windows 10 per accedere al Microsoft Account con WebAuthn, mentre se volete farlo tramite una Security Key (nel mio caso una Yubikey 5 Nano) vi rimando alla lettura dell’articolo Passwordless login al Microsoft Account con Yubikey

Figura 11: Accesso al Microsoft Account utilizzando la webauth in Mozilla Firefox

Figura 12: Richiesta di autenticazione tramite impronta digitale oppure tramite Security Key

Reserved Storage

In questa release di Windows 10 sono state introdotte delle migliorie sulla gestione dello spazio del disco. Attraverso Reserved Storage parte dello spazio del disco verrà messo da parte in modo tale da poter essere utilizzato per gli aggiornamenti, per le applicazioni, per i file temporanei e per la cache di sistema. L’obiettivo è migliorare la funzionalità quotidiana del PC assicurando che le funzioni critiche del sistema operativo abbiano sempre accesso allo spazio su disco.

Se effettuate un’installazione pulita di Windows 10, versione 1903  Reserved Storage verrà abilitato di default e non sarà necessario effettuare alcuna operazione aggiuntiva. Se invece effettuate un aggiornamento al momento l’opzione non è disponibile.

Inizialmente lo spazio riservato è di 7GB, ma verrà dinamicamente aumentato man mano che installerete applicazioni.  Reserved Storage non può essere rimosso dal sistema operativo, ma è possibile ridurre la quantità di spazio riservata rimuovendo funzioni (da Settings > Apps > Apps & features > Manage optional feature) e lingue opzionali inutilizzate.

Per verificare lo spazio utilizzato da Reserved Storage potete utilizzare l’app Settings > cercate Storage Settings > cliccate sul link Show more categories > cliccate su System & reserved

Figura 13: Reserved Storage in Windows 10, versione 1903

NOTA: Quando un nuovo aggiornamento sarà disponibile, Windows 10 cancellerà automaticamente i file che si troveranno in Reserved Storage in modo tale da liberare spazio per l’installazione del nuovo aggiornamento.

Windows Update

Nelle precedenti versioni di aggiornamento delle funzionalità di Windows 10 l'installazione degli aggiornamenti veniva avviata automaticamente. A partire dall'aggiornamento di Windows 10 versione 1903 gli utenti avranno più controllo sull'avvio dell'aggiornamento del sistema operativo. Agli utenti verrà mostrata la notifica che un aggiornamento è disponibile e consigliato, ma sarà compito dell'utente iniziare ed effettuare l'aggiornamento.

 Mantenere le macchine supportate e ricevere aggiornamenti mensili è fondamentale per la sicurezza dei dispositivi. La nuova gestione di Windows Update permetterà agli utenti maggiore controllo e trasparenza in merito all'installazione degli aggiornamenti e tutti i client avranno la possibilità di scegliere esplicitamente se desiderano aggiornare il proprio dispositivo quando "controllano gli aggiornamenti" oppure potranno mettere in pausa gli aggiornamenti per un massimo di 35 giorni.

Trovate ulteriori notizie alla pagina Improving the Windows 10 update experience with control, quality and transparency

Figura 14: Nuova modalità di gestione di Windows Update

Figura 15: É possibile mettere in pausa gli aggironamenti fino a 35 giorni

In questo modo, da un lato l’utente potrà continuare a ricevere e verificare la presenza degli aggiornamenti qualitativi mensili e, dall’altro decidere autonomamente quando installare l’aggiornamento di funzionalità. L’aggiornamento forzato entrerà in funzione quando la versione di Windows 10 installata ha terminato il suo ciclo di vita, ovvero dopo 18 mesi dal rilascio ufficiale per le versioni di marzo e 30 mesi per le versioni di settembre per le versioni Enterprise e 18 mesi per tutte le versioni Pro.

Per informazioni sul supporto di Windows 10 vi invito a leggere il documento https://support.microsoft.com/it-it/help/4462896/updates-to-servicing-and-support-for-windows-10

*Gli aggiornamenti delle funzionalità verranno rilasciati due volte all'anno, a marzo e a settembre.

NOTA: A partire da Windows 10, versione 1903 se il dispositivio non si riavverà automaticamente dopo l’installazione, gli aggiornamenti installati verranno rimossi automaticamente e riceverete al riavvio la notifica “We removed some recently installed updates to recover your device from a startup failure”. Il sistema provvederà a disabilitare l’aggiornamento che ha creato problemi per i successivi 30 giorni, sufficienti affinché venga rilasciata una nuova patch.

Windows Security

Diverse novità sono state introdotte anche nell’app Windows Security. Windows Defender Antivirus mantiene il PC al sicuro con la protezione antivirus integrata in Windows 10 e fornisce protezione in tempo reale contro le minacce software, come virus e malware provenienti da e-mail, app e Web.

Windows Defender Security Center è una potente suite di funzionalità di sicurezza ideata per proteggere Windows 10 per tutta la durata del supporto e assicura protezione completa da virus, malware, spyware e altre minacce per il sistema, i file e le attività online.

Aprendo il Windows Defender Security Center potrete attivare gratuitamente la protezione e se collegate il vostro dispositivo a OneDrive oppure a OneDrive For Business avrete la possibilità di proteggervi dai Ransomware perché i vostri dati verranno caricati nel Cloud e saranno protetti dal versioning offerto da OneDrive.

Windows Defender non è una novità in senso stretto di Windows 10, versione 1903 ma ci tenevo a farvela notare in quanto molti mi chiedono quale antivirus uso per Windows 10. La risposta è: Windows Defender!

Figura 16: Abilitazione di Virus & threat protection in Windows 10

Figura 17: configurazione di OneDrive per la protezione contro i ransomware

Figura 18: Ransomware protection

Ne volete sapere di più? Alla pagina What's new in Windows 10, version 1903 IT Pro content trovate ulteriori e più dettagliate informazioni sulle novità rilasciate in Windows 10, versione 1903.

Dettagli

Creato: 07 Aprile 2019

Visite: 17526

• Remote Desktop Services
• Virtualization
• Azure
• Windows
• Microsoft365
• Office365
• Windows10

Da pochi giorni è in anteprima pubblica su Microsoft Azure un servizio di virtualizzazione dei desktop e delle applicazioni chiamato Windows Virtual Desktop. Ho già avuto modo di mostrare come implementare la funzionalità nella guida Windows Virtual Desktop – Il Desktop As A Service di Microsoft

Oggi vi voglio mostrare, a puro titolo didattico, come installare Windows 10 Enterprise per Virtual Desktops anche on-premises, cioè nella nostra organizzazione. Infatti, Windows Virtual Desktop è supportato SOLO su Microsoft Azure e non può essere utilizzato on-premises, come specificato nella licenza d'uso. In più non può essere attivato dai server KMS on-premises

Per poter utilizzare Windows 10 Enterprise per Virtual Desktops è necessario possedere le seguenti licenze:

NOTA: Leggete assolutamente tutte le FAQ sul prodotto al link https://docs.microsoft.com/it-it/azure/virtual-desktop/windows-10-multisession-faq 

Windows 10 Enterprise per Virtual Desktops è una modalità di installazione disponibile da Windows 10 , versione 1809. Tramite questa modalità di installazione è possibile accedere al sistema operativo client con più utenti contemporaneamente, utilizzando il protocollo RDP (la multisessione era storicamente possibile solo sui sistemi operativi Windows Server).

Procuratevi la ISO di Windows 10, versione 1809 (aggionamento di Novembre 2018) ed installate Windows scegliendo Windows 10 Enterprise per Virtual Desktops. Ho notato infatti che nelle ISO rilasciate successivamente (con gli aggiornamenti mensili) manca l’ultima voce di installazione relativa a Windows 10 Enterprise per Virtual Desktops. Più in là nell’articolo vi mostrerò anche un piccolo trucco per ovviare a questo problema.

Figura 1: Scelta della ISO di Windows 10 con gli aggiornamenti di Novembre 2018

Figura 2: Modalità di installazione Windows 10 Enterprise per Virtual Desktops

Subito dopo l’installazione il PC (o la macchina virtuale) viene riavviata. L’installazione ha creato un account chiamato Administrator senza password.

Figura 3: L'installazione di Windows 10 Enterprise per Virtual Desktops ha creato un account Administrator senza password

Se andate in Settings e scegliete la voce About potrete vedere che è stata installata la versione Windows 10 Enterprise for Virtual Desktops

Figura 4: Verifica della versione installata

Per completare l’installazione di tutte le funzionalità che permetto la multisessione è necessario riavviare il PC (o la macchina virtuale) almeno una volta. Io ho approfittato per cambiare il nome del computer e ho proceduto al riavvio. Come si può vedere nella figura sotto, durante il riavvio vengono installate alcune funzionalità

Figura 5: È necessario riavviare il computer almeno una volta per poter completare l'installazione delle funzionalità che permetteranno la multisessione

Dopo il riavvio potrete accedere al PC utilizzando l’account Administrator senza password (ricordatevi di metterla!!!!). Come si può notare dall’immagine sotto, sembra di effettuare il logon ad un Terminal Server.

Figura 6: Schermata di avvio di Windows 10 Enterprise per Virtual Desktops

Procedete quindi a mettere la password all’account Administrator che è stato creato in maniera predefinita e create ulteriori account per permettere l’accesso al computer. In questo momento il PC è in WORKGROUP.

Figura 7: Creazione di utenti locali a cui sarà poi permesso di accedere in RDP

La funzionalità di Remote Desktop non è abilitata di default, quindi procedete alla sua attivazione e inserite gli utenti a cui volete permettere l’accesso in desktop remoto, come mostrato nelle figure sotto:

Figura 8: Abilitazione della funzionalità di Desktop Remoto

Figura 9: Aggiunta degli utenti a cui permettere l'accesso in desktop remoto

A questo punto provate a collegarvi in desktop remoto utilizzando utenti diversi. Nella figura sotto mi sono collegato in RDP con due utenti (utente1 ed utente2) mentre ero ancora loggato in console con l’account Administrator.

Figura 10: Connessione multisessione a Windows 10

Noterete che vi verrà mostrato un popup in cui verrete avvisati che siccome il computer non è riuscito a contattare nessun Licensing Server (come avviene per i Remote Desktop Services) potete lavorare in modalità trial per 120 giorni.

Figura 11: Popup di avviso della modalità trial di 120 giorni

Windows 10 Enterprise per Virtual Desktops con jojn ad un dominio

Potete aggiungere Windows 10 Enterprise per Virtual Desktops ad un dominio locale. Dopo il primo riavvio, verranno abilitate automaticamente le funzionalità di accesso in multisessione. Ricordatevi che verrà sempre creato l’account Administrator senza password e pertanto provvedete a modificarlo (modifica del nome, aggiunta di una password, ecc.) per poter gestire correttamente la parte di sicurezza.

Figura 12: Aggiunta di Windows 10 Enterprise per Virtual Desktops  al dominio

Figura 13: Dopo il primo riavvio vengono installate le funzionalità di multisessione

Provvedete quindi a permettere a quali utenti sarà concesso di accedere in RDP al computer. Il servizio di Desktop Remoto è abilitato di default e a voi non resta che aggiungere gli utenti del vostro dominio, come mostrato in figura:

Figura 14: Aggiunta degli utenti a cui sarà concesso di accedere in RDP alla macchina Windows 10

Aggiornamento a Windows 10 Enterprise per Virtual Desktops  partendo da una versione diversa di Windows 10

Se avete già installato un’altra versione Business di Windows 10, versione 1809 potete aggiornarla a Windows 10 Enterprise per Virtual Desktops semplicemente utilizzando la chiave GVLK (Global Volume License Key) per Windows 10 Enterprise for Remote Sessions, recuperata dalla pagina https://github.com/SystemRage/py-kms/wiki/Windows-GVLK-Keys

Nel mio caso avevo già installato Windows 10 Pro e utilizzando il comando slmgr.vbs /ipk CPWHC-NT2C7-VYW78-DHDB2-PG3GK ho aggiornato la versione. Effettuate un riavvio del computer per completare l’installazione delle funzionalità che permetteranno la multisessione.

Figura 15: Aggiornamento di Windows 10 Pro

Figura 16: Aggiornamento a Windows 10 Enterprise per Virtual Desktops partendo da Windows 10 Pro completato

Conclusioni

Windows 10 Enterprise per Virtual Desktops permette agli utenti di poter accedere a Windows 10 in modalità multisessione, finora riservata ai Remote Desktop Services (Terminal Server). L’implementazione in Azure permette di poter velocizzare la creazione e la gestione di infrastrutture VDI e di RemoteApp. Decisamente interessante è la possibilità per gli utenti che ancora stanno utilizzando Windows 7 di cominciare a lavorare con Windows 10.