Sysmon integrato in Windows 11: come abilitarlo e configurarlo con PowerShell
Windows 11 26H2 porta Sysmon come funzionalità opzionale nativa: ecco come abilitarlo via PowerShell, applicare una configurazione XML personalizzata e verificare che stia registrando correttamente gli eventi.
EWSAllowedAppIDs obbligatorio dal 10 ottobre: come Exchange Online blocca le app EWS non autorizzate
Dal 10 ottobre 2026 Exchange Online blocca ogni app EWS il cui AppID non è nell'allow list EWSAllowedAppIDs. Ecco come verificare il tenant, trovare le app a rischio...
Identità di workload vs account utente: perché passare a gMSA e Managed Identity
Perché un account di servizio non è un account utente travestito: la gerarchia gMSA/Managed Identity, i quattro guasti tipici e il processo di migrazione passo dopo passo.
Addio a slmgr.vbs: come attivare Windows con PowerShell prima del tramonto di VBScript
Microsoft ritira VBScript a fasi e introduce il modulo PowerShell OSLicense per sostituire slmgr.vbs: ecco timeline, comandi e come pianificare la migrazione dell'automazione di attivazione Windows.
Windows Server: gli update di settembre 2026 mandano in crash Remote Desktop Services
Le cumulative update KB5122876/KB5122882/KB5122871 causano blocchi e crash di RDS su Windows Server 2019, 2022 e 2025: sintomi, diagnosi e opzioni di mitigazione in attesa della fix ufficiale.
TerminalFix: come funziona l’attacco ClickFix con falsi CAPTCHA Cloudflare (e come difendersi)
Una nuova campagna sfrutta falsi CAPTCHA Cloudflare per far incollare comandi PowerShell alle vittime, aprendo la strada a DLL sideloading, steganografia e un tunnel di rete inverso persistente.