Configurare il monitoraggio Windows

Cosa serve

• Un computer Windows 10 o Windows 11 con accesso a Internet.
• Un account amministratore su quel computer (l’account che può installare programmi).
• Un accesso Ojava con il ruolo Titolare o Amministratore.
• Prima dell’installazione: informi le persone che usano il PC su cosa viene monitorato e perché (Condizioni §7A). Modello: ojava.ch/it/employee-notice, anche in Impostazioni → Sicurezza.

Passo 1: richiedere l’accesso anticipato (titolare dell’account)

1. Acceda a Ojava e apra Dispositivi (o la pagina iniziale se non ha collegato Microsoft 365), poi clicchi su Richiedi accesso anticipato e indichi il numero di PC.
2. Approviamo la sua richiesta e le inviamo i passaggi per e-mail; da quel momento Dispositivi mostra Aggiungi un PC Windows con il download. Se lo desidera, facciamo con lei i passi successivi (sulla pagina trova un link per prenotare). Durante l’accesso anticipato per i PC non si paga nulla.

Passo 2: collegare un PC in Ojava

1. Apra Dispositivi nel menu a sinistra e clicchi su Aggiungi un PC Windows.
2. Inserisca il nome del PC (ad esempio «PC reception») e, se vuole, l’e-mail della persona che lo usa. Confermi.
3. Clicchi su Scarica il programma di installazione per questo PC. Il pulsante crea un link valido una sola volta, per 2 minuti; la pagina mostra anche la versione e l’impronta SHA-256, per verificare il file con Get-FileHash se lo desidera. Il nome del file inizia con OjavaAgentSetup e finisce con 8 caratteri: è il codice monouso di questo PC, quindi non ci sarà nulla da digitare. Il file funziona una sola volta e per 24 ore; se è scaduto, l’installazione lo segnala e non modifica nulla: ne scarichi uno nuovo. Ripeta per ogni PC (un file per PC).
4. Copi il file sul PC (chiavetta USB, cartella condivisa o e-mail a sé stesso). Lo usi entro 24 ore; se è più vecchio, lo scarichi di nuovo.

Passo 3: installare sul PC

1. Sul PC, apra il file scaricato per lui.
2. Poiché il programma di installazione non è ancora firmato, Windows mostra una finestra blu «PC protetto da Windows». Clicchi su Ulteriori informazioni, verifichi che il nome del file inizi con OjavaAgentSetup, poi clicchi su Esegui comunque. Questo messaggio scomparirà con la versione firmata dell’agente.
3. Windows chiede poi «Consentire a questa app di apportare modifiche al dispositivo?» e indica un autore sconosciuto. Durante l’accesso anticipato è normale: clicchi su Sì.
4. Attenda il messaggio che l’installazione è completata, poi chiuda la finestra. Non serve altro: l’agente si avvia da solo a ogni avvio del PC.
5. Solo se la finestra chiede un codice: digiti gli 8 caratteri mostrati in Ojava accanto al PC (due gruppi di 4, ad esempio K7P2-9QXM; il trattino è facoltativo). Per incollare, clicchi con il tasto destro nella finestra.

Passo 4: verificare che funzioni

1. Entro 5 minuti il PC compare in Dispositivi come Online, con lo stato di Windows Defender e del firewall di Windows.
2. Ripeta i passi 3 e 4 per ogni altro PC. Dispositivi mostra quanti PC usate e quanti ne restano.

Se un’installazione non è completata

Un PC registrato ma mai installato mostra «In attesa della prima connessione» in Dispositivi. Dopo 7 giorni non conta più come PC pagato e viene rimosso automaticamente.

Aggiornare l’agente

Quando è disponibile una nuova versione dell’agente, Dispositivi segnala ogni PC interessato con «Aggiornamento disponibile», e titolari e amministratori ricevono un’unica e-mail con i passaggi. Clicchi su Scarica l’aggiornamento per questo PC, copi il file sul PC e lo apra come amministratore: l’agente viene aggiornato sul posto. Il PC mantiene il collegamento, le impostazioni e il suo posto in Dispositivi; non serve un nuovo codice. Un programma di installazione più vecchio non sostituisce mai un agente più recente.

Cosa sorveglia Ojava

Ojava rileva e avvisa. Non blocca e non cancella nulla sui suoi PC; le uniche modifiche sono l’attivazione della registrazione di sicurezza di Windows e alcuni file esca nascosti (vedi sotto). Quando qualcosa sembra anomalo riceve un avviso che spiega cosa è successo e cosa una persona deve verificare o fare per risolverlo. Ojava cerca segnali come:

• Molti file modificati o cancellati in poco tempo (segnale tipico di ransomware).
• Windows Defender o il firewall disattivati, oppure il registro di sicurezza cancellato.
• Strumenti di attacco e di furto di password noti, e tentativi di leggere le password di Windows dalla memoria.
• Comandi PowerShell sospetti, nuovi programmi avviati automaticamente, nuovi servizi e attività pianificate.
• Accessi falliti ripetuti sul PC e l’inserimento di memorie USB.
• I collegamenti tra un avviso PC e un avviso Microsoft 365 per la stessa persona (ad esempio una password rubata usata dall’estero, poi attività insolita sul suo PC).

Cosa legge l’agente e cosa no

L’agente legge gli eventi di sicurezza di Windows, i nomi e le righe di comando dei programmi in esecuzione, per i file modificati nelle cartelle degli utenti solo tipo di cartella ed estensione (un percorso di esempio se molti cambiano insieme), con la cartella dell’utente indicata come %USERPROFILE%, gli indirizzi delle connessioni di rete, i programmi avviati automaticamente e le impostazioni di sicurezza di Windows. Non legge il contenuto di documenti o e-mail, la cronologia di navigazione, i tasti premuti o lo schermo. Durante l’installazione attiva la registrazione integrata di Windows per i programmi avviati e le attività pianificate, così da vedere anche i comandi brevi, e per sapere quale programma scrive, rinomina o elimina file nelle cartelle degli utenti sorvegliate (Desktop, Documenti, Download; mai il loro contenuto), ingrandisce il registro di sicurezza di Windows perché queste informazioni restino abbastanza a lungo, e colloca alcuni file esca nascosti (vedi sotto); non modifica nient’altro. Informi i suoi collaboratori che i loro PC di lavoro sono monitorati per motivi di sicurezza; in alcuni Paesi è obbligatorio prima di iniziare.

File esca

L’agente colloca due piccoli documenti esca nascosti (~ojava-check-1.docx e ~ojava-check-2.xlsx) nella cartella principale di ogni utente (C:\Users\nome), in Documenti pubblici e in Documenti solo se quella cartella non è sincronizzata con OneDrive, così non compaiono mai nel suo spazio cloud. Nessuno deve aprirli e non contengono dati. Un ransomware modifica ogni documento che trova: se qualcosa di diverso dall’agente ne modifica o rinomina uno, riceve subito un avviso critico. Se uno viene eliminato, riceve un avviso normale e l’agente lo ricrea. I programmi che si limitano a leggere i file, come OneDrive, le scansioni antivirus e la ricerca di Windows, non fanno scattare nulla. Disinstallando l’agente vengono eliminati.

Rimuovere un PC

1. In Ojava apra Dispositivi, clicchi sul PC, poi su Rimuovi dispositivo. Da quel momento il PC non conta più come PC pagato, e l’agente Ojava si rimuove da solo (i suoi file e il suo servizio Windows, nient’altro) al prossimo contatto con Ojava.
2. Può anche rimuoverlo lei sul PC: avvii di nuovo lo stesso file di installazione (OjavaAgentSetup seguito dal codice del PC, .exe) e scelga Disinstalla.
3. Se il monitoraggio Windows si ferma (ad esempio fine dell’abbonamento o pagamento in ritardo), l’agente smette di raccogliere e aspetta. Riprende da solo se il monitoraggio riparte. Se l’account viene cancellato, l’agente si rimuove da ogni PC.

Che cosa devono sapere i suoi dipendenti

• Ojava sorveglia il PC per individuare segni di attacco: programmi che si avviano, file modificati in massa, protezioni di Windows disattivate. Non legge documenti, e-mail, cronologia di navigazione o tasti premuti e non fa screenshot.
• Ojava non blocca, non cancella e non modifica nulla. Le uniche modifiche sul PC: l’agente attiva la registrazione di sicurezza di Windows (nuovi programmi, attività pianificate e quale programma modifica file nelle cartelle degli utenti; il registro di sicurezza viene ingrandito) e colloca alcuni file esca nascosti che nessuno deve aprire. La disinstallazione rimette queste impostazioni come prima.
• Informi il team prima dell’installazione (spesso è obbligatorio): che cosa viene sorvegliato, perché e chi vede gli avvisi.

PC gestiti da un fornitore IT, o con un altro antivirus

• Ojava funziona accanto a Microsoft Defender o a un altro antivirus; non lo sostituisce. Se l’antivirus mette in quarantena l’installatore (non è ancora firmato), chieda a chi lo gestisce di autorizzare il file OjavaAgentSetup… di ojava.ch, oppure ci invii il nome dell’antivirus.
• PC gestiti da un fornitore (Intune, criteri di gruppo): l’installazione richiede un amministratore locale. Chieda al fornitore di non disattivare di nuovo la registrazione di sicurezza di Windows: senza di essa Ojava vede meno segnali di allarme.
• Il PC deve raggiungere https://api.ojava.ch (porta 443). Un proxy o un firewall aziendale che lo blocca lascia il PC «In attesa».

Serve aiuto?

Scriva a support@ojava.ch. Se preferite che un tecnico installi l’agente con lei, clicchi su Richiedi un tecnico in Dispositivi: le rispondiamo con un prezzo e una data prima di qualsiasi prenotazione.