KRAUGH.IT / SOFTWARE

Windows · stabile · gratuito · open source

Maintenance Toolkit 4.1.2

Strumenti per mantenere, aggiornare e diagnosticare PC Windows, disponibili come pacchetto portabile o installer MSI firmato.

Stabile · 4.1.2

Eccezioni Winget per singolo PC, rilevamento sotto SYSTEM, esiti Dell e inventario.

Launcher e installer MSI firmati digitalmente

La release offre sia il pacchetto ZIP portabile sia un installer MSI x64 per installazioni per-macchina e distribuzioni gestite. MaintenanceToolkit.exe e l’MSI sono firmati con certificato di code signing Certum intestato a Open Source Developer Luca Miselli e timestamp attendibile.

SHA-256 ZIP

50DF8C1C20CDD0410B452132EE2E6A6AA0FE8457E91EC8AEC8C9E88EB36F981A

SHA-256 MSI

8E06282FD3859EC2B1F8911AFF8E2714F84254449BE41F64279E45A9D2A36054

Che cos’è

MT riunisce manutenzione, aggiornamento e diagnostica in un’interfaccia coerente. È pensato sia per tecnici sia per chi desidera mantenere aggiornato il proprio PC senza eseguire alla cieca una raccolta di comandi.

Caratteristiche

  • Disponibile come ZIP portabile o installer MSI x64 per-macchina; non installa un agente permanente.
  • Launcher Windows nativo raccomandato: MaintenanceToolkit.exe.
  • Fallback di compatibilità: Avvia_Manutenzione.bat.
  • Nucleo PowerShell leggibile e verificabile.
  • Log locali, rapporti tecnici e avvisi prima delle operazioni che modificano il sistema.
  • Aggiornamenti OEM tramite strumenti ufficiali Dell e HP, con installazione controllata di Dell Command Update quando necessario.
  • Rilevamento separato degli aggiornamenti BIOS: nessuna installazione BIOS automatica e nessun riavvio automatico.
  • Punto di ripristino verificato prima degli aggiornamenti OEM e riutilizzo sicuro di un punto Windows completato e verificato nelle ultime 24 ore.
  • Nessuna richiesta di disattivare antivirus, SmartScreen o politiche aziendali.

Firma digitale e SmartScreen

La firma Authenticode permette di verificare editore e integrità del launcher. È valida e corredata da timestamp RFC 3161 Certum.

Firma digitale e reputazione SmartScreen sono cose diverse. Anche un programma nuovo e correttamente firmato può mostrare un avviso finché non costruisce sufficiente reputazione.

Avvio rapido

Per l’uso manuale resta consigliato lo ZIP portabile. Per installazione locale gestita o distribuzione Active Directory/GPO è disponibile l’MSI x64; la pianificazione centralizzata usa CREATE_TASK=0 e lascia a Group Policy la proprietà dell’attività pianificata.

  1. Scarica lo ZIP dalla release ufficiale GitHub.
  2. Confronta il suo SHA-256 con il valore pubblicato sopra quando vuoi verificarne l’integrità.
  3. Se nelle Proprietà dello ZIP Windows mostra Annulla blocco, usalo prima dell’estrazione.
  4. Estrai l’intero archivio in una cartella locale.
  5. Avvia MaintenanceToolkit.exe e leggi gli avvisi prima di confermare le operazioni. Usa Avvia_Manutenzione.bat soltanto come alternativa di compatibilità.
  6. Al termine controlla riepilogo.txt: distingue moduli completati, warning, operazioni saltate ed errori.

Tutorial illustrato →

Documentazione

La guida seguente accompagna nell’uso quotidiano e nell’automazione; il manuale tecnico completo nel repository documenta configurazione, parametri, log, report e scenari amministrativi.

Uso quotidiano, riga di comando e automazione →

Installazione e distribuzione MSI/GPO →

Tutorial aggiornamenti OEM Dell e HP →

Privacy

Niente pubblicità, profilazione o telemetria nascosta. Log e rapporti vengono creati localmente; la pubblicazione degli snapshot su share SMB richiede la configurazione esplicita di InventoryShare. I controlli aggiornamenti consultano le fonti online documentate.

Funzioni ereditate dalla 4.0.6

  • Eccezioni Winget locali per singolo computer: esclusione di ID esatti oppure blocco completo del modulo.
  • Rilevamento e verifica dell’eseguibile App Installer quando Winget non è nel PATH di SYSTEM, introdotto nella 4.0.5.
  • Esito Dell apply.outcome allineato alla verifica finale: installati, residui, rinviati, riavvio richiesto o verifica fallita.
  • Eccezioni e copertura parziale conservate nello snapshot per DMT.

Restano disponibili inventario hardware/software, controlli NVIDIA senza download o installazione e protezioni OEM. Nessun riavvio automatico.

Configurare le eccezioni Winget →

Inventario e rapporti

Il modulo Inventario raccoglie hardware, sistema operativo, BIOS, rete e software installato. Gli snapshot JSON sono in reports\; i log e i riepiloghi di sessione sono in logs\NOME-PC\<sessione>\. L’inventario conserva anche gli esiti di manutenzione e le disponibilità dei driver NVIDIA in gpuDrivers, per la consultazione centralizzata tramite DMT. Con -InventoryShare viene pubblicato lo snapshot sulla share SMB configurata: questo parametro non trasferisce l’intera cartella dei log.

Ambito Windows e server

La manutenzione completa della 4.0.6 è destinata ai PC Windows client. Non è validata per Windows Server e il runtime non contiene un blocco generale dei server. Limita esplicitamente la distribuzione e le attività GPO ai client; non affidarti al programma per escludere server o controller di dominio.

Controllo driver NVIDIA →

Maintenance Toolkit 4.1

Novità 4.1.2. Aggiornamento MT con consenso, pianificazione SYSTEM e scelta della lingua. Il primo passaggio dalla 4.0.6 è manuale.

Il menu Languages (H) permette di scegliere italiano, inglese, francese, spagnolo, tedesco, cinese semplificato e giapponese. Le cinque nuove traduzioni coprono menu e funzioni 4.1; alcune diagnostiche storiche usano il fallback inglese. Documentazione e sito sono disponibili in italiano e inglese.

Aggiornamento MT, pianificazione SYSTEM e gestione standalone/GPO →

4.1.2: correzione verificata del rilevamento installazione

Percorsi di disinstallazione non validi di programmi estranei non bloccano più il riconoscimento di MT in Windows PowerShell 5.1. Registrazioni MT non valide restano bloccate. Sulle installazioni 4.1.1 interessate serve il passaggio manuale a MSI/ZIP verificato. I pacchetti finali firmati hanno superato installazione MSI da zero, passaggi manuali MSI/ZIP da 4.0.6 e 4.1.1 su Windows 11 / PowerShell 5.1, SelfTest installato, conservazione dati/task, rifiuto di script alterato e recupero ZIP con file bloccato. Nessuna manutenzione o riavvio automatico. Queste prove non certificano Windows 10, GPO reale/SMB aziendale o Winget selettivo reale. Le installazioni gestite restano affidate alla GPO. Disponibili sette lingue UI, con traduzioni parziali e fallback inglese; documentazione solo italiano/inglese. I pacchetti pubblici precedenti restano invariati.

Integrità 4.1: scarica il catalogo firmato del payload dalla stessa release; verifica produttore e timestamp, poi verifica script e risorse estratti con Test-FileCatalog prima di eseguire o sbloccare file. Verifica e aggiornamento.

Catalogo firmato payload ZIP