Dezactivați-vă Windows 7 & Vista Sidebar & Gadgets, dacă nu aveți!

Utilizatorii de gadget-uri de birou Windows 7 pot fi conștienți de acest lucru, dar din moment ce nu am folosit Gadget-uri pe Windows 7, când am dat peste această știre astăzi, mi-a fost nou. Dar pentru că este o evoluție importantă, am decis să postez despre ea, deși târziu.

De ce au fost întrerupte gadgeturile în Windows 7

Gadgeturile nu mai sunt disponibile pe site-ul Web Microsoft, deoarece platforma Windows Sidebar din Windows 7 și Windows Vista are vulnerabilități serioase. Gadgeturile ar putea fi exploatate pentru a dăuna computerului dvs., accesa fișierele computerului, să vă arate conținut neplăcut sau să-și schimbe comportamentul în orice moment. Un atacator ar putea folosi chiar și un obiect gadget pentru a prelua controlul complet al PC-ului.

Cu câteva luni în urmă, Microsoft a decis să decoleze toate gadgeturile care au fost găzduite de acesta, în Galeria de Personalizare Windows. Galeria de personalizare Windows găzduiește teme, imagini de fundal și obiecte gadget pentru Windows. Motivul menționat în Gadgets Gallery a fost:

Pentru că vrem să ne concentrăm asupra posibilităților interesante ale celei mai noi versiuni de Windows, site-ul Windows nu mai găzduiește galeria gadget.

Motivul real era diferit. Se pare că au existat vulnerabilități în Gadget-uri, care ar putea permite executarea de la distanță care ar putea compromite computerul.

Un atacator care a exploatat cu succes vulnerabilitatea unui Gadget ar putea executa un cod arbitrar în contextul utilizatorului curent. Dacă utilizatorul curent este conectat cu drepturi de administrator administrative, un atacator ar putea prelua controlul complet al sistemului afectat. Un atacator ar putea instala programe; vizualizați, modificați sau ștergeți datele; sau să creați conturi noi cu drepturi de utilizator complete. Utilizatorii ale căror conturi sunt configurate să aibă mai puține drepturi de utilizator asupra sistemului ar putea fi mai puțin afectate decât utilizatorii care operează cu drepturi de administrator administrative.

În consultanța sa de securitate 2719662, Microsoft ia mulțumit și lui Mickey Shkatov și Toby Kohlenberg pentru că a lucrat cu ei în această chestiune. Cei doi cercetători în domeniul securității au prezentat o prezentare a acestei vulnerabilități la conferința de securitate Black Hat.

De ce trimiteți pe cineva un executabil atunci când îi puteți trimite doar un obiect gadget lateral? Vom vorbi despre platforma gadget-urilor Windows și despre ce se poate face cu ea, cum se fac gadget-urile, cum sunt distribuite și, mai important, punctele slabe ale acestora. Gadget-urile sunt compuse din JS, CSS și HTML și sunt aplicații pe care sistemul de operare Windows le-a încorporat în mod implicit. Ca rezultat, există un număr de vectori de atac interesanți care sunt interesați să exploreze și să profite de. Vom vorbi despre cercetarea noastră în crearea de gadget-uri rău intenționate, de deturnare a gadgeturilor legitime și a tipurilor de defecțiuni pe care le-am găsit în gadgeturile publicate.

Microsoft a recomandat utilizatorilor Windows 7 și Windows Vista să dezactiveze bara laterală și gadgeturile desktop.

Ca urmare, Microsoft a retras această facilitate în versiuni mai noi de Windows în favoarea aplicațiilor Windows Store din Windows 8.

Dezactivarea barei laterale și a gadgeturilor Windows poate ajuta la protejarea clienților de vulnerabilitățile care implică executarea unui cod arbitrar de către bara laterală Windows atunci când rulează gadgeturi nesigure. În plus, dispozitivele gadget instalate din surse neîncredințate pot dăuna computerului dvs. și pot accesa fișierele computerului dvs., pot afișa conținut neplăcut sau pot schimba comportamentul în orice moment.

Pentru a dezactiva manual Bara laterală Windows 7 Gadgets, deschideți Control> Panou> Activarea sau dezactivarea caracteristicilor Windows. Debifați Platforma gadget Windows și faceți clic pe OK. De asemenea, alerga Servicii.msc pentru a deschide Managerul de servicii. Căutați serviciul Sidebar al Windows. Faceți clic dreapta pe el și selectați Proprietăți. Setați tipul de pornire în Dezactivare. Este posibil să vi se solicite să reporniți computerul Windows.

Pentru a ajuta utilizatorii să dezactiveze ușor și rapid bara laterală și gadgeturile, Microsoft a lansat o remediere automată pe care o puteți descărca de la KB2719662. Fixarea va dezactiva în mod automat și rapid Bara laterală și gadgeturile Desktop.

Nu e de mirare că Microsoft a renunțat la Gadgets în Windows 8!