Windows

Onemogućite Sidebar i gadgete sustava Windows 7 i Vista, ako niste!

Clash Royale: Meet the Rascals! (New Card!)

Clash Royale: Meet the Rascals! (New Card!)

Sadržaj:

Anonim

Korisnici programa Windows 7 Desktop Gadgets svibanj biti svjesni toga, ali budući da nisam koristio Gadgete u sustavu Windows 7, kada sam ja upozorio da je Windows 7, Vista korisnici, onemogućili Sidebar, gadgete, naišao sam na ovo malo vijesti danas, bilo mi je novo.

Zašto su gadgeti obustavljeni u sustavu Windows 7

Gadgeti više nisu dostupni na Microsoftovoj web stranici jer platforma Windows bočne trake u sustavu Windows 7 i Windows Vista ima ozbiljne ranjivosti. Gadgeti se mogu iskoristiti kako bi naštetili vašem računalu, pristupili datotekama vašeg računala, prikazivali nepoželjan sadržaj ili promijenili njihovo ponašanje u bilo kojem trenutku.

Nekoliko mjeseci kasnije, Microsoft je odlučio ukloniti sve gadgete na kojima je bio domaćin, u svojoj galeriji za personalizaciju sustava Windows. Personalizacija sustava Windows Razlog koji se spominje u Galeriji gadgeta bio je:

Budući da se želimo usredotočiti na uzbudljive mogućnosti najnovije verzije sustava Windows, web stranica sustava Windows više ne ugrađuje galeriju gadgeta.

Stvarni razlog bio je drukčiji. Čini se da su gadgeti imali ranjivosti, što bi moglo dopustiti daljinsko izvršavanje koda koji bi mogao ugroziti vaše računalo.

Napadač koji je uspješno iskorištavala ranjivost gadgeta može pokrenuti proizvoljni kôd u kontekstu trenutnog korisnika. Ako je trenutačni korisnik prijavljen s administrativnim korisničkim pravima, napadač može preuzeti potpunu kontrolu nad zahvaćenim sustavom. Napadač tada može instalirati programe; pregledavati, mijenjati ili brisati podatke; ili stvoriti nove račune s punim pravima korisnika. Korisnici čiji su računi konfigurirani tako da imaju manje korisničkih prava na sustavu mogu biti manje podložni korisnicima koji rade s administrativnim korisničkim pravima.

Microsoft je zahvalio Mickeyu Shkatovu i Toby Kohlenbergu u svojoj sigurnosnoj savjetodavnoj pomoći 2719662, Dva sigurnosna istraživača dali su prezentaciju o ovoj ranjivosti na konferenciji o sigurnosti na Black Hatu.

Zašto poslati nekoga izvršnu osobu kada možete samo poslati gadget na bočnoj traci? Govorit ćemo o platformi za gadgete za Windows i kakvu neugodnost koja se može učiniti s njom, kako se izrađuju gadgeti, kako se distribuiraju i još važnije njihove slabosti. Gadgeti se sastoje od JS, CSS i HTML, a aplikacija je ugrađena u operativni sustav Windows prema zadanim postavkama. Kao rezultat toga postoji niz zanimljivih napadačkih vektora koji su zanimljivi istražiti i iskoristiti. Razgovarat ćemo o našem istraživanju o stvaranju zlonamjernih gadgeta, pronevjeri legitimnih naprava i vrstama nedostataka koje smo pronašli u objavljenim gadgetima.

Microsoft je preporučio korisnicima sustava Windows 7 i Windows Vista, onemogućiti Sidebar i Desktop Gadgets.

Kao rezultat toga, Microsoft je povukao tu značajku u novijim verzijama sustava Windows u korist aplikacija Windows Store u sustavu Windows 8.

Onemogućavanje bočne trake i gadgeta sustava Windows može pomoći u zaštiti klijenata od ranjivosti koji uključuju izvršavanje proizvoljnog koda strane bočne trake sustava Windows pri pokretanju nesigurnih gadgeta. Osim toga, gadgeti instalirani iz nepouzdanih izvora mogu naštetiti vašem računalu i mogu pristupiti datotekama vašeg računala, prikazivati ​​nepoželjan sadržaj ili promijeniti njihovo ponašanje u bilo kojem trenutku.

Da biste ručno onemogućili Windows Sidebar 7 Gadgets, otvorite Control> Panel> Turn Windows značajke uključene ili isključene. Poništite potvrdni okvir platforme za Windows gadget i kliknite na U redu. Također pokrenite usluge. msc za otvaranje Upravitelja usluge. Potražite uslugu Sidebar Sidebar. Desnom tipkom miša kliknite na njega i odaberite Svojstva. Postavite njegovu vrstu pokretanja na Disabled (Onemogućeno). Možda ćete morati ponovo pokrenuti Windows računalo.

Kako bi korisnici onemogućili brzo i brzo ukidanje Sidebara i gadgeta, Microsoft je objavio automatizirani Fix It koji možete preuzeti iz KB2719662.

Nije li čudo da je Microsoft napustio gadgete u sustavu Windows 8!

Kao korisnik sustava Windows 7 ili Windows Vista, jeste li onemogućili Sidebar i gadgete?