Wyłącz pasek boczny i gadżety systemu Windows 7 i Vista, jeśli go nie masz!

Użytkownicy gadżetów pulpitu Windows 7 mogą być tego świadomi, ale ponieważ nie używałem gadżetów w systemie Windows 7, kiedy natknąłem się na tę dzisiejszą wiadomość, to było dla mnie nowe. Ponieważ jednak jest to ważny krok, postanowiłem opublikować o tym artykuł, jednak późno.

Dlaczego gadżety przestały działać w systemie Windows 7

Gadżety nie są już dostępne w witrynie firmy Microsoft, ponieważ platforma boczna systemu Windows w systemach Windows 7 i Windows Vista ma poważne luki w zabezpieczeniach. Gadżety mogą zostać wykorzystane do uszkodzenia komputera, dostępu do plików komputera, wyświetlania niepożądanych treści lub zmiany ich zachowania w dowolnym momencie. Osoba atakująca może nawet użyć gadżetu, aby przejąć pełną kontrolę nad swoim komputerem.

Kilka miesięcy temu Microsoft zdecydował się usunąć wszystkie gadżety, które były przez niego hostowane, w swojej Galerii Personalizacji Windows. Personalizacja systemu Windows Galeria hostuje motywy, tapety i gadżety dla systemu Windows. Powód wymieniony w Galerii gadżetów:

Ponieważ chcemy skupić się na ekscytujących możliwościach najnowszej wersji systemu Windows, witryna Windows nie zawiera już galerii gadżetów.

Faktyczny powód był inny. Wygląda na to, że w Gadżetach występują luki, które mogą pozwolić na zdalne wykonanie kodu, które może zaszkodzić komputerowi.

Osoba atakująca, której uda się wykorzystać lukę Gadget, może uruchomić dowolny kod w kontekście bieżącego użytkownika. Jeśli bieżący użytkownik jest zalogowany z uprawnieniami administratora, osoba atakująca może przejąć pełną kontrolę nad systemem podlegającym usterce. Osoba atakująca może następnie zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub tworzyć nowe konta z pełnymi prawami użytkownika. Użytkownicy, których konta są skonfigurowane w taki sposób, że mają mniej praw użytkownika w systemie, mogą mieć mniejszy wpływ niż użytkownicy korzystający z praw administratora.

W swoim Poradniku bezpieczeństwa 2719662, Microsoft podziękował również Mickeyowi Shkatovowi i Toby Kohlenbergowi za współpracę z nimi w tej sprawie. Obaj analitycy bezpieczeństwa przedstawili prezentację na temat tej usterki podczas konferencji zabezpieczeń Black Hat.

Po co wysyłać komuś plik wykonywalny, kiedy można po prostu wysłać mu gadżet na pasku bocznym? Będziemy rozmawiać o platformie gadżetów Windows i o tym, co można z nią zrobić, w jaki sposób tworzone są gadżety, w jaki sposób są dystrybuowane, a co ważniejsze, o ich słabościach. Gadżety składają się z JS, CSS i HTML i są aplikacją domyślnie osadzoną w systemie operacyjnym Windows. W rezultacie istnieje wiele interesujących wektorów ataku, które są interesujące do odkrywania i korzystania z nich. Będziemy rozmawiać o naszych badaniach nad tworzeniem złośliwych gadżetów, przywłaszczaniem legalnych gadżetów i różnego rodzaju błędami, które znaleźliśmy w opublikowanych gadżetach.

Microsoft zalecił użytkownikom systemu Windows 7 i Windows Vista wyłączenie paska bocznego i gadżetów pulpitu

W rezultacie firma Microsoft wycofała tę funkcję w nowszych wersjach systemu Windows na rzecz aplikacji Windows Store w systemie Windows 8.

Wyłączanie paska bocznego i gadżetów systemu Windows pomaga chronić klientów przed lukami w zabezpieczeniach polegającymi na wykonywaniu niepożądanego kodu za pomocą paska bocznego systemu Windows. podczas uruchamiania niezabezpieczonych gadżetów. Ponadto gadżety zainstalowane z niezaufanych źródeł mogą w dowolnym momencie uszkodzić komputer i uzyskać dostęp do plików komputera, wyświetlać niepożądane treści lub zmieniać ich zachowanie.

Aby ręcznie wyłączyć gadżety paska bocznego systemu Windows 7, otwórz kolejno opcje Sterowanie> Panel> Włącz system Windows funkcje włączone lub wyłączone. Usuń zaznaczenie opcji Platforma gadżetów systemu Windows i kliknij przycisk OK. Uruchom także usługi. msc, aby otworzyć menedżera usług. Wyszukaj usługę paska bocznego systemu Windows. Kliknij go prawym przyciskiem myszy i wybierz Właściwości. Ustaw jego typ uruchamiania na Disables. Może być konieczne ponowne uruchomienie komputera z systemem Windows.

Aby pomóc użytkownikom w łatwym i szybkim wyłączeniu paska bocznego i gadżetów, firma Microsoft wydała automatyczne rozwiązanie Napraw, które można pobrać z KB2719662. Napraw To automatycznie i szybko wyłącza pasek boczny i gadżety pulpitu.

Nic dziwnego, że Microsoft upuścił gadżety w systemie Windows 8!

Czy jako użytkownik systemu Windows 7 lub Windows Vista wyłączył już pasek boczny i gadżety?