Windows 7 Desktop Gadgetien käyttäjät saattavat olla tietoisia tästä, mutta koska en käyttänyt gadgeteja Windows 7: ssa, kun huomasin tämän vähän uutisia tänään, se oli uusi minulle. Mutta koska se on tärkeä kehitys, päätin julkaista siitä, vaikkakin myöhässä.
Miksi gadgetit lopetettiin Windows 7: ssa
Gadgetit eivät ole enää saatavilla Microsoftin verkkosivustolla, koska Windows 7: n Windows-sivupalkin käyttöjärjestelmässä on vakavia haavoittuvuuksia. Gadgeteja voidaan hyödyntää vahingoittamasta tietokonetta, käyttää tietokoneesi tiedostoja, näyttää epäilyttävää sisältöä tai muuttaa käyttäytymistä milloin tahansa. Hyökkääjä voi jopa käyttää gadgetia tietokoneen täydellisen hallinnan suorittamiseen.
Muutamia kuukausia sitten Microsoft päätti ottaa pois kaikki Gadgetit, joita se isännöi sen Windowsin personointi-galleriassa. Windowsin personointi-galleriassa on Teemat, taustakuvat ja gadgetit Windowsille. Gadgets-galleriassa mainittu syy oli:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Todellinen syy oli erilainen. Vaikuttaa siltä, että gadgeteissa on haavoittuvuuksia, jotka saattavat sallia koodin suorittamisen etäisyyksillä, mikä saattaa vaarantaa tietokoneesi.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Turvallisuusneuvonnassaan 2719662 Microsoft kiitti myös Mickey Shkatovia ja Toby Kohlenbergia heidän kanssaan aiheesta. Kaksi turvallisuusasiantuntijaa esitteli tämän haavoittuvuuden Black Hat -turvallisuuskonferenssissa.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft on suositellut Windows 7- ja Windows Vista -käyttäjille, poista sivupalkki ja työpöydän pienoisohjelmat.
Tämän seurauksena Microsoft vetäytyi Windowsin uudempien julkaisujen ominaisuuksilta Windowsin Store-sovellusten hyväksi Windows 8: ssa.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Voit poistaa Windowsin sivupalkin 7 gadgetien manuaalisesti käytöstä Ohjaus> Paneeli> Ota Windowsin ominaisuudet käyttöön tai poista se käytöstä. Poista valinta Windowsin gadget-alustasta ja napsauta OK. Suorita myös palvelut.msc avata palvelupäällikkö. Etsi Windowsin sivupalkin palvelu. Napsauta sitä hiiren kakkospainikkeella ja valitse Ominaisuudet. Aseta käynnistystyyppi Disable-tilaan. Voit joutua käynnistämään Windows-tietokoneesi uudelleen.
Jos haluat auttaa käyttäjiä estämään sivupalkin ja gadgetit helposti ja nopeasti, Microsoft julkaisi automaattisen Fix It -ohjelman, jonka voit ladata osoitteesta KB2719662. Fix Se poistaa sivupalkin ja Desktopin pienoisohjelmat automaattisesti ja nopeasti.
Ei ihme, että Microsoft on pudonnut gadgetit Windows 8: ssa!
Oletko poistanut sivupalkin ja gadgetit Windows 7- tai Windows Vista -käyttäjältä?
