Windows

Poista Windows 7: n ja Vistan sivupalkin käytöstä. Microsoft on suosittanut, että Windows 7, Vista-käyttäjät, poista sivupalkki ja gadgetit heikkouden vuoksi.

Our Miss Brooks: Easter Egg Dye / Tape Recorder / School Band

Our Miss Brooks: Easter Egg Dye / Tape Recorder / School Band

Sisällysluettelo:

Anonim

Miksi gadgetit lopetettiin Windows 7: ssa

Gadgetit eivät ole enää saatavilla Microsoftin verkkosivustossa, koska Windowsin sivupalkin alusta Windows 7: ssä ja Windowsissa Vista on vakavia haavoittuvuuksia. Gadgeteja voidaan hyödyntää vahingoittamasta tietokonetta, käyttää tietokoneesi tiedostoja, näyttää epäilyttävää sisältöä tai muuttaa käyttäytymistä milloin tahansa. Hyökkääjä voi edes käyttää gadgetia tietokoneen täydellisen hallinnan varmistamiseksi.

Muutama kuukausi sitten Microsoft päätti ottaa pois kaikki Gadgetit, joita se isännöi sen Windows Personalization Galleryissa.

Windows Personalization Galleria ylläpitää teemoja, taustakuvia ja gadgeteja Windowsille. Gadgets-galleriassa mainittu syy on seuraava: Koska haluamme keskittyä Windowsin uusimman version jännittäviin mahdollisuuksiin, Windows-verkkosivusto ei enää ylläpitä gadgetikuvagalleria.

Todellinen syy oli erilainen. Vaikuttaa siltä, ​​että Gadgetissa on haavoittuvuuksia, jotka saattavat sallia koodin suorittamisen etäyhteydellä, joka voi vaarantaa tietokoneesi.

Hyökkääjä, joka onnistui hyödyntämään Gadget-haavoittuvuutta, voi käyttää mielivaltaista koodia nykyisen käyttäjän yhteydessä. Jos nykyinen käyttäjä on kirjautunut sisään järjestelmänvalvojan käyttöoikeuksilla, hyökkääjä voi ottaa täydellisen hallinnan kyseisestä järjestelmästä. Hyökkääjä voi sitten asentaa ohjelmia; tarkastella, muuttaa tai poistaa tietoja; tai luoda uusia tilejä, joilla on täydet käyttöoikeudet. Käyttäjät, joiden tilit on määritetty siten, että heillä on vähemmän käyttöoikeuksia järjestelmässä, saattaisi olla vähemmän vaikutusta kuin käyttäjät, joilla on hallinnolliset käyttöoikeudet.

Microsoftin turvallisuusasiakirjassa 2719662 Microsoft kiitti myös Mickey Shkatovia ja Toby Kohlenbergia heidän kanssaan aiheesta. Molemmat turvallisuusasiantuntijat esittivät tämän haavoittuvuuden Black Hat -turvallisuuskonferenssissa.

Miksi lähettää joku executable, kun voit lähettää heille sivupalkin gadgetin? Puhumme Windowsin gadget-alustasta ja siitä, mitä naurettavaa siitä voi tehdä, miten gadgeteja tehdään, miten ne jakautuvat ja mikä tärkeämpää niiden heikkouksia. Gadgetit koostuvat JS: stä, CSS: stä ja HTML: stä, ja ne ovat sovellus, jonka Windows-käyttöjärjestelmä on upotettu oletusarvoisesti. Tuloksena on useita mielenkiintoisia hyökkäysvektoreita, jotka ovat mielenkiintoisia tutkia ja hyödyntää. Puhumme tutkimuksistamme haitallisten gadgetien luomisesta, oikeiden gadgetien väärinkäytöstä ja julkaistujen gadgetien löytämisestä.

Microsoft on suositellut, että Windows 7- ja Windows Vista -käyttäjät poistavat Sivupalkki- ja Desktop-pienoisohjelmat käytöstä.

Tämän seurauksena Microsoft vetäytyi Windowsin uudemmista julkaisuista Windowsin myymäläsovellusten hyväksi Windows 8: ssä.

Windowsin sivupalkin ja gadgetien poistaminen käytöstä voi auttaa suojaamaan asiakkaita haavoittuvuuksista, jotka edellyttävät mielivaltaisen koodin suorittamista Windowsin sivupalkilla kun käynnistät epävarmat gadgetit. Lisäksi epäluotettujen lähteiden asennetut gadgetit voivat vahingoittaa tietokonetta ja käyttää tietokoneesi tiedostoja, näyttää epämiellyttävää sisältöä tai muuttaa niiden käyttäytymistä milloin tahansa.

Voit poistaa Windowsin sivupalkin 7 gadgetien manuaalisesti käytöstä Ohjaus> Ohjauspaneeli> Käännä Windows ominaisuuksia päälle tai pois päältä. Poista valinta Windowsin gadget-alustasta ja napsauta OK. Suorita myös

palvelut msc avataksesi palvelupäällikön. Etsi Windowsin sivupalkin palvelu. Napsauta sitä hiiren kakkospainikkeella ja valitse Ominaisuudet. Aseta käynnistystyyppi Disable-tilaan. Saatat joutua käynnistämään Windows-tietokoneesi uudelleen. Jos haluat auttaa käyttäjiä estämään sivupalkin ja gadgetit helposti ja nopeasti, Microsoft julkaisi automaattisen Fix It -ohjelman, jonka voit ladata osoitteesta KB2719662.

Ei ole ihme, että Microsoft on pudonnut gadgetit Windows 8: ssa

Oletko poistanut sivupalkin ja gadgetit Windows 7: n tai Windows Vista -käyttäjänä?