Deaktiver Windows 7 og Vista Sidepanel og Gadgets, hvis du ikke har det!

Brukere av Windows 7 Desktop Gadgets kan være oppmerksom på dette, men siden jeg ikke brukte Gadgets på Windows 7, da jeg kom over denne nyheten i dag, var det nytt for meg. Men fordi det er en viktig utvikling, bestemte jeg meg for å poste om det, om enn sent.

Hvorfor ble gadgets avviklet i Windows 7

Gadgets er ikke lenger tilgjengelige på Microsofts nettsted fordi Windows Sidebar-plattformen i Windows 7 og Windows Vista har alvorlige sikkerhetsproblemer. Gadgets kan utnyttes for å skade datamaskinen din, få tilgang til datamaskinens filer, vise deg upassende innhold eller endre deres oppførsel når som helst. En angriper kan til og med bruke en gadget for å ta full kontroll over PCen din.

Noen måneder tilbake bestemte Microsoft seg for å ta av alle Gadgets som ble hostet av den, i Windows Personalization Gallery. Windows Personalization Gallery er vert for Temaer, bakgrunnsbilder og Gadgets for Windows. Grunnen nevnt på Gadgets Gallery var:

Fordi vi vil fokusere på de spennende mulighetene for den nyeste versjonen av Windows, er ikke Windows-nettstedet vert for gadgetgalleriet.

Den egentlige grunnen var annerledes. Det ser ut til at det var sårbarheter i Gadgets, som kan tillate ekstern kjøring av kode som kan kompromittere datamaskinen.

En angriper som utnytter et sikkerhetsproblem med sikkerheten, kan kjøre vilkårlig kode i sammenheng med den nåværende brukeren. Hvis den nåværende brukeren er logget på med administrative brukerrettigheter, kan en angriper ta full kontroll over det berørte systemet. En angriper kan da installere programmer; vise, endre eller slette data; eller opprett nye kontoer med full brukerrettigheter. Brukere hvis kontoer er konfigurert til å ha færre brukerrettigheter på systemet, kan være mindre påvirket enn brukere som opererer med administrative brukerrettigheter.

I sin sikkerhetsrådgivende 2719662 takket Microsoft også Mickey Shkatov og Toby Kohlenberg for å jobbe med dem i dette spørsmålet. De to sikkerhetsforskerne ga en presentasjon om dette sikkerhetsproblemet på Black Hat-sikkerhetskonferansen.

Hvorfor sende noen en kjørbar når du bare kan sende dem en sidebar-gadget? Vi vil snakke om Windows-gadgetplattformen og hva nastiness som kan gjøres med det, hvordan blir gadgets laget, hvordan distribueres de og enda viktigere deres svakheter. Gadgets består av JS, CSS og HTML og er applikasjon som Windows-operativsystemet har innebygd som standard. Som et resultat er det en rekke interessante angrepsvektorer som er interessante å utforske og dra nytte av. Vi vil snakke om vår forskning i å skape ondsinnede gadgets, misappropriating legitime gadgets og de slags feil vi har funnet i publiserte gadgets.

Microsoft har anbefalt at brukere av Windows 7 og Windows Vista, deaktiver sidebar og skrivebordsprogrammer.

Som et resultat av dette, trakk Microsoft tilbake funksjonen i nyere utgaver av Windows til fordel for Windows Store-apper i Windows 8.

Deaktivering av Windows Sidebar og Gadgets kan bidra til å beskytte kunder mot sårbarheter som involverer utførelse av vilkårlig kode ved hjelp av Windows Sidebar når du kjører usikre Gadgets. I tillegg kan Gadgets installert fra usikre kilder skade datamaskinen og få tilgang til datamaskinens filer, vise deg upassende innhold eller endre deres oppførsel når som helst.

Hvis du vil deaktivere Windows Sidebar 7-gadgets manuelt, åpner du Kontroll> Panel> Slå Windows-funksjoner av eller på. Fjern merket for Windows Gadget Platform og klikk på OK. Kjør også tjenester.msc for å åpne servicemanageren. Søk etter Windows Sidebar-tjeneste. Høyreklikk på den og velg Egenskaper. Still inn oppstartstypen Deaktiverer. Du kan bli pålagt å starte Windows-datamaskinen på nytt.

For å hjelpe brukerne til å deaktivere Sidebar og Gadgets raskt og enkelt, utgav Microsoft en automatisk Fix It som du kan laste ned fra KB2719662. Løsningen Det vil automatisk og raskt deaktivere sidebjelken og skrivebordsprogrammer.

Ikke rart at Microsoft har falt Gadgets i Windows 8!