A Windows 7 és Vista oldalsáv és a modulok letiltása, ha nincs!

A Windows 7 Desktop Gadgets felhasználói tudatában vannak ennek, de mivel nem használtam modulokat a Windows 7 rendszerben, amikor a mai hírekkel találkozott, újdonság volt számomra. De mivel ez egy fontos fejlesztés, úgy döntöttem, hogy közzétettem róla, de későn.

Miért szüntették meg a gadgeteket a Windows 7-ben?

A gadgetek már nem érhetők el a Microsoft weboldalán, mert a Windows Sidebar platformja Windows 7 és Windows A Vista komoly sérülékenységgel rendelkezik. A modulokat kihasználva kárt okozhat a számítógépen, hozzáférhet a számítógép fájljaihoz, kifogásolható tartalmat jeleníthet meg, vagy bármikor megváltoztathatja a viselkedését. A támadó egy gadgetet is használhat a számítógépének teljes ellenőrzéséhez.

Néhány hónappal vissza, a Microsoft úgy döntött, hogy leveszi a Windows személyreállító galériájában található összes modulokat, amelyekre ez a házigazdája tartozik. A Windows személyre szabása A galéria házigazdái Témák, háttérképek és Gadgetek Windows operációs rendszert. A gadgetek galériájában megemlített ok:

Mivel a Windows legújabb verziójának izgalmas lehetőségeire koncentrálunk, a Windows webhely már nem rendelkezik a gadget galériával.

A tényleges ok más volt. Úgy tűnik, hogy a modulokban vannak olyan biztonsági rések, amelyek lehetővé tehetik a távoli kódfuttatást, ami veszélyeztetheti a számítógépet.

A támadó, aki sikeresen kihasználta a modulok sebezhetőségét, tetszőleges kódot futtathat az aktuális felhasználó kontextusában. Ha az aktuális felhasználó rendszergazdai jogosultságokkal jelentkezik be, a támadó teljes mértékben felügyelheti az érintett rendszert. A támadó ezután programokat telepíthet; adatok megtekintése, módosítása vagy törlése; vagy új fiókokat hozhat létre teljes felhasználói jogosultságokkal. Azok a felhasználók, akiknek a számlája úgy van beállítva, hogy kevesebb felhasználói jogosultsággal rendelkezzenek a rendszeren, kevesebb hatással lehetnek a rendszergazdai jogosultsággal rendelkező felhasználókra.

A 2719662-es Biztonsági Tanácsadóban a Microsoft szintén köszönetet mond Mickey Shkatovnak és Toby Kohlenbergnek,. A két biztonsági kutató bemutatta ezt a biztonsági rést a Black Hat biztonsági konferencián.

Miért küldjön valakit futtathatónak, amikor csak elküldheti őket sidebar modulra? Beszélni fogunk az ablakok moduljairól és arról, hogy milyen gúnyolódást lehet csinálni vele, hogyan készítik a szerkentyűket, hogyan osztoznak, és ami még fontosabb, gyengeségeik. A modulok JS, CSS és HTML formátumúak, és olyan alkalmazások, amelyeket a Windows operációs rendszer alapértelmezés szerint beágyazott. Ennek eredményeképpen számos érdekes támadási vektor van, amelyek érdekesek felfedezni és kihasználni. A rosszindulatú gadgetek létrehozásáról, a legális gadgetek elkobzására és a közzétett kütyüben talált hibákra vonatkozó kutatásainkról beszélünk.

A Microsoft azt javasolta, hogy a Windows 7 és a Windows Vista rendszerű felhasználók letiltsák az Oldalsáv és a Desktop Asztalokat.

Ennek eredményeképpen a Microsoft visszavonta a Windows új kiadásait a Windows Store alkalmazások javára a Windows 8 operációs rendszerben.

A Windows oldalsáv és a modulok letiltása segít megvédeni az ügyfeleket olyan sérülékenységektől, amelyek tetszőleges kódot futtatnak a Windows oldalsáv ha nem biztonságos gadgetek futnak. Ezenkívül a nem megbízható forrásból telepített modulok kárt okozhatnak a számítógépen, és hozzáférhetnek a számítógép fájljaihoz, kifogásolható tartalmakat jelenítenek meg, vagy bármikor megváltoztathatják a viselkedésüket.

A Windows oldalsávjának manuális kikapcsolása 7 Modulok: nyissa meg a Vezérlőpult> Panel> A Windows funkciók be- vagy kikapcsolása. Törölje a jelölőnégyzetet a Windows modulok platformján, majd kattintson az OK gombra. szolgáltatások msc is megnyithatja a szolgáltatáskezelőt. Keresse meg a Windows Oldalsáv szolgáltatását. Kattintson a jobb egérgombbal, és válassza a Tulajdonságok parancsot. Állítsa be az indítási típusát Letiltva. Előfordulhat, hogy újra kell indítania a Windows számítógépet.

Annak érdekében, hogy a felhasználók könnyebben és gyorsan letilthassák az oldalsávot és a modulokat, a Microsoft kiadta az Automatikus javítást, amelyet letölthet a KB2719662-ből. A javítás automatikusan és gyorsan letiltja az Oldalsávot és az Asztali Gadgeteket.

Nem csoda, hogy a Microsoft lecsökkentette a modulokat a Windows 8-ban!

Windows 7 vagy Windows Vista felhasználóként letiltottad az oldalsávot és a modulokat?