Edward Hunter
294 
3328
705
Brugere af Windows 7 Desktop Gadgets er muligvis opmærksomme på dette, men da jeg ikke brugte Gadgets på Windows 7, da jeg stødte på denne smule nyheder i dag, var det nyt for mig. Men fordi det er en vigtig udvikling, besluttede jeg at skrive om det, om end sent.
Hvorfor blev gadgets afbrudt i Windows 7?
Gadgets er ikke længere tilgængelige på Microsofts websted, fordi Windows Sidebar-platformen i Windows 7 og Windows Vista har alvorlige sårbarheder. Gadgets kan udnyttes til at skade din computer, få adgang til din computers filer, vise dig indholdsretligt indhold eller ændre deres opførsel til enhver tid. En angriber kan endda bruge en gadget til at tage fuld kontrol over din pc.
For et par måneder tilbage besluttede Microsoft at tage alle de gadgets, der blev hostet af, af i sit Windows Personalization Gallery. Windows-personaliseringsgalleriet er vært for temaer, baggrunde og gadgets til Windows. Årsagen nævnt i Gadgets Gallery var:
Fordi vi ønsker at fokusere på de spændende muligheder for den nyeste version af Windows, er Windows-webstedet ikke længere vært for gadgetgalleriet.
Den egentlige årsag var anderledes. Det ser ud til, at der var sårbarheder i Gadgets, der kunne tillade ekstern udførelse af kode, hvilket kan kompromittere din computer.
En angriber, der med succes udnyttede en Gadget-sårbarhed, kunne køre vilkårlig kode i sammenhæng med den aktuelle bruger. Hvis den nuværende bruger er logget på med administrative brugerrettigheder, kan en hacker tage fuld kontrol over det berørte system. En angriber kunne derefter installere programmer; se, ændre eller slette data; eller oprette nye konti med fulde brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan påvirkes mindre end brugere, der opererer med administrative brugerrettigheder.
I sin sikkerhedsrådgivning 2719662 takkede Microsoft også Mickey Shkatov og Toby Kohlenberg for at have arbejdet med dem om dette spørgsmål. De to sikkerhedsforskere holdt en præsentation om denne sårbarhed på sikkerhedskonferencen Black Hat.
Hvorfor sende nogen en eksekverbar, når du bare kan sende dem en sidebar-gadget? Vi vil tale om windows-gadget-platformen, og hvad den uklarhed, der kan gøres med den, hvordan er gadgets lavet, hvordan distribueres de og vigtigere af deres svagheder. Gadgets er sammensat af JS, CSS og HTML og er et program, som Windows-operativsystemet er indlejret som standard. Som et resultat er der en række interessante angrebsvektorer, som er interessante at udforske og drage fordel af. Vi vil tale om vores forskning i oprettelse af ondsindede gadgets, forkert anvendelse af legitime gadgets og de slags mangler, vi har fundet i offentliggjorte gadgets..
Microsoft har anbefalet, at Windows 7- og Windows Vista-brugere deaktiverer Sidebar og Desktop Gadgets.
Som et resultat trak Microsoft sin funktion tilbage i nyere udgivelser af Windows til fordel for Windows Store-apps i Windows 8.
Deaktivering af Windows Sidepanel og Gadgets kan hjælpe med at beskytte kunder mod sårbarheder, der involverer udførelsen af vilkårlig kode af Windows Sidepanel, når de kører usikre Gadgets. Derudover kan gadgets, der er installeret fra ikke-betroede kilder, skade din computer og kan få adgang til din computers filer, vise dig stødende indhold eller ændre deres opførsel til enhver tid.
Hvis du manuelt vil deaktivere Windows Sidebar 7-gadgets, skal du åbne Kontrol> Panel> Tænd eller sluk for Windows-funktioner. Fjern markeringen af Windows Gadget Platform, og klik på OK. Også løb tjenester.msc for at åbne servicemanager. Søg efter Windows Sidebar Service. Højreklik på det og vælg Egenskaber. Indstil dens starttype til Deaktiverer. Det kan være nødvendigt, at du genstarter din Windows-computer.
For at hjælpe brugere med at deaktivere sidebjælken og gadgets let og hurtigt frigav Microsoft en automatisk Fix It, som du kan downloade fra KB2719662. Fix-It vil automatisk og hurtigt deaktivere Sidebar og Desktop Gadgets.
Ikke underligt at Microsoft har droppet gadgets i Windows 8!
Download PC Reparationsværktøj for hurtigt at finde og løse Windows-fejl automatiskSom Windows 7- eller Windows Vista-bruger har du deaktiveret sidebjælken og gadgets endnu?