Onemogočite stransko vrstico in pripomočke sistema Windows 7 in Vista, če tega še niste storili!

Kot IT strokovnjak toplo priporočam, da onemogočite stransko vrstico in pripomočke sistema Windows 7 in Vista, če tega še niste storili. Stranska vrstica in pripomočki predstavljajo veliko varnostno tveganje in jih zlonamerna programska oprema zlahka izkoristi. Stranska vrstica in pripomočki so v bistvu način za izvajanje programske opreme tretjih oseb v vašem računalniku. To pomeni, da lahko vse ranljivosti v stranski vrstici ali pripomočkih izkoristi zlonamerna programska oprema za dostop do vašega računalnika. V stranski vrstici in pripomočkih je bilo odkritih več varnostnih ranljivosti, zato je najbolje, da jih onemogočite, da se izognete morebitnim težavam. Če želite onemogočiti stransko vrstico in pripomočke, odprite nadzorno ploščo in pojdite na razdelek »Sistem in varnost«. Nato kliknite »Vklop ali izklop funkcij sistema Windows«. Nazadnje počistite možnosti »Windows Gadget Platform« in »Windows Sidebar« in kliknite »V redu«.

Uporabniki namiznih pripomočkov sistema Windows 7 se tega morda zavedajo, a ker v sistemu Windows 7 še nisem uporabljal pripomočkov, ko sem danes naletel na to novico, je bila zame nova. Ker pa gre za pomemben dogodek, sem se odločil, da o njem objavim, čeprav pozno.

izjema neznana programska izjema

Zakaj v sistemu Windows 7 ni bilo več pripomočkov?

Pripomočki niso več na voljo na Microsoftovem spletnem mestu, ker ima platforma Windows Sidebar v sistemih Windows 7 in Windows Vista resne ranljivosti. Pripomočke je mogoče uporabiti za škodo vašemu računalniku, dostop do vaših računalniških datotek, prikazovanje neprimerne vsebine ali kadar koli spremeniti vaše vedenje. Napadalec lahko celo uporabi pripomoček, da prevzame popoln nadzor nad vašim računalnikom.

Pred nekaj meseci se je Microsoft odločil odstraniti vse pripomočke, ki jih je gostil, iz galerije personalizacije sistema Windows. Galerija za prilagajanje sistema Windows vsebuje teme, ozadja in pripomočke za Windows. Razlog, omenjen v galeriji pripomočkov, je bil:

Ker se želimo osredotočiti na vznemirljive funkcije najnovejše različice sistema Windows, Gadget Gallery ni več na spletnem mestu Windows.

namestitev chrome brez povezave

Dejanski razlog je bil drugačen. Kaže, da imajo pripomočki ranljivosti, ki omogočajo oddaljeno izvajanje kode, kar bi lahko ogrozilo vaš računalnik.

Napadalec, ki je uspešno izkoristil ranljivost pripomočka, bi lahko zagnal poljubno kodo v kontekstu trenutnega uporabnika. Če je trenutni uporabnik prijavljen kot skrbnik, lahko napadalec prevzame popoln nadzor nad prizadetim sistemom. Po tem lahko napadalec namesti programe; ogled, spreminjanje ali brisanje podatkov; ali ustvarite nove račune s polnimi uporabniškimi pravicami. Uporabniki, katerih računi so konfigurirani z manj pravicami v sistemu, bodo morda manj prizadeti kot uporabniki, ki delujejo s skrbniškimi pravicami.

V varnostni objavi 2719662 se je Microsoft tudi zahvalil Mickeyju Shkatovu in Tobyju Kohlenbergu za sodelovanje pri tej težavi. Dva varnostna raziskovalca sta predstavila to ranljivost na varnostni konferenci Black Hat.

Zakaj bi nekomu poslali izvršljivo datoteko, ko pa mu lahko pošljete le pripomoček stranske vrstice? Govorili bomo o platformi Windows Gadget Platform in o tem, kaj lahko počnete z njo, o tem, kako so pripomočki narejeni, kako se distribuirajo in, kar je še pomembneje, o njihovih slabostih. Pripomočki so sestavljeni iz JS, CSS in HTML in so privzeto vgrajene aplikacije v operacijski sistem Windows. Posledično obstajajo številni zanimivi vektorji napadov, ki jih je zanimivo raziskati in uporabiti v svojo korist. Govorili bomo o naših raziskavah ustvarjanja zlonamernih pripomočkov, zlorabi legalnih pripomočkov in pomanjkljivostih, ki smo jih odkrili v objavljenih pripomočkih.

Microsoft je uporabnikom sistemov Windows 7 in Windows Vista svetoval, naj onemogočijo stransko vrstico in pripomočke za namizje.

Posledično je Microsoft odstranil to funkcijo v novih izdajah sistema Windows v korist aplikacij trgovine Windows v sistemu Windows 8.

Onemogočanje stranske vrstice in pripomočkov Windows lahko pomaga zaščititi stranke pred ranljivostmi izvajanja samovoljne kode v stranski vrstici Windows pri izvajanju pripomočkov, ki niso varni. Poleg tega lahko pripomočki, nameščeni iz nezaupljivih virov, poškodujejo vaš računalnik in lahko kadar koli dostopajo do vaših računalniških datotek, prikažejo neželeno vsebino ali spremenijo svoje vedenje.

Če želite ročno onemogočiti pripomočke v stranski vrstici sistema Windows 7, odprite Nadzor > Plošča > Vklop ali izklop funkcij sistema Windows. Počistite polje Windows Gadget Platform in kliknite V redu. Tudi teči Storitve. magda odprete upravitelja storitev. Poiščite storitev Windows Sidebar. Z desno miškino tipko kliknite in izberite Lastnosti. Nastavite njegovo vrsto zagona na Onemogočeno. Morda boste morali znova zagnati računalnik z operacijskim sistemom Windows.

vadnica peskovnika

Da bi uporabnikom pomagal enostavno in hitro onemogočiti stransko vrstico in pripomočke, je Microsoft izdal samodejni popravek, ki ga lahko prenesete na KB2719662. Fix-It bo samodejno in hitro onemogočil stransko vrstico in namizne pripomočke.

Ni čudno, da je Microsoft opustil pripomočke v sistemu Windows 8!

Ali ste kot uporabnik operacijskega sistema Windows 7 ali Windows Vista onemogočili stransko vrstico in pripomočke?