Som IT-profesjonell anbefaler jeg på det sterkeste at du deaktiverer Windows 7 og Vista-sidepanelet og gadgets hvis du ikke allerede har gjort det. Sidepanelet og gadgetene utgjør en stor sikkerhetsrisiko og kan lett utnyttes av skadelig programvare. Sidepanelet og gadgetene er i hovedsak en måte for tredjepartsprogramvare å kjøre på datamaskinen din. Dette betyr at eventuelle sårbarheter i sidefeltet eller gadgets kan utnyttes av skadelig programvare for å få tilgang til datamaskinen din. Det har blitt oppdaget en rekke sikkerhetssårbarheter i sidefeltet og gadgets, så det er best å deaktivere dem for å unngå potensielle problemer. For å deaktivere sidepanelet og gadgets, åpne kontrollpanelet og gå til 'System og sikkerhet'-delen. Klikk deretter på 'Slå Windows-funksjoner på eller av'. Til slutt fjerner du merket for 'Windows Gadget Platform' og 'Windows Sidebar' og klikker 'OK'.
Brukere av Windows 7 desktop gadgets kan være klar over dette, men siden jeg ikke har brukt gadgets i Windows 7 da jeg kom over denne nyheten i dag, var det nytt for meg. Men siden dette er en viktig begivenhet, bestemte jeg meg for å publisere om det, om enn sent.
unntaket ukjent programvare unntak
Hvorfor var det ikke flere dingser i Windows 7?
Gadgetene er ikke lenger tilgjengelige på Microsofts nettsted fordi Windows Sidebar-plattformen i Windows 7 og Windows Vista har alvorlige sårbarheter. Gadgets kan brukes til å skade datamaskinen din, få tilgang til datafilene dine, vise upassende innhold eller endre atferden din når som helst. En angriper kan til og med bruke en gadget for å ta full kontroll over datamaskinen din.
For noen måneder siden bestemte Microsoft seg for å fjerne alle gadgetene den var vert for fra Windows Personalization Gallery. Windows Personalization Gallery inneholder temaer, bakgrunnsbilder og gadgets for Windows. Årsaken nevnt i Gadget Gallery var:
Fordi vi ønsker å fokusere på de spennende funksjonene til den nyeste versjonen av Windows, er Gadget Gallery ikke lenger på Windows-nettstedet.
Den faktiske årsaken var en annen. Det ser ut til at gadgets har sårbarheter som tillater ekstern kjøring av kode, noe som kan kompromittere datamaskinen din.
En angriper som lykkes med å utnytte en gadget-sårbarhet, kan kjøre vilkårlig kode i konteksten til gjeldende bruker. Hvis gjeldende bruker er logget på som administrator, kan en angriper ta full kontroll over det berørte systemet. Etter det kan angriperen installere programmer; vise, endre eller slette data; eller opprett nye kontoer med fulle brukerrettigheter. Brukere hvis kontoer er konfigurert med færre rettigheter på systemet, kan bli mindre berørt enn brukere som kjører med administrative rettigheter.
I sikkerhetspost 2719662 takket Microsoft også Mickey Shkatov og Toby Kohlenberg for å ha samarbeidet med dem om dette problemet. To sikkerhetsforskere holdt en presentasjon om denne sårbarheten på Black Hat-sikkerhetskonferansen.
Hvorfor sende noen en kjørbar fil når du bare kan sende dem en sidepanel-gadget? Vi skal snakke om Windows Gadget-plattformen og hva du kan gjøre med den, hvordan gadgets lages, hvordan de distribueres, og enda viktigere, deres svakheter. Gadgets består av JS, CSS og HTML og er applikasjoner innebygd i Windows-operativsystemet som standard. Som et resultat er det en rekke interessante angrepsvektorer som er interessante å utforske og bruke til din fordel. Vi vil snakke om forskningen vår på å lage ondsinnede gadgets, misbruk av juridiske gadgets og manglene som vi har funnet i publiserte gadgets.
roter skjermvinduer 10
Microsoft har rådet Windows 7- og Windows Vista-brukere til å deaktivere sidepanelet og stasjonære gadgets.
Som et resultat har Microsoft fjernet denne funksjonen i nye utgivelser av Windows til fordel for Windows Store-apper i Windows 8.
Deaktivering av Windows Sidebar og Gadgets kan bidra til å beskytte kunder mot vilkårlig kodeutførelsessårbarhet i Windows Sidebar når de kjører usikre gadgets. I tillegg kan gadgets installert fra uklarerte kilder skade datamaskinen din og få tilgang til datafilene dine, vise deg uønsket innhold eller endre oppførselen deres når som helst.
For å deaktivere Windows 7-sidepanel-gadgets manuelt, åpne Kontroll > Panel > Slå Windows-funksjoner på eller av. Fjern merket for Windows Gadget Platform og klikk OK. Løp også Tjenester. mscfor å åpne Service Manager. Finn Windows Sidebar-tjenesten. Høyreklikk på den og velg Egenskaper. Sett oppstartstypen til Deaktivert. Du må kanskje starte Windows-datamaskinen på nytt.
feil 691 vpn
For å hjelpe brukere med å deaktivere sidepanelet og gadgetene enkelt og raskt, har Microsoft gitt ut en automatisk løsning som du kan laste ned på KB2719662. Fix-It vil automatisk og raskt deaktivere sidepanelet og stasjonære gadgets.
Ikke rart at Microsoft droppet dingser i Windows 8!
Last ned PC Repair Tool for raskt å finne og automatisk fikse Windows-feilSom bruker av Windows 7 eller Windows Vista, har du deaktivert Sidepanel og Gadgets?
