Poista käytöstä Windows 7 ja Vista -sivupalkki ja gadgetit, jos et ole jo tehnyt niin!

IT-ammattilaisena suosittelen, että poistat Windows 7:n ja Vistan sivupalkin ja gadgetit käytöstä, jos et ole jo tehnyt niin. Sivupalkki ja gadgetit ovat suuri tietoturvariski, ja haittaohjelmat voivat helposti hyödyntää niitä. Sivupalkki ja gadgetit ovat käytännössä tapa, jolla kolmannen osapuolen ohjelmistot voivat toimia tietokoneellasi. Tämä tarkoittaa, että haittaohjelmat voivat hyödyntää sivupalkin tai gadgetien haavoittuvuuksia päästäkseen tietokoneellesi. Sivupalkista ja gadgeteista on löydetty useita tietoturva-aukkoja, joten on parasta poistaa ne käytöstä mahdollisten ongelmien välttämiseksi. Voit poistaa sivupalkin ja pienoisohjelmat käytöstä avaamalla Ohjauspaneelin ja siirtymällä 'Järjestelmä ja suojaus' -osioon. Napsauta sitten 'Ota Windowsin ominaisuudet käyttöön tai poista ne käytöstä'. Poista lopuksi valinta 'Windows Gadget Platform'- ja 'Windows Sidebar' -vaihtoehdoista ja napsauta 'OK'.

Windows 7 -työpöytälaitteiden käyttäjät saattavat olla tietoisia tästä, mutta koska en ole käyttänyt gadgeteja Windows 7:ssä, kun huomasin tämän uutisen tänään, se oli minulle uutta. Mutta koska tämä on tärkeä tapahtuma, päätin julkaista siitä, vaikkakin myöhään.

poikkeus tuntematon ohjelmistopoikkeus

Miksi Windows 7:ssä ei ollut enää gadgeteja?

Gadgetit eivät ole enää saatavilla Microsoftin verkkosivustolla, koska Windows 7:n ja Windows Vistan Windows Sidebar -alustalla on vakavia haavoittuvuuksia. Gadgeteilla voidaan vahingoittaa tietokonettasi, käyttää tietokoneen tiedostoja, näyttää sopimatonta sisältöä tai muuttaa käyttäytymistäsi milloin tahansa. Hyökkääjä saattaa jopa käyttää gadgetia ottaakseen tietokoneesi täyden hallintaansa.

Muutama kuukausi sitten Microsoft päätti poistaa kaikki isännöimänsä gadgetit Windowsin mukautusgalleriastaan. Windowsin personointigalleria sisältää teemoja, taustakuvia ja gadgeteja Windowsille. Gadget-galleriassa mainittu syy oli:

Koska haluamme keskittyä uusimman Windows-version jännittäviin ominaisuuksiin, Gadget Gallery ei ole enää Windowsin verkkosivustolla.

offline-kromi-asennus

Todellinen syy oli toinen. Näyttää siltä, ​​että gadgeteissa on haavoittuvuuksia, jotka mahdollistavat koodin etäsuorittamisen, mikä saattaa vaarantaa tietokoneesi.

Gadgetin haavoittuvuutta onnistuneesti hyödyntänyt hyökkääjä voi suorittaa mielivaltaisen koodin nykyisen käyttäjän kontekstissa. Jos nykyinen käyttäjä on kirjautunut sisään järjestelmänvalvojana, hyökkääjä voi ottaa järjestelmän täyden hallintaansa. Tämän jälkeen hyökkääjä voi asentaa ohjelmia; tarkastella, muuttaa tai poistaa tietoja; tai luo uusia tilejä täydellisillä käyttöoikeuksilla. Käyttäjiä, joiden tilit on määritetty pienemmillä oikeuksilla järjestelmässä, vaikutus saattaa olla pienempi kuin käyttäjiin, jotka käyttävät järjestelmänvalvojan oikeuksia.

Suojausviestissä 2719662 Microsoft kiitti myös Mickey Shkatovia ja Toby Kohlenbergiä yhteistyöstä heidän kanssaan tämän asian parissa. Kaksi tietoturvatutkijaa piti esitelmän tästä haavoittuvuudesta Black Hat -tietoturvakonferenssissa.

Miksi lähettää jollekulle suoritettava tiedosto, kun voit lähettää hänelle vain sivupalkin gadgetin? Puhumme Windows Gadget Platformista ja siitä, mitä voit tehdä sillä, miten gadgeteja tehdään, miten niitä jaetaan ja mikä tärkeintä, niiden heikkouksista. Gadgetit koostuvat JS:stä, CSS:stä ja HTML:stä, ja ne ovat oletuksena Windows-käyttöjärjestelmään sisäänrakennettuja sovelluksia. Tämän seurauksena on olemassa useita mielenkiintoisia hyökkäysvektoreita, joita on mielenkiintoista tutkia ja käyttää hyödyksesi. Puhumme tutkimuksestamme haitallisten gadgetien luomisesta, laillisten gadgetien väärinkäytöstä ja puutteista, joita olemme löytäneet julkaistuista gadgeteista.

Microsoft on neuvonut Windows 7- ja Windows Vista -käyttäjiä poistamaan sivupalkin ja työpöydän pienoisohjelmat käytöstä.

Tämän seurauksena Microsoft on poistanut tämän ominaisuuden uusista Windows-julkaisuista Windows 8:n Windows Store -sovellusten hyväksi.

Windowsin sivupalkin ja gadgetien poistaminen käytöstä voi auttaa suojaamaan asiakkaita mielivaltaisilta koodin suorittamisen haavoittuvuuksilta Windowsin sivupalkissa käytettäessä suojaamattomia pienoisohjelmia. Lisäksi epäluotettavista lähteistä asennetut pienoisohjelmat voivat vahingoittaa tietokonettasi ja päästä käsiksi tietokoneesi tiedostoihin, näyttää sinulle ei-toivottua sisältöä tai muuttaa toimintaansa milloin tahansa.

Voit poistaa Windows 7:n sivupalkin pienoisohjelmat käytöstä manuaalisesti avaamalla Ohjaus > Paneeli > Ota Windowsin ominaisuudet käyttöön tai poista ne käytöstä. Poista valinta kohdasta Windows Gadget Platform ja napsauta OK. Myös juosta Palvelut. mscavataksesi Service Managerin. Etsi Windowsin sivupalkkipalvelu. Napsauta sitä hiiren kakkospainikkeella ja valitse Ominaisuudet. Aseta sen käynnistystyypiksi Ei käytössä. Sinun on ehkä käynnistettävä Windows-tietokoneesi uudelleen.

virhe 691 vpn

Auttaakseen käyttäjiä poistamaan sivupalkin ja pienoisohjelmat käytöstä helposti ja nopeasti Microsoft on julkaissut automaattisen korjauksen, jonka voit ladata osoitteesta KB2719662. Fix-It poistaa automaattisesti ja nopeasti käytöstä sivupalkin ja työpöydän gadgetit.

Ei ihme, että Microsoft luopui gadgeteista Windows 8:ssa!

Oletko Windows 7:n tai Windows Vistan käyttäjänä poistanut sivupalkin ja gadgetit käytöstä?