Zakážte bočný panel a moduly gadget systému Windows 7 a Vista, ak ste tak ešte neurobili!

Ako odborník v oblasti IT dôrazne odporúčam, aby ste zakázali bočný panel a miniaplikácie Windows 7 a Vista, ak ste tak ešte neurobili. Bočný panel a miniaplikácie predstavujú veľké bezpečnostné riziko a môžu byť ľahko zneužité škodlivým softvérom. Bočný panel a miniaplikácie sú v podstate spôsob, ako na vašom počítači spustiť softvér tretích strán. To znamená, že akékoľvek slabé miesta na bočnom paneli alebo miniaplikáciách môžu byť zneužité škodlivým softvérom na získanie prístupu k vášmu počítaču. Na bočnom paneli a miniaplikáciách bolo objavených množstvo bezpečnostných nedostatkov, takže je najlepšie ich vypnúť, aby ste predišli možným problémom. Ak chcete vypnúť bočný panel a miniaplikácie, otvorte Ovládací panel a prejdite do časti „Systém a zabezpečenie“. Potom kliknite na „Zapnúť alebo vypnúť funkcie systému Windows“. Nakoniec zrušte začiarknutie možností 'Windows Gadget Platform' a 'Windows Sidebar' a kliknite na 'OK'.

Používatelia miniaplikácií na pracovnej ploche Windows 7 si to možno uvedomujú, no keďže som miniaplikácie vo Windows 7 nepoužíval, keď som dnes narazil na túto novinku, bola to pre mňa novinka. Ale keďže ide o dôležitú udalosť, rozhodol som sa o nej, aj keď neskoro, zverejniť.

výnimka neznáma softvérová výnimka

Prečo v systéme Windows 7 už neboli žiadne miniaplikácie?

Moduly gadget už nie sú k dispozícii na webovej lokalite spoločnosti Microsoft, pretože platforma Windows Sidebar v systémoch Windows 7 a Windows Vista má vážne zraniteľné miesta. Moduly gadget možno kedykoľvek použiť na poškodenie počítača, prístup k súborom v počítači, zobrazenie nevhodného obsahu alebo zmenu vášho správania. Útočník môže dokonca použiť miniaplikáciu na prevzatie plnej kontroly nad vaším počítačom.

Pred niekoľkými mesiacmi sa Microsoft rozhodol odstrániť všetky miniaplikácie, ktoré hostil, zo svojej Windows Personalization Gallery. Galéria prispôsobenia systému Windows obsahuje motívy, tapety a miniaplikácie pre systém Windows. Dôvod uvedený v Galérii gadgetov bol:

Keďže sa chceme zamerať na vzrušujúce funkcie najnovšej verzie systému Windows, Galéria miniaplikácií už nie je na webovej lokalite Windows.

offline inštalácia chrómu

Skutočný dôvod bol iný. Zdá sa, že moduly gadget majú slabé miesta, ktoré umožňujú vzdialené spustenie kódu, čo by mohlo ohroziť váš počítač.

Útočník, ktorý úspešne zneužil zraniteľnosť modulu gadget, by mohol spustiť ľubovoľný kód v kontexte aktuálneho používateľa. Ak je aktuálny používateľ prihlásený ako správca, útočník by mohol prevziať plnú kontrolu nad postihnutým systémom. Potom môže útočník inštalovať programy; zobraziť, zmeniť alebo odstrániť údaje; alebo vytvorte nové účty s plnými používateľskými právami. Používatelia, ktorých účty sú v systéme nakonfigurované s menšími právami, môžu byť ovplyvnené menej ako používatelia, ktorí bežia s právami správcu.

V bezpečnostnom príspevku 2719662 Microsoft tiež poďakoval Mickeymu Shkatovovi a Tobymu Kohlenbergovi za spoluprácu na tomto probléme. Dvaja bezpečnostní výskumníci predniesli prezentáciu o tejto zraniteľnosti na bezpečnostnej konferencii Black Hat.

Prečo niekomu posielať spustiteľný súbor, keď mu môžete poslať modul gadget na bočnom paneli? Povieme si o platforme Windows Gadget a o tom, čo s ňou môžete robiť, ako sa vyrábajú miniaplikácie, ako sa distribuujú a čo je dôležitejšie, o ich slabinách. Moduly gadget sa skladajú z JS, CSS a HTML a sú to aplikácie štandardne zabudované do operačného systému Windows. Výsledkom je množstvo zaujímavých vektorov útokov, ktoré je zaujímavé preskúmať a využiť vo svoj prospech. Budeme hovoriť o našom výskume vytvárania škodlivých modulov gadget, sprenevery legálnych modulov gadget a nedostatkov, ktoré sme našli v publikovaných moduloch gadget.

Spoločnosť Microsoft odporučila používateľom systémov Windows 7 a Windows Vista vypnúť bočný panel a miniaplikácie pracovnej plochy.

V dôsledku toho spoločnosť Microsoft odstránila túto funkciu v nových vydaniach systému Windows v prospech aplikácií Windows Store v systéme Windows 8.

Zakázanie bočného panela systému Windows a modulov gadget môže pomôcť chrániť zákazníkov pred chybami zabezpečenia spúšťania ľubovoľného kódu na bočnom paneli systému Windows pri spúšťaní nezabezpečených modulov gadget. Okrem toho môžu moduly gadget nainštalované z nedôveryhodných zdrojov poškodiť váš počítač a môžu kedykoľvek pristupovať k súborom v počítači, zobrazovať vám nechcený obsah alebo meniť svoje správanie.

Ak chcete ručne zakázať miniaplikácie bočného panela systému Windows 7, otvorte položku Ovládací > Panel > Zapnúť alebo vypnúť funkcie systému Windows. Zrušte začiarknutie políčka Windows Gadget Platform a kliknite na tlačidlo OK. Tiež beh Služby. mscotvorte Správcu služieb. Vyhľadajte službu bočného panela systému Windows. Kliknite naň pravým tlačidlom myši a vyberte položku Vlastnosti. Nastavte jeho typ spustenia na Zakázané. Možno budete musieť reštartovať počítač so systémom Windows.

chyba 691 vpn

Aby používatelia mohli jednoducho a rýchlo deaktivovať bočný panel a miniaplikácie, spoločnosť Microsoft vydala automatickú opravu, ktorú si môžete stiahnuť na adrese KB2719662. Fix-It automaticky a rýchlo zakáže bočný panel a miniaplikácie pracovnej plochy.

Niet divu, že Microsoft zahodil miniaplikácie v systéme Windows 8!

Ako používateľ systému Windows 7 alebo Windows Vista ste zakázali bočný panel a moduly gadget?