"Windows 7" stalinių kompiuterių naudotojai gali tai žinoti, tačiau kadangi aš nenaudavau "Gadgets" sistemoje "Windows 7", šiandien, kai radau šitą šiek tiek naujienų, man tai buvo nauja. Bet kadangi tai yra svarbi plėtra, aš nusprendžiau paskelbti apie tai, nors vėlai.
Kodėl "Windows 7" išjungė mini programas
"Gadgets" nebėra "Microsoft" svetainėje, nes Windows šoninės juostos platforma "Windows 7" ir "Windows Vista" turi rimtų pažeidžiamumų. Gadgets gali būti išnaudojamos, kad pakenktų jūsų kompiuteriui, pasiektų jūsų kompiuterio failus, parodytų nepriimtiną turinį arba bet kuriuo metu keistų elgesį. Užpuolikas netgi gali naudoti įtaisą, kad galėtų visiškai kontroliuoti jūsų kompiuterį.
Praėjus keliems mėnesiams, "Microsoft" nusprendė išimti visas "Gadgets", kurias ji priėmė, savo "Windows" personalizavimo galerijoje. "Windows Personalizavimo galerijoje" yra tema "Windows" temos, ekrano fonai ir "gadgets". Priemonės galerijoje nurodyta priežastis buvo:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Tikroji priežastis buvo kitokia. Atrodo, kad "Gadgets" yra pažeidžiamumų, kurie gali leisti "Remote Code Execution", kuris gali pakenkti jūsų kompiuteriui.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
"Security Advisory" 2719662 "Microsoft" taip pat padėkojo Mickey Shkatovui ir Toby Kohlenbergui už darbą su jais šiuo klausimu. "Black Hat" saugumo konferencijoje du saugumo tyrėjai pateikė pranešimą apie šį pažeidžiamumą.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
" Microsoft" rekomendavo "Windows 7" ir "Windows Vista" vartotojams išjungti šoninės juostos ir darbalaukio mini programas.
Dėl to "Windows" 8 sistemoje "Microsoft" išleido naują funkciją naujesnėse "Windows" versijose naudodama "Windows Store" programas.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Norėdami rankiniu būdu išjungti "Windows" šoninės juostos 7 programėlę, atidarykite "Valdymas"> "Panel"> "Įjunkite" arba išjunkite "Windows" funkcijas. Nuimkite "Windows" mini programos platformą ir spustelėkite Gerai. Taip pat paleiskite paslaugos.msc atidaryti paslaugos tvarkyklę. Ieškoti "Windows" šoninių juostų tarnybos. Dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite "Properties". Nustatykite paleidimo tipą "Išjungta". Gali prireikti iš naujo paleisti "Windows" kompiuterį.
Norėdami padėti vartotojams lengvai ir greitai išjungti šoninės juostos ir gadgets, "Microsoft" išleido automatinį "Fix It", kurį galite atsisiųsti iš "KB2719662". Fix It automatiškai ir greitai išjungs šoninę juostą ir darbalaukio mini programas.
Nenuostabu, kad "Windows 8" išleido mini programas!
Kaip "Windows 7" ar "Windows Vista" naudotojas, ar jūs dar neleidote šoninės juostos ir gadgets?
