Schakel uw Windows 7 & Vista zijbalk & gadgets uit, als u dit niet doet!

Gebruikers van Windows 7 Desktop Gadgets zijn zich hiervan misschien bewust, maar omdat ik geen gadgets op Windows 7 gebruikte, toen ik kwam dit stukje nieuws vandaag tegen, het was nieuw voor mij. Maar omdat het een belangrijke ontwikkeling is, heb ik besloten erover te posten, zij het laat.

Waarom werden gadgets niet meer ondersteund in Windows 7

Gadgets zijn niet langer beschikbaar op de Microsoft-website omdat het Windows Sidebar-platform in Windows 7 en Windows Vista heeft ernstige kwetsbaarheden. Gadgets kunnen worden misbruikt om je computer te beschadigen, toegang te krijgen tot je computerbestanden, je aanstootgevende inhoud te tonen of hun gedrag op elk moment te veranderen. Een aanvaller kan zelfs een gadget gebruiken om volledige controle over uw pc te krijgen.

Een paar maanden geleden besloot Microsoft alle gadgets die door hem gehost werden in zijn Windows Personalization Gallery af te stoten. De Windows Personalisatie Galerij host thema`s, achtergronden en gadgets voor Windows. De reden die wordt genoemd in de Gadgets-galerij was:

Omdat we ons willen concentreren op de opwindende mogelijkheden van de nieuwste versie van Windows, is de Windows-website niet langer de gadgetgalerij.

De eigenlijke reden was anders. Het lijkt erop dat er in Gadgets kwetsbaarheden zijn opgetreden, waardoor uitvoering van externe code mogelijk uw computer zou kunnen schaden.

Een aanvaller die met succes een gadgetkwetsbaarheid heeft misbruikt, kan willekeurige code uitvoeren in de context van de huidige gebruiker. Als de huidige gebruiker is aangemeld met beheerdersrechten voor de gebruiker, kan een aanvaller volledige controle krijgen over het systeem waarin dit probleem optreedt. Een aanvaller kan vervolgens programma`s installeren; gegevens bekijken, wijzigen of verwijderen; of maak nieuwe accounts met volledige gebruikersrechten. Gebruikers van wie de accounts zijn geconfigureerd om minder gebruikersrechten op het systeem te hebben, kunnen minder worden beïnvloed dan gebruikers die administratieve gebruikersrechten hebben.

In zijn beveiligingsadvies 2719662 bedankte Microsoft ook Mickey Shkatov en Toby Kohlenberg voor hun samenwerking met deze kwestie. De twee beveiligingsonderzoekers gaven een presentatie over deze kwetsbaarheid op de Black Hat-beveiligingsconferentie.

Waarom iemand een uitvoerbaar bestand sturen als je hem gewoon een zijbalkgadget kunt sturen? We zullen het hebben over het windows-gadgetplatform en wat de roekeloosheid is waarmee het kan worden gedaan, hoe gadgets worden gemaakt, hoe ze worden gedistribueerd en wat nog belangrijker is hun zwakke punten. Gadgets zijn samengesteld uit JS, CSS en HTML en zijn toepassingen die standaard door het Windows-besturingssysteem zijn ingesloten. Als gevolg hiervan zijn er een aantal interessante aanvalsvectoren die interessant zijn om te verkennen en er gebruik van te maken. We zullen praten over ons onderzoek naar het maken van kwaadaardige gadgets, het misbruiken van legitieme gadgets en de soorten fouten die we hebben aangetroffen in gepubliceerde gadgets.

Microsoft heeft Windows en Windows Vista gebruikers geadviseerd om de zijbalk en bureaubladgadgets uit te schakelen. > Als gevolg hiervan heeft Microsoft de functie in nieuwere versies van Windows voor Windows Store-apps in Windows 8 uitgeschakeld.

Door de Windows Sidebar en gadgets uit te schakelen, kunnen klanten worden beschermd tegen kwetsbaarheden die de uitvoering van willekeurige code door de Windows Sidebar veroorzaken. bij onveilige gadgets. Gadgets die zijn geïnstalleerd van niet-vertrouwde bronnen, kunnen bovendien schade toebrengen aan uw computer en kunnen op elk gewenst moment toegang krijgen tot de bestanden van uw computer, u aanstootgevende inhoud laten zien.

Als u Windows Sidebar 7-gadgets handmatig wilt uitschakelen, opent u Besturing> Paneel> Windows draaien functies in- of uitschakelen. Schakel het Windows Gadget Platform uit en klik op OK. Voer ook

-services uit.

msc om de servicebeheerder te openen. Zoeken naar Windows Sidebar-service. Klik er met de rechtermuisknop op en selecteer Eigenschappen. Stel het opstarttype in op Uitschakelen. Mogelijk moet u uw Windows-computer opnieuw opstarten. Om gebruikers snel en eenvoudig de zijbalk en gadgets uit te schakelen, heeft Microsoft een geautomatiseerde Fix It uitgebracht die u kunt downloaden van KB2719662. Met de Fix It worden de zijbalk en de bureaubladgadgets automatisch en snel uitgeschakeld. Geen wonder dat Microsoft Gadgets in Windows 8 heeft laten vallen!

Als gebruiker van Windows 7 of Windows Vista hebt u de zijbalk en gadgets al uitgeschakeld?