השבת את Windows 7 ו-Vista Sidebar וגאדג'טים אם עדיין לא עשית זאת!

בתור מקצוען IT, אני ממליץ לך בחום להשבית את סרגל הצד והגאדג'טים של Windows 7 ו-Vista אם עדיין לא עשית זאת. סרגל הצד והגאדג'טים מהווים סיכון אבטחה גדול וניתן לנצל אותם בקלות על ידי תוכנה זדונית. סרגל הצד והגאדג'טים הם בעצם דרך לתוכנת צד שלישי לפעול במחשב שלך. המשמעות היא שכל פגיעות בסרגל הצד או בגאדג'טים יכולה להיות מנוצלת על ידי תוכנה זדונית כדי לקבל גישה למחשב שלך. התגלו מספר פרצות אבטחה בסרגל הצד ובגאדג'טים, לכן עדיף להשבית אותן כדי למנוע בעיות אפשריות. כדי להשבית את סרגל הצד והגאדג'טים, פתח את לוח הבקרה ועבור לקטע 'מערכת ואבטחה'. לאחר מכן, לחץ על 'הפעל או כבה את תכונות Windows'. לבסוף, בטל את הסימון באפשרויות 'פלטפורמת הגאדג'טים של Windows' ו'סרגל הצד של Windows' ולחץ על 'אישור'.

משתמשי גאדג'טים שולחניים של Windows 7 אולי מודעים לכך, אבל מכיוון שלא השתמשתי בגאדג'טים ב-Windows 7 כשנתקלתי בחדשה הזו היום, היא הייתה חדשה עבורי. אבל מכיוון שמדובר באירוע חשוב, החלטתי לפרסם עליו, גם אם באיחור.

מתקין אופליין של Office 365

למה לא היו יותר גאדג'טים ב-Windows 7?

הגאדג'טים אינם זמינים עוד באתר האינטרנט של מיקרוסופט מכיוון שלפלטפורמת Windows Sidebar ב-Windows 7 ו-Windows Vista יש פגיעויות חמורות. ניתן להשתמש בגאדג'טים כדי לפגוע במחשב שלך, לגשת לקבצי המחשב שלך, להציג תוכן לא הולם או לשנות את ההתנהגות שלך בכל עת. תוקף עשוי אפילו להשתמש בגאדג'ט כדי להשתלט באופן מלא על המחשב שלך.

לפני מספר חודשים החליטה מיקרוסופט להסיר את כל הגאדג'טים שהיא אירחה מגלריית ההתאמה האישית של Windows. גלריית ההתאמה האישית של Windows מכילה ערכות נושא, טפטים וגאדג'טים עבור Windows. הסיבה שהוזכרה בגלריית גאדג'טים הייתה:

מכיוון שאנו רוצים להתמקד בתכונות המרגשות של הגרסה העדכנית ביותר של Windows, גלריית הגאדג'טים אינה נמצאת עוד באתר האינטרנט של Windows.

כיצד לפצל שמע בחוצפה

הסיבה האמיתית הייתה שונה. נראה שלגאדג'טים יש נקודות תורפה המאפשרות ביצוע קוד מרחוק, מה שעלול לסכן את המחשב שלך.

תוקף שמצליח לנצל פגיעות גאדג'ט יכול להריץ קוד שרירותי בהקשר של המשתמש הנוכחי. אם המשתמש הנוכחי מחובר כמנהל מערכת, תוקף יכול להשתלט על המערכת המושפעת באופן מלא. לאחר מכן, התוקף יכול להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות. משתמשים שהחשבונות שלהם מוגדרים עם פחות זכויות במערכת עשויים להיות מושפעים פחות ממשתמשים שפועלים עם זכויות ניהול.

בפוסט אבטחה 2719662, מיקרוסופט גם הודתה למיקי שקטוב וטובי קולנברג על העבודה איתם בנושא זה. שני חוקרי אבטחה הציגו מצגת על פגיעות זו בכנס האבטחה של Black Hat.

למה לשלוח למישהו קובץ הפעלה כשאפשר פשוט לשלוח לו גאדג'ט של סרגל צד? נדבר על פלטפורמת הגאדג'טים של Windows ומה אתה יכול לעשות איתה, איך מייצרים גאדג'טים, איך הם מופצים, וחשוב יותר, החולשות שלהם. גאדג'טים מורכבים מ-JS, CSS ו-HTML והם יישומים המובנים במערכת ההפעלה Windows כברירת מחדל. כתוצאה מכך, ישנם מספר וקטורי התקפה מעניינים שמעניינים לחקור ולהשתמש בהם לטובתך. נדבר על המחקר שלנו על יצירת גאדג'טים זדוניים, ניצול פסולה של גאדג'טים חוקיים ועל החסרונות שמצאנו בגאדג'טים שפורסמו.

מיקרוסופט המליצה למשתמשי Windows 7 ו-Windows Vista להשבית את הגאדג'טים של סרגל הצד ושולחן העבודה.

כתוצאה מכך, מיקרוסופט הסירה תכונה זו במהדורות חדשות של Windows לטובת אפליקציות Windows Store ב-Windows 8.

השבתת סרגל הצד והגאדג'טים של Windows יכולה לסייע בהגנה על לקוחות מפני פגיעויות של ביצוע קוד שרירותי בסרגל הצד של Windows בעת הפעלת גאדג'טים לא מאובטחים. בנוסף, גאדג'טים המותקנים ממקורות לא מהימנים יכולים להזיק למחשב שלך ויכולים לגשת לקבצי המחשב שלך, להראות לך תוכן לא רצוי או לשנות את התנהגותם בכל עת.

כדי להשבית ידנית גאדג'טים של סרגל הצד של Windows 7, פתח את הבקרה > לוח > הפעל או כבה את תכונות Windows. בטל את הסימון של Windows Gadget Platform ולחץ על אישור. גם לרוץ שירותים. mscכדי לפתוח את מנהל השירות. אתר את שירות סרגל הצד של Windows. לחץ לחיצה ימנית עליו ובחר מאפיינים. הגדר את סוג האתחול שלו ל'מושבת'. ייתכן שיהיה עליך להפעיל מחדש את מחשב Windows שלך.

מנהל תצוגה וירטואלי

כדי לעזור למשתמשים להשבית את סרגל הצד והגאדג'טים בקלות ובמהירות, מיקרוסופט פרסמה תיקון אוטומטי שתוכל להוריד ב- KB2719662. Fix-It ישבית באופן אוטומטי ומהיר את הגאדג'טים של סרגל הצד ושולחן העבודה.

לא פלא שמיקרוסופט נטשה גאדג'טים ב-Windows 8!

כמשתמש של Windows 7 או Windows Vista, האם השבתת סרגל צד וגאדג'טים?