Inaktivera din Windows 7 & Vista Sidpanel och Gadgets, om du inte har!

Användare av Windows 7 Desktop Gadgets kan vara medvetna om det här, men eftersom jag inte använde Gadgets på Windows 7, när jag kom över denna bit av nyheter idag, var det nytt för mig. Men eftersom det är en viktig utveckling, bestämde jag mig för att posta om det, om än sent.

Varför stängdes gadgets i Windows 7

Gadgets är inte längre tillgängliga på Microsofts webbplats eftersom Windows Sidebar-plattformen i Windows 7 och Windows Vista har allvarliga sårbarheter. Gadgetar kan utnyttjas för att skada din dator, komma åt datorns filer, visa dig motståndskraftigt innehåll eller ändra sitt beteende när som helst. En angripare kan till och med använda en gadget för att ta fullständig kontroll över din dator.

Några månader tillbaka bestämde Microsoft sig för att ta bort alla Gadgets som var värd för den, i sitt Windows Personalization Gallery. Windows Personalization Gallery är värd Teman, bakgrundsbilder och Gadgets för Windows. Anledningen som nämns på gadgets galleriet var:

Eftersom vi vill fokusera på de spännande möjligheterna till den senaste versionen av Windows, är inte Windows-webbplatsen värd för gadgetgalleriet längre.

Den faktiska anledningen var annorlunda. Det verkar som om det fanns sårbarheter i Gadgets, som kan tillåta fjärrkörning, vilket kan äventyra din dator.

En angripare som framgångsrikt utnyttjar en gadgetsårbarhet kan köra godtycklig kod i den aktuella användarens sammanhang. Om den nuvarande användaren är inloggad med administrativa användarrättigheter kan en angripare ta fullständig kontroll över det berörda systemet. En angripare kan sedan installera program; visa, ändra eller ta bort data eller skapa nya konton med fullständiga användarrättigheter. Användare vars konton är konfigurerade för att få färre användarrättigheter på systemet kan ha mindre påverkan än användare som arbetar med administrativa användarrättigheter.

I sin säkerhetsrådgivande 2719662 tackade Microsoft också Mickey Shkatov och Toby Kohlenberg för att arbeta med dem i den här frågan. De två säkerhetsforskare presenterade denna sårbarhet vid Black Hats säkerhetskonferens.

Varför skicka någon körbar när du bara kan skicka dem en sidobar-gadget? Vi kommer att prata om Windows-gadgetplattformen och vilken nastiness som kan göras med den, hur görs gadgets, hur distribueras de och ännu viktigare deras svagheter. Gadgets är sammansatta av JS, CSS och HTML och är applikation som Windows-operativsystemet har inbäddat som standard. Som ett resultat är det ett antal intressanta angreppsvektorer som är intressanta att utforska och dra nytta av. Vi kommer att prata om vår forskning om att skapa skadliga prylar, felaktigt tillämpa legitima prylar och de typer av brister vi har hittat i publicerade prylar.

Microsoft har rekommenderat att användare av Windows 7 och Windows Vista, inaktivera sidogaller och skrivbordspaket.

Som ett resultat drog Microsoft av funktionen i nyare versioner av Windows till förmån för Windows Store-appar i Windows 8.

Om du avaktiverar Windows Sidpanel och Gadgets kan du skydda kunder mot sårbarheter som involverar utförandet av godtycklig kod i Windows Sidpanel när du kör osäkra Gadgets. Dessutom kan Gadgets installerade från otillförlitliga källor skada din dator och få åtkomst till datorns filer, visa dig motståndskraftigt innehåll eller ändra sitt beteende när som helst.

För att manuellt stänga av Windows Sidpanel 7-gadgets, öppna Kontroll> Panel> Slå på Windows-funktioner på eller av. Avmarkera Windows Gadget Platform och klicka på OK. Kör också tjänster.msc för att öppna servicehanteraren. Sök efter Windows Sidebar-tjänst. Högerklicka på den och välj Egenskaper. Ställ in starttypen för att inaktivera. Det kan hända att du måste starta om din Windows-dator.

För att hjälpa användare att avaktivera Sidfält och Gadgets enkelt och snabbt släppte Microsoft en automatisk Fix It som du kan ladda ner från KB2719662. Fix Det kommer automatiskt och snabbt att inaktivera sidofältet och skrivbordspaketet.

Inte undra på att Microsoft har tappat Gadgets i Windows 8!