Người dùng Windows 7 Desktop Gadgets có thể nhận thức được điều này, nhưng vì tôi không sử dụng Tiện ích trên Windows 7, khi tôi bắt gặp một chút tin tức ngày hôm nay, nó mới mẻ đối với tôi. Nhưng bởi vì nó là một phát triển quan trọng, tôi quyết định đăng bài về nó, mặc dù muộn.
Tại sao các tiện ích bị gián đoạn trong Windows 7
Tiện ích không còn có sẵn trên trang web của Microsoft vì nền tảng Windows Sidebar trong Windows 7 và Windows Vista có các lỗ hổng nghiêm trọng. Tiện ích có thể được khai thác để gây hại cho máy tính của bạn, truy cập tệp của máy tính, hiển thị cho bạn nội dung phản cảm hoặc thay đổi hành vi của họ bất cứ lúc nào. Một kẻ tấn công thậm chí có thể sử dụng một tiện ích để kiểm soát hoàn toàn máy tính của bạn.
Một vài tháng trước, Microsoft đã quyết định loại bỏ tất cả các Tiện ích đã được lưu trữ bởi nó, trong Windows Personalization Gallery. Thư viện cá nhân hóa Windows lưu trữ Chủ đề, hình nền và Tiện ích cho Windows. Lý do được đề cập trên Thư viện Tiện ích là:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Lý do thực sự là khác nhau. Dường như có các lỗ hổng trong Tiện ích, điều đó có thể cho phép Thực thi mã từ xa có thể làm hỏng máy tính của bạn.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Trong Cố vấn An ninh 2719662, Microsoft cũng cảm ơn Mickey Shkatov và Toby Kohlenberg đã làm việc với họ về vấn đề này. Hai nhà nghiên cứu bảo mật đã trình bày về lỗ hổng này tại hội nghị an ninh Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft đã khuyến nghị người dùng Windows 7 và Windows Vista, vô hiệu hóa Sidebar và Desktop Gadgets.
Kết quả là, Microsoft đã gỡ bỏ tính năng này trong các phiên bản Windows mới hơn có lợi cho các ứng dụng Windows Store trong Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Để tắt thủ công Tiện ích Windows Sidebar 7, mở Control> Panel> Bật hoặc tắt các tính năng của Windows. Bỏ chọn Windows Gadget Platform và nhấn OK. Cũng chạy dịch vụ.msc để mở Trình quản lý dịch vụ. Tìm kiếm Dịch vụ thanh bên của Windows. Nhấp chuột phải vào nó và chọn Properties. Đặt loại khởi động thành Tắt. Bạn có thể được yêu cầu khởi động lại máy tính Windows của bạn.
Để giúp người dùng vô hiệu hóa Sidebar và Gadgets một cách dễ dàng và nhanh chóng, Microsoft đã phát hành một bản sửa lỗi tự động mà bạn có thể tải xuống từ KB2719662. Fix It sẽ tự động và nhanh chóng vô hiệu hóa Sidebar và Desktop Gadgets.
Không ngạc nhiên khi Microsoft đã bỏ Gadgets trong Windows 8!
Là người dùng Windows 7 hoặc Windows Vista, bạn đã tắt Sidebar và Gadgets chưa?
