Inaktivera din Windows 7 & Vista Sidebar & Gadgets, om du inte har gjort det!

Användare av Windows 7 Desktop Gadgets kanske är medvetna om detta, men eftersom jag inte använde Gadgets på Windows 7, när jag kom över den här biten av nyheter idag, var det nytt för mig. Men eftersom det är en viktig utveckling, bestämde jag mig för att skriva om det, om än sent.

Varför avslutades prylar i Windows 7?

Prylar är inte längre tillgängliga på Microsofts webbplats eftersom Windows Sidebar-plattformen i Windows 7 och Windows Vista har allvarliga sårbarheter. Prylar kan utnyttjas för att skada din dator, få åtkomst till din dators filer, visa dig stötande innehåll eller ändra deras beteende när som helst. En angripare kan till och med använda en gadget för att ta full kontroll över din PC.

För några månader tillbaka beslutade Microsoft att ta bort alla prylar som den var värd i sitt Windows Personalization Gallery. Windows-anpassningsgalleriet är värd för teman, bakgrundsbilder och prylar för Windows. Anledningen som nämns i Gadgets Gallery var:

Eftersom vi vill fokusera på de spännande möjligheterna med den senaste versionen av Windows, hyser Windows webbplats inte längre gadgetgalleriet.

Själva anledningen var annorlunda. Det verkar som om det fanns sårbarheter i prylar, som kan möjliggöra extern exekvering av kod som kan äventyra din dator.

En angripare som framgångsrikt utnyttjade en Gadget-sårbarhet kan köra godtycklig kod i samband med den aktuella användaren. Om den aktuella användaren är inloggad med administrativa användarrättigheter, kan en angripare ta full kontroll över det drabbade systemet. En angripare kan sedan installera program; visa, ändra eller ta bort data; eller skapa nya konton med fullständiga användarrättigheter. Användare vars konton är konfigurerade för att ha färre användarrättigheter i systemet kan påverkas mindre än användare som har administrativa användarrättigheter.

I sin säkerhetsrådgivning 2719662 tackade Microsoft också Mickey Shkatov och Toby Kohlenberg för att ha arbetat med dem i denna fråga. De två säkerhetsforskarna gav en presentation om denna sårbarhet vid säkerhetskonferensen Black Hat.

Varför skicka någon en körbar när du bara kan skicka dem en sidofält-gadget? Vi kommer att prata om windows-gadgetplattformen och vad otäckhet som kan göras med den, hur gör gadgets, hur distribueras de och ännu viktigare deras svagheter. Prylar är sammansatta av JS, CSS och HTML och är en applikation som Windows-operativsystemet har inbäddat som standard. Som ett resultat finns det ett antal intressanta attackvektorer som är intressanta att utforska och dra nytta av. Vi kommer att prata om vår forskning om att skapa skadliga prylar, felanvända legitima prylar och de slags brister vi har hittat i publicerade prylar.

Microsoft har rekommenderat Windows 7- och Windows Vista-användare att inaktivera sidofältet och skrivbordets prylar.

Som ett resultat gick Microsoft bort funktionen i nyare versioner av Windows till förmån för Windows Store-appar i Windows 8.

Om du inaktiverar Windows-sidfältet och gadgetarna kan det skydda kunderna mot sårbarheter som involverar exekvering av godtycklig kod av Windows-sidfältet när de kör osäkra prylar. Dessutom kan prylar installerade från okända källor skada din dator och kan komma åt datorns filer, visa dig stötande innehåll eller ändra deras beteende när som helst.

Om du vill inaktivera Windows Sidebar 7-gadgets manuellt öppnar du Kontroll> Panel> Slå på eller stänga av Windows-funktioner. Avmarkera Windows Gadget Platform och klicka på OK. Kör också tjänster.msc för att öppna servicechefen. Sök efter Windows Sidebar Service. Högerklicka på den och välj Egenskaper. Ställ in sin starttyp till Inaktiverar. Du kan behöva starta om din Windows-dator.

För att hjälpa användare att inaktivera sidofältet och gadgets enkelt och snabbt släppte Microsoft ett automatiskt Fix It som du kan ladda ner från KB2719662. Fix-It kommer att automatiskt och snabbt inaktivera sidofältet och skrivbordets prylar.

Inte konstigt att Microsoft har tappat Gadgets i Windows 8!

Som användare av Windows 7 eller Windows Vista har du inaktiverat sidofältet och prylarna ännu?