Deaktivieren Sie Ihre Windows 7 & Vista Sidebar & Gadgets, wenn Sie nicht!

Benutzer von Windows 7 Desktop Gadgets können davon bewusst sein, aber da ich Gadgets unter Windows 7 nicht verwendet, wenn ich Ich bin heute auf diese Neuigkeiten gestoßen, es war neu für mich. Aber weil es eine wichtige Entwicklung ist, habe ich mich dazu entschieden, darüber zu berichten, wenn auch spät.

Warum wurden Gadgets in Windows 7 nicht mehr unterstützt?

Gadgets sind nicht mehr auf der Microsoft-Website verfügbar, da die Windows Sidebar-Plattform in Windows 7 und Windows Vista hat schwerwiegende Sicherheitslücken. Gadgets können ausgenutzt werden, um Ihrem Computer zu schaden, auf die Dateien Ihres Computers zuzugreifen, Ihnen anstößige Inhalte zu zeigen oder ihr Verhalten jederzeit zu ändern. Ein Angreifer könnte sogar ein Gadget verwenden, um die vollständige Kontrolle über Ihren PC zu übernehmen.

Vor einigen Monaten hat Microsoft beschlossen, alle Gadgets, die von ihm gehostet wurden, in seiner Windows Personalization Gallery zu entfernen. Die Windows-Personalisierung Die Galerie enthält Themen, Hintergrundbilder und Gadgets für Windows. In der Gadget-Galerie wurde folgender Grund genannt:

Da wir uns auf die aufregenden Möglichkeiten der neuesten Windows-Version konzentrieren möchten, enthält die Windows-Website nicht mehr die Gadget-Galerie.

Der eigentliche Grund war anders. Offensichtlich gab es in Gadgets Sicherheitslücken, die Remotecodeausführung ermöglichen könnten, die Ihren Computer gefährden könnte.

Ein Angreifer, der eine Gadget-Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte im Kontext des aktuellen Benutzers beliebigen Code ausführen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren; Anzeigen, Ändern oder Löschen von Daten; oder erstellen Sie neue Konten mit vollen Benutzerrechten. Benutzer, deren Konten so konfiguriert sind, dass weniger Benutzerrechte auf dem System vorhanden sind, könnten weniger betroffen sein als Benutzer mit Administratorrechten.

Microsoft hat sich in seiner Sicherheitsempfehlung 2719662 ebenfalls bei Mickey Shkatov und Toby Kohlenberg für die Zusammenarbeit bei diesem Problem bedankt. Die beiden Sicherheitsforscher haben auf der Sicherheitskonferenz von Black Hat eine Präsentation zu dieser Schwachstelle gehalten.

Warum sollten Sie jemandem eine ausführbare Datei senden, wenn Sie ihm einfach ein Sidebar-Gadget schicken können? Wir werden über die Windows-Gadget-Plattform sprechen und was für Gemeinheiten damit verbunden werden können, wie Gadgets hergestellt werden, wie sie verteilt werden und vor allem ihre Schwächen. Gadgets bestehen aus JS, CSS und HTML und sind eine Anwendung, die das Windows-Betriebssystem standardmäßig eingebettet hat. Infolgedessen gibt es eine Reihe interessanter Angriffsvektoren, die interessant zu erforschen und zu nutzen sind. Wir werden über unsere Forschung in Bezug auf das Erstellen böswilliger Gadgets, das Veruntreuen legitimer Gadgets und die Fehler, die wir in veröffentlichten Gadgets gefunden haben, sprechen.

Microsoft hat Benutzern von Windows 7 und Windows Vista empfohlen, die Sidebar- und Desktop-Gadgets zu deaktivieren.

Als Folge zog Microsoft die Funktion in neueren Windows-Versionen zugunsten von Windows Store-Apps in Windows 8 zurück.

Durch das Deaktivieren der Windows-Sidebar und -Gadgets können Kunden vor Sicherheitsanfälligkeiten durch die Ausführung von beliebigem Code in der Windows-Sidebar geschützt werden wenn Sie unsichere Gadgets ausführen. Darüber hinaus können Gadgets, die von nicht vertrauenswürdigen Quellen installiert wurden, Ihrem Computer schaden und auf die Dateien Ihres Computers zugreifen, unerwünschte Inhalte anzeigen oder deren Verhalten jederzeit ändern.

Um Windows Sidebar 7-Gadgets manuell zu deaktivieren, öffnen Sie Systemsteuerung> Systemsteuerung> Windows Funktionen an oder aus. Deaktivieren Sie Windows Gadget Platform und klicken Sie auf OK. Führen Sie auch services. msc aus, um den Service Manager zu öffnen. Suchen Sie nach Windows Sidebar Service. Klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften. Legen Sie den Starttyp auf Deaktiviert fest. Unter Umständen müssen Sie Ihren Windows-Computer neu starten.

Um Benutzern zu helfen, die Sidebar und die Gadgets einfach und schnell zu deaktivieren, hat Microsoft ein automatisiertes Fix It veröffentlicht, das Sie von KB2719662 herunterladen können. Das Fix Es wird automatisch und schnell die Sidebar und die Desktop-Gadgets deaktivieren.

Kein Wunder, dass Microsoft Gadgets in Windows 8 gelöscht hat!

Haben Sie als Benutzer von Windows 7 oder Windows Vista die Sidebar und die Gadgets deaktiviert?