Windows

Desativar o Windows 7 e Vista Sidebar & Gadgets, se você não tiver

Advanced System Care 12 - Aprenda A Configurar E Usar ( Tutorial Completo & Avançado )

Advanced System Care 12 - Aprenda A Configurar E Usar ( Tutorial Completo & Avançado )

Índice:

Anonim

Os usuários do Windows 7 Desktop Gadgets podem estar cientes disso, mas como eu não usei Gadgets no Windows 7, quando me deparei com essa notícia hoje, era novidade para mim. Mas como esse é um desenvolvimento importante, decidi postar sobre ele, ainda que tardiamente.

Por que os gadgets foram descontinuados no Windows 7

Os gadgets não estão mais disponíveis no site da Microsoft porque a plataforma Windows Sidebar no Windows 7 e no Windows O Vista tem vulnerabilidades sérias. Os gadgets podem ser explorados para danificar seu computador, acessar os arquivos de seu computador, mostrar conteúdo censurável ou alterar seu comportamento a qualquer momento. Um invasor pode até usar um gadget para assumir o controle total do seu PC.

Alguns meses atrás, a Microsoft decidiu tirar todos os Gadgets que estavam sendo hospedados por ele, na Galeria de Personalização do Windows. A Personalização do Windows A Galeria hospeda Temas, papéis de parede e Gadgets para Windows. O motivo mencionado na Galeria de Gadgets era:

Como queremos nos concentrar nas excitantes possibilidades da versão mais recente do Windows, o site do Windows não hospeda mais a galeria de gadgets

O motivo real foi diferente. Parece que havia vulnerabilidades nos Gadgets, que poderiam permitir Execução Remota de Código, o que poderia comprometer seu computador.

Um invasor que explorasse com êxito uma vulnerabilidade de Gadget poderia executar um código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor poderá assumir o controle total do sistema afetado. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou crie novas contas com direitos totais de usuário. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema podem ser menos afetados do que usuários que operam com direitos de usuário administrativo.

Em seu comunicado de segurança 2719662, a Microsoft também agradeceu Mickey Shkatov e Toby Kohlenberg por trabalhar com eles nessa questão. Os dois pesquisadores de segurança fizeram uma apresentação sobre essa vulnerabilidade na conferência de segurança da Black Hat.

Por que enviar a alguém um executável quando você pode simplesmente enviar um gadget da barra lateral? Falaremos sobre a plataforma de gadgets do Windows e sobre a maldade que pode ser feita com ela, como os gadgets são produzidos, como são distribuídos e, mais importante, quais são seus pontos fracos. Os gadgets são compostos de JS, CSS e HTML e são aplicativos que o sistema operacional Windows incorporou por padrão. Como resultado, há vários vetores de ataque interessantes que são interessantes de explorar e aproveitar. Estaremos falando sobre nossa pesquisa na criação de gadgets mal-intencionados, apropriação indevida de gadgets legítimos e os tipos de falhas que encontramos em gadgets publicados.

A Microsoft recomendou que os usuários do Windows 7 e Windows Vista desativassem os Gadgets da Barra Lateral e da Área de Trabalho. > Como resultado, a Microsoft retirou o recurso em versões mais recentes do Windows em favor dos aplicativos da Windows Store no Windows 8.

Desativar a barra lateral do Windows e os gadgets podem ajudar a proteger os clientes contra vulnerabilidades que envolvem a execução de código arbitrário pela barra lateral do Windows ao executar gadgets inseguros. Além disso, os Gadgets instalados a partir de fontes não confiáveis ​​podem danificar seu computador e acessar os arquivos do computador, mostrar conteúdo censurável ou alterar seu comportamento a qualquer momento.

Para desativar manualmente os gadgets da Barra Lateral do Windows, abra Control> Painel> Turn Windows recursos ligados ou desligados. Desmarque a Plataforma de Gadgets do Windows e clique em OK. Execute também

serviços. msc para abrir o Gerenciador de serviços. Procure pelo Serviço da Barra Lateral do Windows. Clique com o botão direito e selecione Propriedades. Defina seu tipo de inicialização como Desativado. Pode ser necessário reiniciar o computador com o Windows. Para ajudar os usuários a desativar a Barra Lateral e os Gadgets de maneira fácil e rápida, a Microsoft lançou um Fix It automatizado, que você pode fazer o download em KB2719662. O Fix It desativará automática e rapidamente a Barra Lateral e os Gadgets da Área de Trabalho.

Não é à toa que a Microsoft abandonou os Gadgets no Windows 8!

Como usuário do Windows 7 ou Windows Vista, você desativou a Barra Lateral e os Gadgets?