Пользователи Windows 7 Desktop Gadgets могут об этом знать, но поскольку я не использовал Gadgets в Windows 7, когда я наткнулся на эту новость сегодня, это было ново для меня. Но поскольку это важное событие, я решил опубликовать об этом, хотя и поздно.
Почему гаджеты были прекращены в Windows 7
Гаджеты больше не доступны на веб-сайте Microsoft, поскольку платформа Windows Sidebar в Windows 7 и Windows Vista имеет серьезные уязвимости. Гаджеты могут быть использованы для вреда вашему компьютеру, доступа к файлам вашего компьютера, отображения нежелательного контента или изменения их поведения в любое время. Злоумышленник может даже использовать гаджет, чтобы полностью контролировать ваш компьютер.
Несколько месяцев назад Microsoft решила снять все гаджеты, которые были размещены им, в своей галерее персонализации Windows. В галерее персонализации Windows размещены темы, обои и гаджеты для Windows. Причина, упомянутая в Галерее Галереи:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
Фактическая причина была другая. Похоже, что в гаджетах обнаружены уязвимости, которые могут позволить удаленному исполнению кода, которые могут скомпрометировать ваш компьютер.
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
В своей Рекомендации по безопасности 2719662 Microsoft также поблагодарила Микки Шкатова и Тоби Коленберга за работу с ними по этому вопросу. Два исследователя безопасности дали сообщение об этой уязвимости на конференции по безопасности Black Hat.
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
Microsoft рекомендовала пользователям Windows 7 и Windows Vista отключить гаджеты боковой панели и рабочего стола.
В результате Microsoft удалила эту функцию в новых версиях Windows в пользу приложений Windows Store в Windows 8.
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
Чтобы вручную отключить гаджеты Windows Sidebar 7, откройте «Панель управления»> «Панель»> Включить или отключить функции Windows. Снимите флажок Windows Gadget Platform и нажмите OK. Также запустите Сервисы.msc, чтобы открыть диспетчер служб. Найдите службу боковой панели Windows. Щелкните его правой кнопкой мыши и выберите «Свойства». Установите для параметра «Тип запуска» значение «Отключено». Возможно, потребуется перезагрузить компьютер под управлением Windows.
Чтобы пользователи могли легко и быстро отключать боковую панель и гаджеты, Microsoft выпустила автоматическую Fix It, которую вы можете скачать с KB2719662. The Fix It автоматически и быстро отключает боковую панель и настольные гаджеты.
Неудивительно, что Microsoft выпустила гаджеты в Windows 8!
Как пользователь Windows 7 или Windows Vista, вы отключили боковую панель и гаджеты?
