Keelake Windows 7 ja Vista külgriba ja vidinad, kui te pole seda juba teinud!

IT-professionaalina soovitan tungivalt keelata Windows 7 ja Vista külgriba ja vidinad, kui te pole seda veel teinud. Külgriba ja vidinad on suur turvarisk ning pahatahtlik tarkvara võib neid kergesti ära kasutada. Külgriba ja vidinad on sisuliselt viis, kuidas kolmanda osapoole tarkvara teie arvutis töötab. See tähendab, et ründetarkvara võib teie arvutile juurdepääsu saamiseks ära kasutada külgribal või vidinates olevaid turvaauke. Külgribal ja vidinates on avastatud mitmeid turvaauke, seega on võimalike probleemide vältimiseks parem need keelata. Külgriba ja vidinate keelamiseks avage juhtpaneel ja minge jaotisse 'Süsteem ja turvalisus'. Seejärel klõpsake nuppu 'Lülita Windowsi funktsioonid sisse või välja'. Lõpuks tühjendage valikud 'Windowsi vidinaplatvorm' ja 'Windowsi külgriba' ning klõpsake 'OK'.

Windows 7 töölauavidinate kasutajad võivad sellest teadlikud olla, kuid kuna ma ei ole täna selle uudisega tutvudes Windows 7 vidinaid kasutanud, oli see minu jaoks uus. Aga kuna tegemist on olulise sündmusega, otsustasin selle kohta avaldada, kuigi hilja.

erand tundmatu tarkvara erand

Miks polnud Windows 7-s enam vidinaid?

Vidinad pole Microsofti veebisaidil enam saadaval, kuna Windows 7 ja Windows Vista Windowsi külgriba platvormil on tõsiseid turvaauke. Vidinaid saab kasutada teie arvuti kahjustamiseks, arvutifailidele juurde pääsemiseks, sobimatu sisu kuvamiseks või teie käitumise muutmiseks igal ajal. Ründaja võib isegi kasutada mõnda vidinat, et teie arvuti üle täielik kontroll üle võtta.

Mõni kuu tagasi otsustas Microsoft Windowsi isikupärastamise galeriist eemaldada kõik enda hostitud vidinad. Windowsi isikupärastamise galerii sisaldab Windowsi jaoks mõeldud teemasid, taustapilte ja vidinaid. Vidinate galeriis mainitud põhjus oli:

Kuna tahame keskenduda Windowsi uusima versiooni põnevatele funktsioonidele, pole vidinate galerii enam Windowsi veebisaidil.

Tegelik põhjus oli erinev. Näib, et vidinatel on turvaauke, mis võimaldavad koodi kaugkäivitamist, mis võib teie arvutit ohustada.

Vidina haavatavust edukalt ära kasutanud ründaja võib praeguse kasutaja kontekstis käivitada suvalise koodi. Kui praegune kasutaja on administraatorina sisse logitud, võib ründaja haarata mõjutatud süsteemi üle täieliku kontrolli. Pärast seda saab ründaja programme installida; vaadata, muuta või kustutada andmeid; või luua uusi kontosid täielike kasutajaõigustega. Kasutajad, kelle kontod on konfigureeritud süsteemis vähemate õigustega, võivad olla vähem mõjutatud kui kasutajad, kes töötavad administraatoriõigustega.

Turvapostituses 2719662 tänas Microsoft ka Mickey Shkatovit ja Toby Kohlenbergi nendega selles küsimuses koostöö eest. Kaks turbeteadlast pidasid Black Hati turvakonverentsil ettekande sellest haavatavusest.

Miks saata kellelegi käivitatav fail, kui saate saata talle lihtsalt külgriba vidina? Räägime Windowsi vidinaplatvormist ja sellest, mida sellega teha saab, kuidas vidinaid tehakse, kuidas neid levitatakse ja mis veelgi olulisem, nende nõrkustest. Vidinad koosnevad JS-ist, CSS-ist ja HTML-ist ning on vaikimisi Windowsi operatsioonisüsteemi sisseehitatud rakendused. Sellest tulenevalt on mitmeid huvitavaid rünnakuvektoreid, mida on huvitav uurida ja enda huvides kasutada. Räägime oma uurimistööst pahatahtlike vidinate loomise, legaalsete vidinate omastamise kohta ja puudujääkidest, mida oleme avaldatud vidinates leidnud.

ekraani akende pööramine 10

Microsoft on soovitanud Windows 7 ja Windows Vista kasutajatel külgriba ja töölaua vidinad keelata.

Selle tulemusena eemaldas Microsoft selle funktsiooni Windowsi uutest väljaannetest Windows 8 Windows Store'i rakenduste kasuks.

Windowsi külgriba ja vidinate keelamine võib aidata kaitsta kliente ebaturvaliste vidinate käitamisel Windowsi külgriba suvaliste koodikäivitushaavatavuste eest. Lisaks võivad ebausaldusväärsetest allikatest installitud vidinad kahjustada teie arvutit ja pääseda juurde teie arvutifailidele, näidata teile soovimatut sisu või muuta nende käitumist igal ajal.

Windows 7 külgriba vidinate käsitsi keelamiseks avage Juht > Paneel > Lülitage Windowsi funktsioonid sisse või välja. Tühjendage ruut Windows Gadget Platform ja klõpsake nuppu OK. Samuti jookse Teenused. mscteenusehalduri avamiseks. Otsige üles Windowsi külgriba teenus. Paremklõpsake seda ja valige Atribuudid. Määrake selle käivitustüübiks Keelatud. Võimalik, et peate Windowsi arvuti taaskäivitama.

viga 691 vpn

Et aidata kasutajatel külgriba ja vidinaid lihtsalt ja kiiresti keelata, on Microsoft välja andnud automaatse paranduse, mille saate alla laadida aadressilt KB2719662. Fix-It keelab automaatselt ja kiiresti külgriba ja töölaua vidinad.

Pole ime, et Microsoft loobus Windows 8 vidinatest!

Kas olete Windows 7 või Windows Vista kasutajana külgriba ja vidinad keelanud?