ปิดใช้งาน Windows 7 และ Vista Sidebar และ Gadgets หากคุณยังไม่ได้ดำเนินการ!

ในฐานะผู้เชี่ยวชาญด้านไอที เราขอแนะนำให้คุณปิดใช้งานแถบด้านข้างและโปรแกรมเบ็ดเตล็ดของ Windows 7 และ Vista หากคุณยังไม่ได้ดำเนินการ แถบด้านข้างและโปรแกรมเบ็ดเตล็ดมีความเสี่ยงด้านความปลอดภัยที่สำคัญและซอฟต์แวร์ที่เป็นอันตรายสามารถใช้ประโยชน์ได้ง่าย แถบด้านข้างและโปรแกรมเบ็ดเตล็ดเป็นวิธีหลักสำหรับซอฟต์แวร์ของบุคคลที่สามในการทำงานบนคอมพิวเตอร์ของคุณ ซึ่งหมายความว่าช่องโหว่ใดๆ ในแถบด้านข้างหรือแกดเจ็ตสามารถถูกโจมตีโดยซอฟต์แวร์ที่เป็นอันตรายเพื่อเข้าถึงคอมพิวเตอร์ของคุณได้ มีการค้นพบช่องโหว่ด้านความปลอดภัยจำนวนหนึ่งในแถบด้านข้างและโปรแกรมเบ็ดเตล็ด ดังนั้นจึงเป็นการดีที่สุดที่จะปิดการใช้งานเพื่อหลีกเลี่ยงปัญหาที่อาจเกิดขึ้น หากต้องการปิดใช้งานแถบด้านข้างและโปรแกรมเบ็ดเตล็ด ให้เปิดแผงควบคุมแล้วไปที่ส่วน 'ระบบและความปลอดภัย' จากนั้นคลิกที่ 'เปิดหรือปิดคุณสมบัติ Windows' สุดท้าย ยกเลิกการเลือกตัวเลือก 'Windows Gadget Platform' และ 'Windows Sidebar' แล้วคลิก 'ตกลง'

ผู้ใช้โปรแกรมเบ็ดเตล็ดบนเดสก์ท็อป Windows 7 อาจทราบเรื่องนี้ แต่เนื่องจากฉันไม่ได้ใช้โปรแกรมเบ็ดเตล็ดใน Windows 7 เมื่อพบข่าวนี้ในวันนี้ จึงเป็นเรื่องใหม่สำหรับฉัน แต่เนื่องจากนี่เป็นเหตุการณ์สำคัญ ฉันจึงตัดสินใจเผยแพร่เกี่ยวกับเรื่องนี้ แม้ว่าจะช้าก็ตาม

อุปกรณ์กำลังใช้งานอยู่

เหตุใดจึงไม่มีโปรแกรมเบ็ดเตล็ดอีกต่อไปใน Windows 7

แกดเจ็ตไม่สามารถใช้งานได้บนเว็บไซต์ Microsoft เนื่องจากแพลตฟอร์ม Windows Sidebar ใน Windows 7 และ Windows Vista มีช่องโหว่ร้ายแรง แกดเจ็ตสามารถใช้ทำอันตรายคอมพิวเตอร์ของคุณ เข้าถึงไฟล์คอมพิวเตอร์ของคุณ แสดงเนื้อหาที่ไม่เหมาะสม หรือเปลี่ยนแปลงพฤติกรรมของคุณได้ตลอดเวลา ผู้โจมตีอาจใช้แกดเจ็ตเพื่อควบคุมคอมพิวเตอร์ของคุณอย่างสมบูรณ์

ไม่กี่เดือนที่ผ่านมา Microsoft ตัดสินใจลบโปรแกรมเบ็ดเตล็ดทั้งหมดที่โฮสต์ไว้ออกจาก Windows Personalization Gallery Windows Personalization Gallery ประกอบด้วยธีม วอลเปเปอร์ และโปรแกรมเบ็ดเตล็ดสำหรับ Windows เหตุผลที่กล่าวถึงใน Gadget Gallery คือ:

เนื่องจากเราต้องการมุ่งเน้นไปที่คุณลักษณะที่น่าตื่นเต้นของ Windows เวอร์ชันล่าสุด แกลเลอรีแกดเจ็ตจึงไม่อยู่ในเว็บไซต์ Windows อีกต่อไป

การติดตั้งโครเมี่ยมออฟไลน์

เหตุผลที่แท้จริงนั้นแตกต่างออกไป ดูเหมือนว่าโปรแกรมเบ็ดเตล็ดมีช่องโหว่ที่อนุญาตให้เรียกใช้โค้ดจากระยะไกล ซึ่งอาจทำให้คอมพิวเตอร์ของคุณเสียหายได้

ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่ของแกดเจ็ตได้สำเร็จสามารถเรียกใช้รหัสที่กำหนดเองในบริบทของผู้ใช้ปัจจุบัน หากผู้ใช้ปัจจุบันเข้าสู่ระบบในฐานะผู้ดูแลระบบ ผู้โจมตีอาจเข้าควบคุมระบบที่ได้รับผลกระทบทั้งหมด หลังจากนั้นผู้โจมตีสามารถติดตั้งโปรแกรมได้ ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ด้วยสิทธิ์ผู้ใช้เต็มรูปแบบ ผู้ใช้ที่มีการกำหนดค่าบัญชีโดยมีสิทธิ์น้อยกว่าในระบบอาจได้รับผลกระทบน้อยกว่าผู้ใช้ที่เรียกใช้ด้วยสิทธิ์ระดับผู้ดูแลระบบ

ในโพสต์ความปลอดภัย 2719662 Microsoft ยังขอบคุณ Mickey Shkatov และ Toby Kohlenberg สำหรับการทำงานร่วมกันในประเด็นนี้ นักวิจัยด้านความปลอดภัยสองคนได้นำเสนอเกี่ยวกับช่องโหว่นี้ในการประชุมด้านความปลอดภัยของ Black Hat

เหตุใดจึงต้องส่งไฟล์เรียกทำงานให้คนอื่น ในเมื่อคุณสามารถส่งแกดเจ็ตแถบด้านข้างให้พวกเขาได้ เราจะพูดถึงแพลตฟอร์มแกดเจ็ตของ Windows และสิ่งที่คุณสามารถทำได้กับแกดเจ็ต วิธีสร้างแกดเจ็ต วิธีการแจกจ่าย และที่สำคัญที่สุดคือจุดอ่อนของแกดเจ็ต แกดเจ็ตประกอบด้วย JS, CSS และ HTML และเป็นแอปพลิเคชันที่สร้างขึ้นในระบบปฏิบัติการ Windows ตามค่าเริ่มต้น เป็นผลให้มีเวกเตอร์การโจมตีที่น่าสนใจจำนวนมากที่น่าสนใจในการสำรวจและใช้เพื่อประโยชน์ของคุณ เราจะพูดถึงการวิจัยของเราเกี่ยวกับการสร้างโปรแกรมเบ็ดเตล็ดที่เป็นอันตราย การใช้โปรแกรมเบ็ดเตล็ดที่ถูกกฎหมายในทางที่ผิด และข้อบกพร่องที่เราพบในโปรแกรมเบ็ดเตล็ดที่เผยแพร่

Microsoft ได้แนะนำให้ผู้ใช้ Windows 7 และ Windows Vista ปิดใช้งานแถบด้านข้างและโปรแกรมเบ็ดเตล็ดบนเดสก์ท็อป

เป็นผลให้ Microsoft ได้ลบคุณลักษณะนี้ใน Windows รุ่นใหม่ เพื่อสนับสนุนแอพ Windows Store ใน Windows 8

การปิดใช้งาน Windows Sidebar และ Gadgets สามารถช่วยปกป้องลูกค้าจากช่องโหว่ในการเรียกใช้รหัสโดยอำเภอใจใน Windows Sidebar เมื่อเรียกใช้โปรแกรมเบ็ดเตล็ดที่ไม่ปลอดภัย นอกจากนี้ โปรแกรมเบ็ดเตล็ดที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถืออาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณและสามารถเข้าถึงไฟล์คอมพิวเตอร์ แสดงเนื้อหาที่ไม่ต้องการ หรือเปลี่ยนพฤติกรรมได้ตลอดเวลา

หากต้องการปิดใช้งานโปรแกรมเบ็ดเตล็ดแถบด้านข้างของ Windows 7 ด้วยตนเอง ให้เปิด Control > Panel > Turn Windows features on or off ยกเลิกการเลือก Windows Gadget Platform แล้วคลิกตกลง วิ่งด้วย บริการ. ปริญญาโทเพื่อเปิดตัวจัดการบริการ ค้นหาบริการ Windows Sidebar คลิกขวาแล้วเลือก Properties ตั้งค่าประเภทการเริ่มต้นเป็น Disabled คุณอาจต้องรีสตาร์ทคอมพิวเตอร์ Windows ของคุณ

กวดวิชา Sandboxie

เพื่อช่วยให้ผู้ใช้ปิดใช้งานแถบด้านข้างและโปรแกรมเบ็ดเตล็ดได้ง่ายและรวดเร็ว Microsoft ได้เปิดตัวการแก้ไขอัตโนมัติซึ่งคุณสามารถดาวน์โหลดได้ที่ KB2719662 Fix-It จะปิดใช้งานแถบด้านข้างและอุปกรณ์เดสก์ท็อปโดยอัตโนมัติและรวดเร็ว

ไม่น่าแปลกใจที่ Microsoft ทิ้งแกดเจ็ตใน Windows 8!

ในฐานะผู้ใช้ Windows 7 หรือ Windows Vista คุณได้ปิดใช้งานแถบด้านข้างและแกดเจ็ตหรือไม่