Disabilita la barra laterale e i gadget di Windows 7 e Vista se non l'hai già fatto!

In qualità di professionista IT, consiglio vivamente di disabilitare la barra laterale e i gadget di Windows 7 e Vista, se non l'hai già fatto. La barra laterale e i gadget rappresentano un grave rischio per la sicurezza e possono essere facilmente sfruttati da software dannoso. La barra laterale e i gadget sono essenzialmente un modo per eseguire software di terze parti sul tuo computer. Ciò significa che qualsiasi vulnerabilità nella barra laterale o nei gadget può essere sfruttata da software dannoso per ottenere l'accesso al tuo computer. Sono state scoperte numerose vulnerabilità di sicurezza nella barra laterale e nei gadget, quindi è meglio disabilitarle per evitare potenziali problemi. Per disabilitare la barra laterale e i gadget, apri il Pannello di controllo e vai alla sezione 'Sistema e sicurezza'. Quindi, fai clic su 'Attiva o disattiva le funzionalità di Windows'. Infine, deseleziona le opzioni 'Windows Gadget Platform' e 'Windows Sidebar' e fai clic su 'OK'.

Gli utenti dei gadget desktop di Windows 7 potrebbero esserne consapevoli, ma poiché non ho utilizzato i gadget in Windows 7 quando mi sono imbattuto in questa notizia oggi, per me era una novità. Ma poiché si tratta di un evento importante, ho deciso di pubblicarlo, anche se in ritardo.

il dispositivo è attualmente in uso

Perché non c'erano più gadget in Windows 7?

I gadget non sono più disponibili sul sito Web Microsoft perché la piattaforma Windows Sidebar in Windows 7 e Windows Vista presenta gravi vulnerabilità. I gadget possono essere utilizzati per danneggiare il tuo computer, accedere ai file del tuo computer, visualizzare contenuti inappropriati o modificare il tuo comportamento in qualsiasi momento. Un utente malintenzionato potrebbe persino utilizzare un gadget per assumere il pieno controllo del tuo computer.

Qualche mese fa, Microsoft ha deciso di rimuovere tutti i gadget che ospitava dalla sua Windows Personalization Gallery. La Raccolta personalizzazione di Windows contiene temi, sfondi e gadget per Windows. Il motivo menzionato in Gadget Gallery era:

Poiché vogliamo concentrarci sulle interessanti funzionalità dell'ultima versione di Windows, la Galleria gadget non è più disponibile sul sito Web di Windows.

installazione di Chrome offline

Il vero motivo era diverso. Sembra che i gadget abbiano vulnerabilità che consentono l'esecuzione di codice in modalità remota, che potrebbe compromettere il tuo computer.

Un utente malintenzionato che ha sfruttato con successo una vulnerabilità del gadget potrebbe eseguire codice arbitrario nel contesto dell'utente corrente. Se l'utente corrente ha effettuato l'accesso come amministratore, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Successivamente, l'attaccante può installare programmi; visualizzare, modificare o eliminare i dati; o creare nuovi account con diritti utente completi. Gli utenti i cui account sono configurati con meno diritti sul sistema potrebbero essere meno interessati rispetto agli utenti che eseguono con diritti amministrativi.

Nel post di sicurezza 2719662, Microsoft ha anche ringraziato Mickey Shkatov e Toby Kohlenberg per aver lavorato con loro su questo problema. Due ricercatori di sicurezza hanno tenuto una presentazione su questa vulnerabilità alla conferenza sulla sicurezza Black Hat.

Perché inviare a qualcuno un eseguibile quando puoi semplicemente inviargli un gadget della barra laterale? Parleremo della piattaforma Windows Gadget e di cosa puoi fare con essa, come sono fatti i gadget, come sono distribuiti e, cosa più importante, i loro punti deboli. I gadget sono costituiti da JS, CSS e HTML e sono applicazioni integrate nel sistema operativo Windows per impostazione predefinita. Di conseguenza, ci sono una serie di vettori di attacco interessanti che è interessante esplorare e utilizzare a proprio vantaggio. Parleremo della nostra ricerca sulla creazione di gadget dannosi, sull'appropriazione indebita di gadget legali e sulle carenze che abbiamo riscontrato nei gadget pubblicati.

Microsoft ha consigliato agli utenti di Windows 7 e Windows Vista di disabilitare la barra laterale e i gadget del desktop.

Di conseguenza, Microsoft ha rimosso questa funzionalità nelle nuove versioni di Windows a favore delle app di Windows Store in Windows 8.

La disattivazione di Windows Sidebar e Gadget può aiutare a proteggere i clienti da vulnerabilità di esecuzione di codice arbitrario in Windows Sidebar durante l'esecuzione di gadget non sicuri. Inoltre, i gadget installati da fonti non attendibili possono danneggiare il tuo computer e possono accedere ai file del tuo computer, mostrarti contenuti indesiderati o modificare il loro comportamento in qualsiasi momento.

Per disabilitare manualmente i gadget della barra laterale di Windows 7, apri Controllo > Pannello > Attiva o disattiva le funzionalità di Windows. Deseleziona Piattaforma Windows Gadget e fai clic su OK. Anche correre Servizi. mscper aprire Gestione servizi. Individua il servizio Windows Sidebar. Fai clic destro e seleziona Proprietà. Imposta il suo tipo di avvio su Disabilitato. Potrebbe essere necessario riavviare il computer Windows.

tutorial sandboxie

Per aiutare gli utenti a disattivare facilmente e rapidamente la barra laterale e i gadget, Microsoft ha rilasciato una correzione automatica che è possibile scaricare all'indirizzo KB2719662. Fix-It disabiliterà automaticamente e rapidamente la barra laterale e i gadget del desktop.

Non c'è da stupirsi che Microsoft abbia abbandonato i gadget in Windows 8!

Come utente di Windows 7 o Windows Vista, hai disabilitato Sidebar e Gadget?