विंडोज 7 डेस्कटॉप गैजेट्स के उपयोगकर्ता इस बारे में अवगत हो सकते हैं, लेकिन चूंकि मैंने विंडोज 7 पर गैजेट्स का उपयोग नहीं किया था, जब मैं आज इस खबर के बारे में आया, तो यह मेरे लिए नया था। लेकिन क्योंकि यह एक महत्वपूर्ण विकास है, मैंने देर से यद्यपि इसके बारे में पोस्ट करने का फैसला किया।
विंडोज 7 में गैजेट बंद क्यों किए गए थे
गैजेट्स अब माइक्रोसॉफ्ट वेबसाइट पर उपलब्ध नहीं हैं क्योंकि विंडोज 7 और विंडोज विस्टा में विंडोज साइडबार प्लेटफ़ॉर्म में गंभीर भेद्यताएं हैं। गैजेट का इस्तेमाल आपके कंप्यूटर को नुकसान पहुंचाने, आपके कंप्यूटर की फ़ाइलों तक पहुंचने, आपत्तिजनक सामग्री दिखाने, या किसी भी समय उनके व्यवहार को बदलने के लिए किया जा सकता है। एक हमलावर आपके पीसी पर पूर्ण नियंत्रण लेने के लिए गैजेट का भी उपयोग कर सकता है।
कुछ महीने पहले, माइक्रोसॉफ्ट ने अपने विंडोज पर्सनलाइजेशन गैलरी में, सभी गैजेट्स को होस्ट करने का फैसला किया था। विंडोज पर्सनलाइजेशन गैलरी विंडोज के लिए थीम्स, वॉलपेपर और गैजेट होस्ट करता है। गैजेट्स गैलरी पर उल्लिखित कारण था:
Because we want to focus on the exciting possibilities of the newest version of Windows, the Windows website no longer hosts the gadget gallery.
वास्तविक कारण अलग था। ऐसा लगता है कि गैजेट्स में कमजोरियां थीं, जो रिमोट कोड निष्पादन की अनुमति दे सकती हैं जो आपके कंप्यूटर से समझौता कर सकती है।
An attacker who successfully exploited a Gadget vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
अपने सुरक्षा सलाहकार 2719662 में, माइक्रोसॉफ्ट ने इस मुद्दे पर उनके साथ काम करने के लिए मिकी शाकाटोव और टोबी कोहलेनबर्ग का भी धन्यवाद किया। दो सुरक्षा शोधकर्ताओं ने ब्लैक हैट सुरक्षा सम्मेलन में इस भेद्यता पर एक प्रस्तुति दी।
Why send someone an executable when you can just send them a sidebar gadget? We will be talking about the windows gadget platform and what the nastiness that can be done with it, how are gadgets made, how are they distributed and more importantly their weaknesses. Gadgets are composed of JS, CSS and HTML and are application that the Windows operating system has embedded by default. As a resultthere are a number of interesting attack vectors that are interesting to explore and take advantage of. We will be talking about our research into creating malicious gadgets, misappropriating legitimate gadgets and the sorts of flaws we have found in published gadgets.
माइक्रोसॉफ्ट ने सिफारिश की है कि विंडोज 7 और विंडोज विस्टा उपयोगकर्ता, साइडबार और डेस्कटॉप गैजेट अक्षम करें।
नतीजतन, माइक्रोसॉफ्ट विंडोज 8 में विंडोज स्टोर ऐप के पक्ष में विंडोज के नए रिलीज में इस सुविधा को सेवानिवृत्त कर दिया।
Disabling the Windows Sidebar and Gadgets can help protect customers from vulnerabilities that involve the execution of arbitrary code by the Windows Sidebar when running insecure Gadgets. In addition, Gadgets installed from untrusted sources can harm your computer and can access your computer’s files, show you objectionable content, or change their behavior at any time.
विंडोज साइडबार 7 गैजेट्स को मैन्युअल रूप से अक्षम करने के लिए, नियंत्रण> पैनल> विंडोज़ सुविधाओं को चालू या बंद करें। विंडोज गैजेट प्लेटफ़ॉर्म अनचेक करें और ठीक पर क्लिक करें। भी भागो सेवाएं।सेवा प्रबंधक खोलने के लिए एमएससी। विंडोज साइडबार सेवा के लिए खोजें। उस पर राइट-क्लिक करें और गुण चुनें। अक्षम करने के लिए अपने स्टार्टअप प्रकार सेट करें। आपको अपने विंडोज कंप्यूटर को पुनरारंभ करने की आवश्यकता हो सकती है।
उपयोगकर्ताओं को साइडबार और गैजेट्स को आसानी से और तेज़ी से अक्षम करने में सहायता के लिए, माइक्रोसॉफ्ट ने एक स्वचालित फिक्स इट जारी किया जिसे आप KB2719662 से डाउनलोड कर सकते हैं। फिक्स यह साइडबार और डेस्कटॉप गैजेट्स को स्वचालित रूप से और जल्दी से अक्षम कर देगा।
कोई आश्चर्य नहीं कि माइक्रोसॉफ्ट ने विंडोज 8 में गैजेट गिरा दिए हैं!
विंडोज 7 या विंडोज विस्टा उपयोगकर्ता के रूप में, क्या आपने अभी तक साइडबार और गैजेट को अक्षम कर दिया है?
