まだ無効にしていない場合は、Windows 7 と Vista のサイドバーとガジェットを無効にします。

IT プロフェッショナルとして、Windows 7 と Vista のサイドバーとガジェットを無効にすることを強くお勧めします。サイドバーとガジェットは主要なセキュリティリスクであり、悪意のあるソフトウェアによって簡単に悪用される可能性があります。サイドバーとガジェットは基本的に、サードパーティソフトウェアをコンピュータ上で実行するための手段です。これは、サイドバーまたはガジェットの脆弱性が悪意のあるソフトウェアによって悪用され、コンピューターにアクセスできることを意味します。サイドバーとガジェットで多数のセキュリティの脆弱性が発見されているため、潜在的な問題を回避するためにそれらを無効にすることをお勧めします。サイドバーとガジェットを無効にするには、コントロールパネルを開き、[システムとセキュリティ] セクションに移動します。次に、[Windows の機能の有効化または無効化] をクリックします。最後に、「Windows ガジェットプラットフォーム」と「Windows サイドバー」オプションのチェックを外し、「OK」をクリックします。

Windows 7 デスクトップガジェットのユーザーはお気づきかもしれませんが、Windows 7 でガジェットを使用したことがないので、今日このニュースを知ったときは新鮮でした。しかし、これは重要なイベントであるため、遅くなりましたが、それについて公開することにしました。

例外不明なソフトウェア例外

Windows 7 でガジェットがなくなったのはなぜですか?

Windows 7 および Windows Vista の Windows サイドバープラットフォームには深刻な脆弱性があるため、ガジェットはマイクロソフトの Web サイトでは利用できなくなりました。ガジェットはいつでも、コンピュータに損害を与えたり、コンピュータファイルにアクセスしたり、不適切なコンテンツを表示したり、行動を変えたりするために使用される可能性があります。攻撃者は、ガジェットを使用してコンピュータを完全に制御することさえあります。

数か月前、Microsoft は、ホストしているすべてのガジェットを Windows Personalization Gallery から削除することを決定しました。 Windows Personalization Gallery には、Windows のテーマ、壁紙、およびガジェットが含まれています。 ガジェットギャラリーに記載されている理由は次のとおりです。

最新バージョンの Windows の魅力的な機能に焦点を当てたいため、ガジェットギャラリーは Windows Web サイトから削除されました。

本当の理由は違いました。ガジェットには、リモートでコードを実行できる脆弱性があり、コンピューターを危険にさらす可能性があるようです。

ガジェットの脆弱性の悪用に成功した攻撃者は、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者としてログオンしている場合、攻撃者が影響を受けるシステムを完全に制御する可能性があります。その後、攻撃者はプログラムをインストールできます。データの表示、変更、または削除。または、完全なユーザー権限を持つ新しいアカウントを作成します。アカウントがシステム上でより少ない権限で構成されているユーザーは、管理者権限で実行しているユーザーよりも影響が少ない可能性があります。

セキュリティ投稿 2719662 で、Microsoft は、この問題に協力してくれた Mickey Shkatov と Toby Kohlenberg にも感謝しています。 2 人のセキュリティ研究者が、Black Hat セキュリティカンファレンスでこの脆弱性に関するプレゼンテーションを行いました。

サイドバーガジェットを送信できるのに、実行可能ファイルを送信する必要はありません。 Windows ガジェットプラットフォームと、それでできること、ガジェットの作成方法、ガジェットの配布方法、さらに重要な弱点について説明します。ガジェットは JS、CSS、および HTML で構成され、デフォルトで Windows オペレーティングシステムに組み込まれているアプリケーションです。その結果、調査して有利に利用するのに興味深い攻撃ベクトルが多数存在します。悪意のあるガジェットの作成、合法的なガジェットの流用、および公開されたガジェットで見つかった欠点に関する調査について説明します。
スクリーンウィンドウを回転させる10

Microsoft は、Windows 7 および Windows Vista のユーザーに、サイドバーとデスクトップガジェットを無効にするようアドバイスしています。

その結果、Microsoft は、Windows 8 の Windows ストアアプリを優先して、Windows の新しいリリースでこの機能を削除しました。

Windows サイドバーとガジェットを無効にすると、安全でないガジェットを実行しているときに Windows サイドバーで任意のコードが実行される脆弱性から顧客を保護するのに役立ちます。さらに、信頼できないソースからインストールされたガジェットは、コンピューターに損害を与えたり、コンピューターファイルにアクセスしたり、不要なコンテンツを表示したり、ガジェットの動作を変更したりする可能性があります。

Windows 7 サイドバーガジェットを手動で無効にするには、[コントロール] > [パネル] > [Windows の機能の有効化または無効化] を開きます。 Windows ガジェットプラットフォームのチェックを外し、[OK] をクリックします。また実行 サービス。 mscをクリックしてサービスマネージャーを開きます。 Windows サイドバーサービスを見つけます。それを右クリックし、[プロパティ] を選択します。スタートアップの種類を無効に設定します。 Windows コンピューターの再起動が必要になる場合があります。