Vista-gebruikers moeten thumbnails uitschakelen
Microsoft heeft een nieuwe oplossing voor een ernstig beveiligingslek in Windows, namelijk het uitschakelen van thumbnails. De kwetsbaarheid in de Graphics Rendering Engine, waar nog altijd geen patch voor is, geeft aanvallers volledige controle over kwetsbare Windows XP, Server 2003, Server 2008 en Vista installaties. Het bezoeken van een kwaadaardige website of openen van een bijlage zou in dit geval voldoende zijn. Windows 7 systemen zijn niet kwetsbaar.
Eerder kwam Microsoft met het advies om een Access Control List (ACL) voor het kwetsbare shimgvw.dll in te stellen. Er verscheen ook een Fix-it oplossing die dit proces vereenvoudigt. Al snel werd duidelijk dat die in eerste instantie niet op Nederlandse Windows-versies werkte, maar nu laat Microsoft weten dat deze oplossing alleen voor Windows XP en Server 2003 werkt.
Voor gebruikers van Vista en Windows Server 2008 is er een nieuwe tijdelijke oplossing verschenen, die bestaat uit het uitschakelen van thumbnails in Windows Explorer. Iets wat via het Configuratiescherm eenvoudig is in te stellen. Volgens de softwaregigant zijn er nog geen gevallen bekend waarbij aanvallers het lek hebben misbruikt.
Doe gewoon het probleem oplossen, EN NIET VAN DIE CRIPLE WARE FIX-IT OPLOSSINGEN!
Ze kunnen beter een gratismigratie traject ondersteuning aanbieden aan een beter en meer stabieler operating system :-)
Ze kunnen beter een gratismigratie traject ondersteuning aanbieden aan een beter en meer stabieler operating system :-)
1. Schakel uw PC uit
2. Trek stekker uit het stopcontact.
3. Neem Pc mee naar hoog gebouw
4. Gooi PC van gebouw af..pas op voor omstanders...
5. Ga weer naar beneden.
6. Loop naar Apple shop en koop een Apple
7. Probleem blijvend opgelost.
Ben zelf MCSE etc, etc...maar naar mate je meer weet van Windows, ga je je meer thuis voelen op een Apple.
6. Loop naar Apple shop en koop een Apple
7. Probleem blijvend opgelost.
Ik heb zo mijn twijfels over punt 7.
1: het blijft hardware
2: je lost het probleem van de ("domme") gebruiker er niet mee op
3: als genoeg mensen overstappen op Apple, worden ook de kwetsbaarheden van dit OS vaker aangevallen.
4: en wat ga je doen als Apple besluit om zijn klanten nog meer af te persen, of nog minder keuze vrijheid te geven.
Punt 6 had beter kunnen zijn: Koop een PC met Linux.
Of beter: koop geen PC als je die niet zelf kunt beheren.
De computers zijn nog niet ver genoeg door ontwikkeld, dat het werkelijk huis-tuin-en-keuken producten zijn. (Ook al worden ze zo verkocht)
hoe schakel jedat thumbnail gedoe uit, mhh..
hoe schakel jedat thumbnail gedoe uit, mhh..
http://www.microsoft.com/technet/security/advisory/2490606.mspx
- Mitigating Factors and Suggested Actions
- Workarounds
- Disable viewing of thumbnails in Windows Explorer on Windows Vista and Windows Server 2008 systems
To disable viewing of thumbnails in Windows Explorer on Windows Vista and Windows Server 2008, perform the following steps:
1. Open Control Panel and select Appearance and Personalization.
2. Select Folder Options from the menu.
3. Select the View tab and ensure the Always show icons, never thumbnails option is selected. Click OK to save the settings.
4. Close all open instances of Windows Explorer for the change to take effect.
Impact of Workaround: Windows Explorer will not display thumbnail images.
How to undo the workaround:
To enable thumbnails in Windows Vista and Windows Server 2008, perform the following steps:
1. Open Control Panel and select Appearance and Personalization.
2. Select Folder Options from the menu.
3. Select the View tab and ensure the Always show icons, never thumbnails option is not selected. Click OK to save the settings.
4. Close all open instances of Windows Explorer for the change to take effect.
N.B.
Ik vermoed dat het doorvoeren van deze aanpassing als Administrator niet de settings voor de andere (standaardgebruiker)accounts bijwerkt.
Controleer dat dus, en pas zo nodig ook de instellingen voor de andere accounts aan.
hoe schakel jedat thumbnail gedoe uit, mhh..
Stekker er uit ?!
N.B.
Ik vermoed dat het doorvoeren van deze aanpassing als Administrator niet de settings voor de andere (standaardgebruiker)accounts bijwerkt.
Controleer dat dus, en pas zo nodig ook de instellingen voor de andere accounts aan.
Het doorvoeren van die beschreven aanpassing (ook door PeterV beschreven) als Administrator werkt niet die betreffende instelling bij voor de andere (standaardgebruiker)accounts.
Pas die instelling dus aan in alle accounts op een Vista systeem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
