Vista-gebruikers moeten thumbnails uitschakelen
Microsoft heeft een nieuwe oplossing voor een ernstig beveiligingslek in Windows, namelijk het uitschakelen van thumbnails. De kwetsbaarheid in de Graphics Rendering Engine, waar nog altijd geen patch voor is, geeft aanvallers volledige controle over kwetsbare Windows XP, Server 2003, Server 2008 en Vista installaties. Het bezoeken van een kwaadaardige website of openen van een bijlage zou in dit geval voldoende zijn. Windows 7 systemen zijn niet kwetsbaar.
Eerder kwam Microsoft met het advies om een Access Control List (ACL) voor het kwetsbare shimgvw.dll in te stellen. Er verscheen ook een Fix-it oplossing die dit proces vereenvoudigt. Al snel werd duidelijk dat die in eerste instantie niet op Nederlandse Windows-versies werkte, maar nu laat Microsoft weten dat deze oplossing alleen voor Windows XP en Server 2003 werkt.
Voor gebruikers van Vista en Windows Server 2008 is er een nieuwe tijdelijke oplossing verschenen, die bestaat uit het uitschakelen van thumbnails in Windows Explorer. Iets wat via het Configuratiescherm eenvoudig is in te stellen. Volgens de softwaregigant zijn er nog geen gevallen bekend waarbij aanvallers het lek hebben misbruikt.
Doe gewoon het probleem oplossen, EN NIET VAN DIE CRIPLE WARE FIX-IT OPLOSSINGEN!
Ze kunnen beter een gratismigratie traject ondersteuning aanbieden aan een beter en meer stabieler operating system :-)
Ze kunnen beter een gratismigratie traject ondersteuning aanbieden aan een beter en meer stabieler operating system :-)
1. Schakel uw PC uit
2. Trek stekker uit het stopcontact.
3. Neem Pc mee naar hoog gebouw
4. Gooi PC van gebouw af..pas op voor omstanders...
5. Ga weer naar beneden.
6. Loop naar Apple shop en koop een Apple
7. Probleem blijvend opgelost.
Ben zelf MCSE etc, etc...maar naar mate je meer weet van Windows, ga je je meer thuis voelen op een Apple.
6. Loop naar Apple shop en koop een Apple
7. Probleem blijvend opgelost.
Ik heb zo mijn twijfels over punt 7.
1: het blijft hardware
2: je lost het probleem van de ("domme") gebruiker er niet mee op
3: als genoeg mensen overstappen op Apple, worden ook de kwetsbaarheden van dit OS vaker aangevallen.
4: en wat ga je doen als Apple besluit om zijn klanten nog meer af te persen, of nog minder keuze vrijheid te geven.
Punt 6 had beter kunnen zijn: Koop een PC met Linux.
Of beter: koop geen PC als je die niet zelf kunt beheren.
De computers zijn nog niet ver genoeg door ontwikkeld, dat het werkelijk huis-tuin-en-keuken producten zijn. (Ook al worden ze zo verkocht)
hoe schakel jedat thumbnail gedoe uit, mhh..
hoe schakel jedat thumbnail gedoe uit, mhh..
http://www.microsoft.com/technet/security/advisory/2490606.mspx
- Mitigating Factors and Suggested Actions
- Workarounds
- Disable viewing of thumbnails in Windows Explorer on Windows Vista and Windows Server 2008 systems
To disable viewing of thumbnails in Windows Explorer on Windows Vista and Windows Server 2008, perform the following steps:
1. Open Control Panel and select Appearance and Personalization.
2. Select Folder Options from the menu.
3. Select the View tab and ensure the Always show icons, never thumbnails option is selected. Click OK to save the settings.
4. Close all open instances of Windows Explorer for the change to take effect.
Impact of Workaround: Windows Explorer will not display thumbnail images.
How to undo the workaround:
To enable thumbnails in Windows Vista and Windows Server 2008, perform the following steps:
1. Open Control Panel and select Appearance and Personalization.
2. Select Folder Options from the menu.
3. Select the View tab and ensure the Always show icons, never thumbnails option is not selected. Click OK to save the settings.
4. Close all open instances of Windows Explorer for the change to take effect.
N.B.
Ik vermoed dat het doorvoeren van deze aanpassing als Administrator niet de settings voor de andere (standaardgebruiker)accounts bijwerkt.
Controleer dat dus, en pas zo nodig ook de instellingen voor de andere accounts aan.
hoe schakel jedat thumbnail gedoe uit, mhh..
Stekker er uit ?!
N.B.
Ik vermoed dat het doorvoeren van deze aanpassing als Administrator niet de settings voor de andere (standaardgebruiker)accounts bijwerkt.
Controleer dat dus, en pas zo nodig ook de instellingen voor de andere accounts aan.
Het doorvoeren van die beschreven aanpassing (ook door PeterV beschreven) als Administrator werkt niet die betreffende instelling bij voor de andere (standaardgebruiker)accounts.
Pas die instelling dus aan in alle accounts op een Vista systeem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.