[—ATOC—]
[—TAG:h2—]Что такое lenovo solution center? Это функциональный центр безопасности, где выполняется контроль работы главных элементов ноутбуков Леново Think последнего поколения. К ним в частности относятся программные и аппаратные компоненты. Программа имеет простой дизайн и исполнение.
Характеристика Lenovo Solution Center
Итак, lenovo solution center: что это? Чтобы в этом разобраться, стоит ознакомиться с основными составляющими программы.
- Система − устройства хранения данных, оперативная память, резервное копирование, восстанавливающие диски (Recovery Media), обновление программного обеспечения, аккумулятор, сведения о системе, файлы и принтеры.
- Защита – защита от вирусов, пароли, брандмауэр, подключение к интернету, отпечатки пальцев.
- Проверка – сканирование оборудования, диспетчер устройств.
- Поддержка − интернет поддержка, гарантия, история конфигурации.
Главная страница
Интерфейс в целом можно разделить на две части: слева названия разделов. Сверху видна поисковая строка (для быстрого поиска необходимых функций). В правом углу – параметры и помощь. В нижней части интерфейса гарантийный статус текущего устройства. При входе в каждом разделе отображаются в виде значков доступные опции и функции.
Lenovo all Tabs hard rest 1000% working solution | Lenovo tb x104f hard rest
Они открываются при нажатии на эти иконки.
Система
В системе меню инструментов можно контролировать состояние устройств хранения данных, памяти, настраивать автоматическое резервное копирование, восстанавливать диски, следить за выполнением обновлений, смотреть состояние батареи, получать системную информацию (полный перечень данных об операционной системе, аппаратном и программном обеспечении) и выполнять администрирование общих файлов, папок и принтеров.
Защита
Раздел «Защита» предоставляет информацию о безопасности устройства, как уже понятно из названия. Защита от вирусов (антивирусная программа и срок действия вирусных баз), пароли, используемые для входа в операционную систему Windows, статус брандмауэра, доступ к интернету (его состояние и управление), предусмотренное обеспечение защиты с помощью отпечатка пальца.
Проверка
В данном разделе можно провести сканирование устройства, по результатам которого легко оценить его состояние. Проверка может быть запущена вручную или автоматически по расписанию (как правило, ежемесячно). Кроме того, присутствует диспетчер устройств, контролирующий наличие аппаратных драйверов, запрещенных устройств или проблем аппаратной части.
Поддержка
На последней вкладке поддержка существует возможность просматривать онлайн техническую поддержку Lenovo. Существуют подсказки для каждого меню, находятся ответы на часто задаваемые вопросы и предлагаются возможные варианты решения проблем. Существует также информация о гарантии оборудования, услугах, возможностях расширения. История конфигурации — это календарь, который показывает происходившие неполадки.
PC Accelerate Pro uninstall instructions
Итак, что такое lenovo solution center? Это специальная программа, позволяющая получить максимальную производительность, выявить неполадки, а также обеспечить пользователю удобство в работе с продуктами.
Некоторые владельцы ноутбуков Ideapad задаются вопросом: будет ли приложение работать на их устройствах? Несмотря на то, что она предназначена для аппаратов Thinkpad, на другие ноутбуки ее тоже можно установить. Правда, в данном случае будут работать не все функции.
Lenovo не будет исправлять уязвимость в программе диагностики Solution Center
Исследователи безопасности из компании Pen Test Partners опубликовали инструкцию по эскалации привилегий через фирменное программное обеспечение Lenovo Solution Center (LSC), которое предустанавливается на компьютеры Lenovo под Windows.
Lenovo поставляет LSC с 2011 года. Не совсем понятно, в какой момент появилась уязвимость. Специалисты допускают, что она присутствует во всех версиях LSC, то есть на всех компьютерах под Windows, проданных за последние восемь лет.
https://amdy.su/wp-admin/options-general.php?page=ad-inserter.php#tab-8
Компания отказалась исправлять баг, поскольку 30 ноября 2018 года поддержка этого приложения официально завершилась. После того, как исследователи сообщили о найденной уязвимости, компания Lenovo изменила дату окончания поддержки на апрель 2018 года. «Дырявая» программа по-прежнему предлагается для скачивания с официального сайта.
Программное обеспечение Lenovo Solution Center предназначено для мониторинга общего состояния ПК. Оно контролирует батарею, файрвол, проверяет обновления драйверов и т. д. Программа предустанавливалась на большинство компьютеров Lenovo, включая настольные компьютеры и ноутбуки, как для бизнеса, так и для потребителей.
Наличие уязвимости проверено в версии 03.12.003.
Сама уязвимость — довольно простой фокус с повышением привилегий под Windows путём перезаписи списка контроля доступа DACL (discretionary access control list). Процесс Lenovo с высоким уровнем привилегий без разбора перезаписывает привилегии любого файла. В том числе того, который может контролировать пользователь с низким уровнем привилегий.
Если в системе установлен LSC, он добавляет задачу в лаунчер LenovoLenovo Solution Center Launcher, который работает с «самыми высокими привилегиями». Это видно в планировщике задач:
Эта задача обычно просто запускает LSC.Services.UpdateStatusService.exe через 10 минут после входа в систему.
В этом случае пользователь с низким уровнем привилегий может записать в контролируемое местоположение C:ProgramDataLenovoLSClog файл с жёсткой ссылкой на любой другой файл в системе, для которого он хочет повысить привилегии. Когда процесс Lenovo запускается, он перезаписывает привилегии файла по жёсткой ссылке разрешительными привилегиями. А именно, бинарник перезаписывает списки контроля доступа DACL всех файлов в директории C:ProgramDataLenovoLSClog и даёт полный доступ пользователям из группы Authenticated Users.
Для создания файла с жёсткой ссылкой подходит утилита CreateHardlink.exe из комплекта symboliclink-testing-tools от Google Project Zero или PowerShell-скрипт Native-HardLink от FuzzySecurity.
Например, создание файла 01.log с жёсткой ссылкой на hosts производится командой:
Затем выходите из системы, снова входите, ждёте 10 минут — и программа Lenovo Solution Center перезаписывает DACL для hosts.
С помощью такого трюка можно выполнить в системе произвольный код с правами администратора или системными привилегиями, пишет Pen Test Partners. Скажем, можно перезаписать DACL для какой-нибудь библиотеки с системными привилегиями, а потом изменить её содержимое, то есть добавить туда произвольный код.
Если на вашем устройстве Lenovo работает LSC — удалите эту программу, рекомендует Pen Test Partners. Собственно, то же самое рекомендует компания Lenovo, которая отказалась исправлять уязвимость, а посоветовала удалить программу и установить более современные инструменты диагностики Lenovo Vantage или Lenovo Diagnostics.
Уязвимость получила кодовый номер CVE-2019-6177.
Специалисты Pen Test Partners сообщили в Lenovo об уязвимости в мае 2019 года. На тот момент на странице скачивания LSC была указана дата официального окончания поддержки программы: «30 ноября 2018 года».
Та же дата (30 ноября 2018 года) указана сейчас на российской версии сайта:
Но сразу после получения отчёта компания Lenovo по какой-то причине изменила дату на апрель 2018 года, хотя последний релиз Lenovo Solution Center состоялся 15 октября 2018 года:
«Может, это опечатка, или Lenovo пытается замести следы?», — задаются вопросом Pen Test Partners. Представители Lenovo ответили, что нет ничего странного в выпуске обновлений после завершения поддержки программы.
Это уже не первая проблема с программой Lenovo Solution Center. В 2016 году сообщалось о похожем баге с эскалацией привилегий. В 2015 году хакерская группа Slipstream/RoL продемонстрировала proof-of-concept, который использовал ошибку LSC, позволяющую вредоносной веб-странице выполнять код на компьютере Lenovo с системными привилегиями.
Баги фирменной утилиты для диагностики дополняют список проблем с безопасностью в компьютерах китайской компании. В феврале 2015 года Lenovo подверглась обструкции после выявления на её компьютерах шпионской программы Superfish.
Lenovo Diagnostics 4.42.0 (Lenovo Solution Center)
Примечание: поддержка Lenovo Solution Center закончилась 2019-04. Используйте Lenovo Diagnostics или Lenovo Vantage.
Среди самых известных сервисных программ для устройств Lenovo выделяется Lenovo Solution Center. Её основное назначение – это проведение стабилизации внутренней системы на персональных компьютерах и ноутбуках. Софт официально поставляется к каждому новому продукту бренда, а также может быть свободно скачен с официального сайта компании.
Функционал Lenovo Solution Center достаточно широк. Приложение отвечает за обновление программного, системного софта. В то же время контролирует ситуацию с firewall и антивирусами. По заданному настройками графику активируется режим многочисленных, аппаратных тестов. При этом специальной команды пользователя на это не требуется.
Работа Lenovo Solution Center осуществляется в автоматическом режиме.
Настройки Lenovo Solution Center просты в освоении и упрощают навигацию для пользователя. Есть всего два блока в главном окне. Первый представлен несколькими вкладками. Второй – выводит на экран результаты запросов и все запущенные, активные процессы. В любой момент вы сможете получить интересующую информацию.
Lenovo Solution Center
Lenovo Solution Center — компактная и простая в использовании утилита для произведения диагностики, а также для контроля за состоянием вашего ноутбука или нетбука от производителя Lenovo. Данная утилита производит постоянный анализ системы и при обнаружении неисправности или проблемы производит извещение на панели задач Windows. В случае если утилита сможет сама устранить проблему, тогда вам будет предложен выбор, а также возможность связаться с службой поддержки. Скачать утилиту Lenovo Solution Center можно напрямую с нашего сайта по ссылке ниже без регистрации и смс.
Скачать Lenovo Solution Center:
Внимание! Прежде чем установить драйвер Lenovo Solution Center. Рекомендуем удалить старую версию драйвера. Как удалить драйвер можно прочесть в разделе FAQ.
Похожие публикации:
- Как выделить текст с помощью клавиатуры
- Как подключить huawei freebuds pro к ноутбуку
- Как пользоваться конструктором в повер поинт бесплатно
- Как удалить пробелы в notepad
Источник: amdy.su