что такое lenovo solution center
Что такое Lenovo Solution Center?
Сегодня мы рассмотрим еще одну фирменную утилиту от производителя Lenovo, которую создали специально для того, чтобы владельцы ноутбуков и компьютеров от фирмы Lenovo могли без особого труда следить за состоянием своего девайса, получать оперативную информацию о имеющихся проблемах, а также о способах их решении.
Подобные программы также есть у Asus и HP.
Что делает программа Lenovo Solution Center?
Данная программа предназначена для отслеживания состояния компьютеров и ноутбуков Lenovo. На устройства других производителей она попросту не устанавливается.
Чтобы рассказать про весь функционал Lenovo Solution Center, рассмотрим данную программу по ее вкладкам.
Начнем с главного окно программы. Здесь выводятся наиболее важные и острые проблемы, которые требуют незамедлительного решения. Все, что касается обновления драйверов, состояния жесткого диска и оперативной памяти, антивируса и его баз Lenovo Solution Center отображает на главной странице.
Главное окно lenovo solution center
Вторая вкладка “Система” позволяет получить информацию об обновлениях системы, состоянии памяти компьютера, принтеров, сканеров.
Вкладка “Защита” позволяет отслеживать состояние антивирусной защиты компьютера. Все что касается работы антивируса и фаервола можно посмотреть здесь.
Вкладка “Проверка” дает возможность протестировать ваш компьютер. Все его основные компоненты будут протестированы по вашей команде после чего отобразится отчет с результатами.
Последняя вкладка “Поддержка” дает возможность оформить онлайн запрос в службу поддержки Lenovo, а также найти ответы на популярные вопросы из базы поддержки Lenovo.
С выходом новых версий интерфейс программы Lenovo Solution Center может меняться, но основные функции и возможности останутся прежними. Возможны лишь мелкие изменения.
Вывод
На основании всего вышеописанного можно сделать вывод, что Lenovo Solution Center является хорошим средством поддержки, тестирования и обновления программного обеспечения для компьютеров и ноутбуков Lenovo, благодаря которому даже самый неопытный пользователь может обнаружить и решить проблемы со своим компьютером Lenovo.
Lenovo не будет исправлять уязвимость в программе диагностики Solution Center
Исследователи безопасности из компании Pen Test Partners опубликовали инструкцию по эскалации привилегий через фирменное программное обеспечение Lenovo Solution Center (LSC), которое предустанавливается на компьютеры Lenovo под Windows.
Lenovo поставляет LSC с 2011 года. Не совсем понятно, в какой момент появилась уязвимость. Специалисты допускают, что она присутствует во всех версиях LSC, то есть на всех компьютерах под Windows, проданных за последние восемь лет.
Компания отказалась исправлять баг, поскольку 30 ноября 2018 года поддержка этого приложения официально завершилась. После того, как исследователи сообщили о найденной уязвимости, компания Lenovo изменила дату окончания поддержки на апрель 2018 года. «Дырявая» программа по-прежнему предлагается для скачивания с официального сайта.
Программное обеспечение Lenovo Solution Center предназначено для мониторинга общего состояния ПК. Оно контролирует батарею, файрвол, проверяет обновления драйверов и т. д. Программа предустанавливалась на большинство компьютеров Lenovo, включая настольные компьютеры и ноутбуки, как для бизнеса, так и для потребителей.
Наличие уязвимости проверено в версии 03.12.003.
Сама уязвимость — довольно простой фокус с повышением привилегий под Windows путём перезаписи списка контроля доступа DACL (discretionary access control list). Процесс Lenovo с высоким уровнем привилегий без разбора перезаписывает привилегии любого файла. В том числе того, который может контролировать пользователь с низким уровнем привилегий.
Если в системе установлен LSC, он добавляет задачу в лаунчер \Lenovo\Lenovo Solution Center Launcher, который работает с «самыми высокими привилегиями». Это видно в планировщике задач:
Эта задача обычно просто запускает LSC.Services.UpdateStatusService.exe через 10 минут после входа в систему.
В этом случае пользователь с низким уровнем привилегий может записать в контролируемое местоположение C:\ProgramData\Lenovo\LSC\log\ файл с жёсткой ссылкой на любой другой файл в системе, для которого он хочет повысить привилегии. Когда процесс Lenovo запускается, он перезаписывает привилегии файла по жёсткой ссылке разрешительными привилегиями. А именно, бинарник перезаписывает списки контроля доступа DACL всех файлов в директории C:\ProgramData\Lenovo\LSC\log\ и даёт полный доступ пользователям из группы Authenticated Users.
Для создания файла с жёсткой ссылкой подходит утилита CreateHardlink.exe из комплекта symboliclink-testing-tools от Google Project Zero или PowerShell-скрипт Native-HardLink от FuzzySecurity.
Например, создание файла 01.log с жёсткой ссылкой на hosts производится командой:
Затем выходите из системы, снова входите, ждёте 10 минут — и программа Lenovo Solution Center перезаписывает DACL для hosts.
С помощью такого трюка можно выполнить в системе произвольный код с правами администратора или системными привилегиями, пишет Pen Test Partners. Скажем, можно перезаписать DACL для какой-нибудь библиотеки с системными привилегиями, а потом изменить её содержимое, то есть добавить туда произвольный код.
Если на вашем устройстве Lenovo работает LSC — удалите эту программу, рекомендует Pen Test Partners. Собственно, то же самое рекомендует компания Lenovo, которая отказалась исправлять уязвимость, а посоветовала удалить программу и установить более современные инструменты диагностики Lenovo Vantage или Lenovo Diagnostics.
Уязвимость получила кодовый номер CVE-2019-6177.
Специалисты Pen Test Partners сообщили в Lenovo об уязвимости в мае 2019 года. На тот момент на странице скачивания LSC была указана дата официального окончания поддержки программы: «30 ноября 2018 года».
Та же дата (30 ноября 2018 года) указана сейчас на российской версии сайта:
Но сразу после получения отчёта компания Lenovo по какой-то причине изменила дату на апрель 2018 года, хотя последний релиз Lenovo Solution Center состоялся 15 октября 2018 года:
«Может, это опечатка, или Lenovo пытается замести следы?», — задаются вопросом Pen Test Partners. Представители Lenovo ответили, что нет ничего странного в выпуске обновлений после завершения поддержки программы.
Это уже не первая проблема с программой Lenovo Solution Center. В 2016 году сообщалось о похожем баге с эскалацией привилегий. В 2015 году хакерская группа Slipstream/RoL продемонстрировала proof-of-concept, который использовал ошибку LSC, позволяющую вредоносной веб-странице выполнять код на компьютере Lenovo с системными привилегиями.
Баги фирменной утилиты для диагностики дополняют список проблем с безопасностью в компьютерах китайской компании. В феврале 2015 года Lenovo подверглась обструкции после выявления на её компьютерах шпионской программы Superfish.
lenovo solution center что это за программа
Сегодня мы рассмотрим еще одну фирменную утилиту от производителя Lenovo, которую создали специально для того, чтобы владельцы ноутбуков и компьютеров от фирмы Lenovo могли без особого труда следить за состоянием своего девайса, получать оперативную информацию о имеющихся проблемах, а также о способах их решении.
Подобные программы также есть у Asus и HP.
Что делает программа Lenovo Solution Center?
Данная программа предназначена для отслеживания состояния компьютеров и ноутбуков Lenovo. На устройства других производителей она попросту не устанавливается.
Чтобы рассказать про весь функционал Lenovo Solution Center, рассмотрим данную программу по ее вкладкам.
Начнем с главного окно программы. Здесь выводятся наиболее важные и острые проблемы, которые требуют незамедлительного решения. Все, что касается обновления драйверов, состояния жесткого диска и оперативной памяти, антивируса и его баз Lenovo Solution Center отображает на главной странице.
Главное окно lenovo solution center
Вторая вкладка «Система» позволяет получить информацию об обновлениях системы, состоянии памяти компьютера, принтеров, сканеров.
Вкладка «Защита» позволяет отслеживать состояние антивирусной защиты компьютера. Все что касается работы антивируса и фаервола можно посмотреть здесь.
Вкладка «Проверка» дает возможность протестировать ваш компьютер. Все его основные компоненты будут протестированы по вашей команде после чего отобразится отчет с результатами.
Последняя вкладка «Поддержка» дает возможность оформить онлайн запрос в службу поддержки Lenovo, а также найти ответы на популярные вопросы из базы поддержки Lenovo.
С выходом новых версий интерфейс программы Lenovo Solution Center может меняться, но основные функции и возможности останутся прежними. Возможны лишь мелкие изменения.
Вывод
На основании всего вышеописанного можно сделать вывод, что Lenovo Solution Center является хорошим средством поддержки, тестирования и обновления программного обеспечения для компьютеров и ноутбуков Lenovo, благодаря которому даже самый неопытный пользователь может обнаружить и решить проблемы со своим компьютером Lenovo.
Фирменное ПО от Леново иногда по умолчанию предустановлено на девайсы, а в некоторых случаях их нужно загружать отдельно с официального сайта разработчика. Мы продолжаем цикл статей о приложениях, которые разработаны специально для устройств данного производителя. На этот раз речь пойдет о компоненте Lenovo Solution Center.
Что это за программа?
Это специальный софт, который создан для достижения хорошей производительности и комфортной работы с ноутбуками, входящими в линейку Think. Интерфейс интуитивно понятный, имеет русскую локализацию. Функционал распределен по 5 вкладкам:
Скачать приложение можно на сайте Lenovo, для этого кликните по кнопке ниже.
Solution Center перестал работать
Можно попытаться решить проблему несколькими способами:
Как удалить?
Утилита устанавливается как обычный программный компонент, поэтому для деинсталляции необходимо зайти в “Панель управления программами”, найти Solution Center и выбрать пункт “Удалить”.
Дать однозначный ответ на вопрос “Нужнен ли софт на ноутбуке” сложно. Однако можно сказать, что он обладает широкими возможностями и может быть полезен владельцам лэптопа.
Xakep #246. Учиться, учиться, учиться!
На все выпускаемые корпорацией Lenovo ноутбуки и настольные ПК установлено приложение, содержащее две опасные уязвимости. Одна из них даёт злоумышленникам полный контроль над компьютером жертвы, а другая позволяет им выключать антивирусы
Речь идёт о Lenovo Solution Center — одном из тех никому не нужных приложений, которые производители настойчиво ставят на новые устройства. Помимо непреднамеренной вредоносной функциональности, у него есть и официальная. Оно позволяет проверять ситуацию с антивирусами и файрволлами, делать резервные копии, обновлять софт Lenovo, проверять исправность батареи и прогонять различные аппаратные тесты.
Уязвимости, получившие индексы CVE-2016-5249 и CVE-2016-5248, обнаружены в Lenovo Solution Center 3.3.002. Заслуга принадлежит специалистам по безопасности из компании Trustwave.
Первая уязвимость предоставляет злоумышленнику, который уже получил ограниченный доступ к системе, возможность исполнять вредоносные программы с правами LocalSytem, подразумевающими абсолютное доверие к пользователю.
Вторая уязвимость связана с тем же компонентом. Он позволяет локальным пользователям отключать любые процессы, невзирая на права, с которыми те запущены. Злоумышленник может воспользоваться этим, чтобы выключить антивирусы и другой защитный софт.
Lenovo уже выпустила новую версию Lenovo Solution Center и призывает пользователей установить её как можно скорее.
Предустановленный софт упрощает атаки на ПК и ноутбуки Lenovo
Реверс малвари
На все выпускаемые корпорацией Lenovo ноутбуки и настольные ПК установлено приложение, содержащее две опасные уязвимости. Одна из них даёт злоумышленникам полный контроль над компьютером жертвы, а другая позволяет им выключать антивирусы
Речь идёт о Lenovo Solution Center — одном из тех никому не нужных приложений, которые производители настойчиво ставят на новые устройства. Помимо непреднамеренной вредоносной функциональности, у него есть и официальная. Оно позволяет проверять ситуацию с антивирусами и файрволлами, делать резервные копии, обновлять софт Lenovo, проверять исправность батареи и прогонять различные аппаратные тесты.
Уязвимости, получившие индексы CVE-2016-5249 и CVE-2016-5248, обнаружены в Lenovo Solution Center 3.3.002. Заслуга принадлежит специалистам по безопасности из компании Trustwave.
Первая уязвимость предоставляет злоумышленнику, который уже получил ограниченный доступ к системе, возможность исполнять вредоносные программы с правами LocalSytem, подразумевающими абсолютное доверие к пользователю.
Вторая уязвимость связана с тем же компонентом. Он позволяет локальным пользователям отключать любые процессы, невзирая на права, с которыми те запущены. Злоумышленник может воспользоваться этим, чтобы выключить антивирусы и другой защитный софт.
Lenovo уже выпустила новую версию Lenovo Solution Center и призывает пользователей установить её как можно скорее.
Что такое LSC.exe? Это безопасно или вирус? Как удалить или исправить это
Что такое LSC.exe?
LSC.exe это исполняемый файл, который является частью Центр Lenovo Solution Программа, разработанная Lenovo, Программное обеспечение обычно о 9.88 MB по размеру.
LSC.exe безопасно, или это вирус или вредоносная программа?
Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как LSC.exe, должен запускаться из C: \ Program Files \ Lenovo \ Lenovo Solution Center \ LSC.exe, а не где-либо еще.
Если статус процесса «Проверенная подписывающая сторона» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют метку проверенной подписи, но ни один из плохих.
Наиболее важные факты о LSC.exe:
Если у вас возникли какие-либо трудности с этим исполняемым файлом, перед удалением LSC.exe следует определить, заслуживает ли он доверия. Для этого найдите этот процесс в диспетчере задач.
Найдите его местоположение (оно должно быть в C: \ Program Files \ Lenovo \ Lenovo Solution Center \) и сравните размер и т. Д. С приведенными выше фактами.
Если вы подозреваете, что можете быть заражены вирусом, вы должны немедленно попытаться это исправить. Чтобы удалить вирус LSC.exe, вы должны Загрузите и установите приложение полной безопасности, например Malwarebytes., Обратите внимание, что не все инструменты могут обнаружить все типы вредоносных программ, поэтому вам может потребоваться попробовать несколько вариантов, прежде чем вы добьетесь успеха.
Могу ли я удалить или удалить LSC.exe?
Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.
Распространенные сообщения об ошибках в LSC.exe
Наиболее распространенные ошибки LSC.exe, которые могут возникнуть:
• «Ошибка приложения LSC.exe».
• «Ошибка LSC.exe».
• «Возникла ошибка в приложении LSC.exe. Приложение будет закрыто. Приносим извинения за неудобства».
• «LSC.exe не является допустимым приложением Win32».
• «LSC.exe не запущен».
• «LSC.exe не найден».
• «Не удается найти LSC.exe».
• «Ошибка запуска программы: LSC.exe».
• «Неверный путь к приложению: LSC.exe».
Как исправить LSC.exe
Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.
Чтобы помочь вам проанализировать процесс LSC.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.
Мы рекомендуем вам попробовать это новое программное обеспечение, которое исправляет компьютерные ошибки, защищает их от вредоносных программ и оптимизирует производительность вашего ПК. Этот новый инструмент исправляет широкий спектр компьютерных ошибок, защищает от таких вещей, как потеря файлов, вредоносное ПО и сбои оборудования.
Загрузите или переустановите LSC.exe
Вход в музей Мадам Тюссо не рекомендуется загружать заменяемые exe-файлы с любых сайтов загрузки, так как они могут содержать вирусы и т. д. Если вам нужно скачать или переустановить LSC.exe, мы рекомендуем переустановить основное приложение, связанное с ним Центр Lenovo Solution.
Информация об операционной системе
Ошибки LSC.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows: