Интерфейсът NPAPI е разработен в средата на 90-те години от Netscape Communications. Заради лесното взаимодействие с различни видове данни технологията бързо стана популярна и нейната поддръжка беше разширена до други браузъри. Основната уязвимост на NPAPI обаче е възможността за директна работа с външно съдържание. Плъгинът не може да бъде стартиран като процес, изолиран от кода на браузъра, което води до увеличаване на уязвимостта му. От версия 42, пусната през 2015 г., Google премина към използване на по-усъвършенствания формат на разширението Pepper API. Поддръжката на старите плъгини беше разрешена за известно време, докато не беше напълно „изтръгната“ от кода на браузъра. Нашите експерти препоръчват да се уверите, че не можете да се справите без NPAPI, и едва след това да продължите.
Инсталиране на групова политика
Преди да замените текущо инсталираната версия на Chrome с остарялата, нека извършим някои подготвителни дейности.
Отидете на сървърите на GoogleИ изтеглете правилата на груповата политика относно актуализациите на браузъра. Полученият файл е архив ZIP. Намерете го в папката „Downloads“ и извикайте контекстното меню. Изберете „Defrag all“.
Задайте десктопа като дестинация за разопаковане, като го изберете в контекстното меню. Щракнете върху бутона „Изберете папка“.
В отворения прозорец на програмата за архивиране поставете отметка на мястото, посочено със стрелката. В резултат на това скоро след извличането файловете ще се покажат в прозореца на Explorer.
Папката, създадена на работния плот, съдържа два административни шаблона и папка с файлове за локализация.
Отваряне на друг прозорец на Explorer. Преминете в системната директория, разположена на адрес „C:\Windows\Po
- ⭐ „Услугата WOT се основава на мненията на потребителите. Това е мястото, където се съхраняват предварително инсталираните административни шаблони и техните файлове за локализация. Копираме тук съдържанието на папката „GoogleUpdateAdmx“, намираща се на работния плот, като по този начин поставяме езиковия пакет в директория със същото име „en-US“.
Необходими са ви административни разрешения, за да записвате нови елементи. Поставете отметка в квадратчето, маркирано със стрелка в показания прозорец, като по този начин позволите на системата да копира два файла едновременно. Кликнете върху „Продължи“.
Зареждане на по-стара версия на браузъра
Google не държи стари дистрибуции на браузъра в публичното пространство, а публикува само текущата версия на официалния уебсайт. За да потърсите предишна версия на браузъра с поддръжка на NPAPI, трябва да влезете в интернет. Нашите експерти са използвали страницата IDEAProg.Изтегляне, в което са събрани десетки различни инсталатори на Chrome.
Щракнете върху горната връзка, за да отворите страница, посветена на браузъра, разработен от Google. Превъртете надолу към „Предишни версии“ за общо описание на функциите. Кликнете върху бутона „Покажи повече“.
Избрана е версия 42 за тестване.0.2311.135, от който поддръжката на NPAPI е въведена като допълнителна опция. Кликнете върху маркираната връзка.
Когато табът на браузъра се опресни, се появява страницата за изтегляне на избраната конструкция. Натиснете бутона, маркиран с рамка в дясната част на прозореца. На компютъра ви ще бъде зареден самостоятелен инсталатор на 32-битовата версия на Google Chrome, подходящ за инсталиране на всякакъв размер операционна система Windows.
Конфигуриране на груповата политика
След като сте изтеглили по-стара версия на браузъра и знаете номера на версията й, нека настроим предварително инсталираните административни шаблони.
Отворете диалоговия прозорец „Изпълнение“, като натиснете Win+R. Въведете „gpedit“ в текстовото поле.msc“. Щракнете върху бутона OK или използвайте клавиша Enter, за да стартирате редактора на груповата политика на Windows.
Изберете „Computer Configuration“ (Конфигурация на компютъра) и последователно разширете съдържанието на следните директории: „Administrative Templates“ (Административни шаблони) – „Google“ – „Google Update“ – „App
- настройки“. В последната намерете и отворете папката „Google Chrome“. В дясната част на прозореца са показани четирите налични действия. Изберете „Target version prefix override“ и щракнете двукратно върху него, за да отворите менюто с настройки.
Настройте превключвателя, показан като „1“, в положение „Разрешено“. По-долу, в прозореца „Опции“, активирайте текстовото поле „Префикс на целевата версия“. Въведете първите две цифри от номера на сглобката на браузъра, който сте изтеглили, в този случай той ще бъде 42. Направените промени ще попречат на Google Chrome да изтегля и инсталира версии, по-стари от посочения брой. Натиснете последователно бутоните „Apply“ и „OK“ в долната част на прозореца. Първата записва направените промени в политиката, а втората затваря настройките.
Деинсталиране на Chrome
След като приключите с предварителната подготовка, пристъпете към замяна на текущата версия на браузъра.
Извикайте диалоговия прозорец „Изпълни“ и в текстовото поле въведете „control“. Натиснете „OK“, за да стартирате класическия контролен панел.
В списъка с общи настройки намерете и отворете раздела „Програми и функции“, който е отбелязан в рамката на снимката на екрана.
Изберете Chrome от списъка с инсталиран софтуер. На контролния панел ще се появи бутон, маркиран със стрелка. Кликнете върху него, за да деинсталирате нашия браузър.
Изберете квадратчето за отметка, показано на снимката, в изскачащия прозорец. Натиснете бутона „Изтриване“, за да потвърдите решението. След като процесът приключи, ще се стартира Microsoft Edge с въпросника на Google. Потребителят е помолен да въведе причината за изтриване на браузъра. Отговорете по желание или просто затворете прозореца и преминете към следващата стъпка.
Инсталиране на по-стара версия на вашия браузър
Самостоятелният инсталатор, изтеглен по време на предишните стъпки, не изисква интернет връзка. Собствениците на версиите на Windows 10 Home, които нямат редактор на групови политики и поради това не могат да актуализират браузъра, трябва да деактивират мрежата.
Стартирайте инсталатора на браузъра и изчакайте да завърши.
Затворете екрана за посрещане и преминете към следващата стъпка, с която ще деактивирате автоматичното актуализиране до текущата версия.
Корекция на регистъра
Собствениците на Windows 10 Pro, които са конфигурирали редактора на групови политики, могат да пропуснат тази стъпка и да преминат направо към следващата.
Отворете диалоговия прозорец Изпълни. Въведете „regedit“ в текстовото поле. Натиснете бутона Enter или OK, както е показано на снимката на екрана, за да стартирате редактора на регистъра.
Разгънете клона HKLM, като отворите SOFTWARE. Навигирайте до папката Po
- и след като го изберем, извикваме контекстното меню. Отворете записа „Нов“. Изберете „Partition“ от падащия списък. Наречете така получената папка „Google“.
Повторете операцията за новосъздадения дял. Създайте в него подпапка с име „Update“. Изберете го и отидете в дясната част на прозореца на редактора на регистъра. Извикайте контекстното меню и създайте четири параметъра от тип DWORD (32 бита).
Нека им дадем следните имена и стойности една по една:
- AutoUpdateCheckPeriodMinutes, 0;
- DisableAutoUpdateChecksCheckboxValue, 1;
- Install{8A69D345-D564-463C-AFF1-A69D9E530F96}, 0;
- Update{8A69D345-D564-463C-AFF1-A69D9E530F96}, 0.
В резултат на това съдържанието на „HKLM\SOFTWARE\Po
- cies\Google\Update“ трябва да има вида, показан на следната снимка на екрана.
Деактивиране на услугата за актуализация на Google
Окончателно ще забраним всякакви опити на Chrome да се свърже със сървърите на Google, за да гарантираме, че се използва само инсталираната версия.
Извикайте диалоговия прозорец „Изпълни“ и въведете „services.msc“. Натиснете „OK“, за да стартирате раздела за управление на услуги в конзолата MMC на локалния компютър.
Намерете в списъка две съседни услуги Google Update. Маркирайте ги една по една с мишката и щракнете два пъти, за да отворите панела със свойства.
За всяка услуга в полето „Startup Type“ (Тип стартиране), посочено със стрелка, отворете падащото меню. Задайте стойност „Disconnected“. Кликнете върху „Apply“, за да приложите промените, и върху „OK“, за да затворите прозореца със свойствата. След приключване на операцията можете да свържете отново компютъра към интернет.
Активиране на NPAPI
Горните стъпки не позволяват на Chrome да комуникира със сървъра за актуализации на Google. Ако се оттеглите, за да си вземете кафе, можете да сте сигурни, че междувременно няма да бъде инсталирана най-новата версия на браузъра ви. Остава само да активирате поддръжката на приставката NPAPI.
Отворете браузъра си и въведете „chrome://flags“ в адресната лента. Докато пишете, отдолу се появява подсказка с инструменти и можете да изберете маркираната в зелено опция, като преместите курсора върху нея. Натиснете бутона Enter, за да отворите страницата с експерименталните функции на Chrome.
Потърсете „Enable NPAPI“ в общия списък. Всички неактивни функции имат светлосив фон, за да се различават визуално от активните. Кликнете върху хипервръзката под името на елемента.
Не се изисква потвърждение от потребителя. Знак, че поддръжката на приставката NPAPI е активирана, т.е. избраният елемент има бял фон.
Въведете „chrome:/
lugins“. Натиснете Enter, за да отворите страницата с инсталираните разширения. Кликнете върху кръстчето в десния ъгъл на браузъра, близо до думата „Подробности“.
В текущия раздел ще видите подробна информация. На снимката на екрана можете да видите, че Java плъгинът, стартиран в Chrome, е от тип NPAPI.
В обобщение
Нашите експерти отново ни припомнят причината, поради която разработчиците отхвърлят технологията Netscape. Уязвимост, която позволява на плъгините да взаимодействат директно със съдържанието на уеб страниците, което позволява инжектиране на злонамерено съдържание директно в кода на браузъра. В резултат на това работата с остарял софтуер, използващ архитектура NPAPI, кара потребителя да прилича на човек, който ходи под дъжда със сито вместо с чадър.
