È disponibile un aggiornamento per la funzionalità ASLR in Windows 7 o in Windows Server 2008 R2

Questo aggiornamento introduce la funzionalità ASLR forza, che è un componente aggiuntivo per la funzione di indirizzo spazio Layout Randomization (ASLR) per Windows 7 o Windows Server 2008 R2. Per ulteriori informazioni su ASLR, visitare il seguente sito Web Microsoft:
Attualmente ASLR è attivata per tutte le immagini realizzate con Microsoft Visual C++ 2008 o una versione successiva, a meno che il linker flag /DYNAMICBASE:NO viene utilizzata per abbandonare: questa impostazione di flag indica al linker di non impostare una speciale ASLR bit nel file di immagine eseguibile finale. Per ulteriori informazioni su questo flag speciali del linker, visitare il seguente sito Web Microsoft:
In genere Carica immagini eseguibili che non sono impostato il bit di ASLR al proprio indirizzo di base preferenziale.

Questo aggiornamento fornisce il supporto per la funzionalità ASLR Force. In questo modo le applicazioni di trasferire forzatamente immagini non vengono generate con il flag del linker DynamicBase. Le applicazioni possono attivare questa funzionalità utilizzando la nuova immagine File esecuzione opzioni (IFEO). Per ulteriori informazioni su IFEO, visitare il seguente sito Web Microsoft:

Informazioni sull'aggiornamento

Come ottenere questo aggiornamento

I seguenti file sono disponibili per il download di Microsoft Area download:
Per ulteriori informazioni su come scaricare i file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:Microsoft analizzati in questo file per individuare eventuali virus. Microsoft ha utilizzato il software antivirus più recente che era disponibile alla data in cui il file è stato registrato. Il file viene memorizzato nei server con protezione avanzata che consentono di impedire modifiche non autorizzate per il file.

Prerequisiti

Per applicare questo aggiornamento, è necessario eseguire uno dei seguenti sistemi operativi:

• Windows 7
• Service Pack 1 (SP1) per Windows 7
• Windows Server 2008 R2
• Windows Server 2008 R2 Service Pack 1 (SP1)

Per ulteriori informazioni su come ottenere un Windows 7 o un service pack di Windows Server 2008 R2, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

Informazioni del Registro di sistema

Importante Questa sezione, il metodo o attività contiene viene illustrato come modificare il Registro di sistema. Tuttavia, può causare seri problemi se si modifica il Registro di sistema in modo non corretto. Pertanto, assicurarsi di seguire attentamente i passaggi. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Quindi, è possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Dopo aver installato questo hotfix, attenersi alla seguente procedura:

1. Accedere al computer come amministratore.
2. Fare clic su Avviare
   Riduci l'immagineEspandi l'immagine

   
   , tipo Regedit nel Avvia la ricerca casella, quindi premere INVIO.
3. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
4. Sotto il Image File Execution Options cartella, individuare il nome dell'applicazione (ad esempio myapp. exe). Se non si trova l'applicazione:
   
   • Pulsante destro del mouse il Image File Execution Options cartella e scegliere Nuova chiave.
   • La nuova chiave di destro del mouse e selezionare Rinomina.
   • Modificare il nome della chiave per il nome dell'applicazione, ad esempio myapp. exe.
5. Pulsante destro del mouse il MyApp. exe cartella, seleziona Nuovo, quindi fare clic su Valore QWORD.
6. La nuova chiave di destro del mouse e selezionare Rinomina. Tipo MitigationOptions, quindi premere INVIO.
7. Fare clic su Modifica, quindi fare clic su Modificare.
8. Nel Dati valore digitare 0x100, quindi fare clic su OK.
9. Uscire dall'Editor del Registro di sistema.
   Nota Se il valore è impostato su 0x300, le immagini con estratto rilocazioni non verranno caricati.

Richiesta di riavvio

Potrebbe essere necessario riavviare il computer dopo aver applicato questo aggiornamento.

Informazioni sulla sostituzione dell'aggiornamento

Questo aggiornamento non sostituisce un aggiornamento rilasciato in precedenza.

Informazioni sui file

La versione globale di questo aggiornamento consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e gli orari di questi file sono elencati nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari cambiano quando si eseguono determinate operazioni sui file.

Note informative relative al file Windows 7 e Windows Server 2008 R2

• I file che si applicano a un prodotto specifico, SR_Level (RTM, SPn), e il ramo del servizio (LDR, GDR) può essere identificato esaminando i numeri di versione del file, come illustrato nella tabella riportata di seguito.
  Riduci questa tabellaEspandi questa tabella

  Versione	Prodotto	SR_Level	Ramo del servizio
  6.1.760 0. 16xxx	Windows 7 e Windows Server 2008 R2	RTM	GDR
  6.1.760 0. 20xxx	Windows 7 e Windows Server 2008 R2	RTM	LDR
  6.1.760 1. 17xxx	Windows 7 e Windows Server 2008 R2	SP1	GDR
  6.1.760 1. 21xxx	Windows 7 e Windows Server 2008 R2	SP1	LDR

• I rami del servizio GDR contengono solo correzioni rilasciate per risolvere i problemi di diffusione, estremamente importante. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate ampiamente.
• I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente Nella sezione "ulteriori informazioni sui file per Windows Server 2008 R2 e Windows 7". MUM e i file manifesto e i file di catalogo (CAT) di protezione associati sono estremamente importanti mantenere lo stato dei componenti aggiornati. I file del catalogo di protezione per il quale gli attributi non sono elencati, sono firmati mediante firma digitale Microsoft.

Per tutte le versioni x86 di Windows 7

Per tutte le versioni basate su x64 di Windows 7 e Windows Server 2008 R2

Per tutte le versioni supportate basati su IA-64 di Windows Server 2008 R2

Ulteriori informazioni su ASLR

ASLR è una delle numerose tecnologie di riduzione dei rischi che rendono difficile e costoso, un utente malintenzionato potrebbe sfruttare la vulnerabilità nel software. In particolare, ASLR rende il layout dello spazio di indirizzo imprevisti a un utente malintenzionato. Forza ASLR consente di migliorare l'efficacia delle implementazioni di ASLR esistenti, rendendo possibile rilocare forzatamente le immagini che non verrebbero in genere essere casuali da ASLR. In questo modo per garantire che non siano Nessun mapping immagine stimabili nello spazio di indirizzi dell'applicazione.

Per ulteriori informazioni sulle tecnologie di riduzione dei rischi, visitare il seguente sito Web Microsoft:
Come funziona la voce del Registro di sistema di opzioni l'esecuzione di File immagine (IFEO)
Di seguito è riportato il percorso della chiave del Registro di sistema IFEO per una determinata applicazione su un computer:
Questa voce di registro IFEO appena introdotta consente agli amministratori di computer e gli sviluppatori di software applicare il comportamento di ASLR forza per solo le immagini non ASLR. Nella tabella seguente sono riepilogate le condizioni in cui la funzionalità ASLR forza viene applicata a un file binario:
Entropia di immagini riposizionate da ASLR forza

La funzionalità ASLR forza non garantisce un livello minimo di entropia per le immagini che vengono riallocati forzatamente. Le applicazioni che si desidera garantire un grado minimo di entropia possono implementare un modulo di "bottom-up randomizzazione." Sequenza casuale di bottom-up ha l'effetto di casualmente gli indirizzi assegnati dall'allocatore di bottom-up viene utilizzato quando seleziona un indirizzo di base per le immagini che vengono riallocati forzatamente. Le applicazioni possono implementare randomizzazione bottom-up, riservando un numero casuale di aree di 64 kilobyte (64K) utilizzando il VirtualAlloc funzione. Il numero massimo di aree riservate determina l'entropia verrà applicata alle immagini forzatamente rilocate.

Per ulteriori informazioni sui VirtualAlloc funzione, visitare il seguente sito Web Microsoft:
Compatibilità delle applicazioni

Riposizionamento di immagini non vengono generate con il supporto di ASLR forzatamente può causare problemi di compatibilità. Gli amministratori di sistema e sviluppatori di software sono invitati a verificare accuratamente le applicazioni quando si abilita la funzionalità ASLR Force.
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

Ulteriori informazioni sui file

Ulteriori informazioni sui file per Windows 7

File aggiuntivi per tutte le versioni x86 di Windows 7

File aggiuntivi per tutte le versioni basate su x64 di Windows 7 e Windows Server 2008 R2

File aggiuntivi per tutte le versioni basate su x64 di Windows 7 e Windows Server 2008 R2