Sådan aktiveret SEHOP (Structured Exception Handling Overwrite Protection) i Windows operativsystemer

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 956607 - Få vist de produkter, som denne artikel refererer til.
Udvid alle | Skjul alle

På denne side

Introduktion

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 og Windows Server 2008 R2 omfatter nu understøttelse af SEHOP (Structured Exception Handling Overwrite Protection). Denne funktion blokerer udnyttelser, der bruger overskrivningsteknikken SEH (Structured Exception Handler). Denne beskyttelsesmekanisme leveres under kørsel. Den hjælper derfor med at beskytte programmer, uanset om de er kompileret med de nyeste forbedringer som f.eks. indstillingen /SAFESEH. Det anbefales, at Windows-brugere, der kører et af ovennævnte operativsystemer, aktiverer denne funktion for at forbedre systemernes sikkerhedsprofil.

Denne artikel gør det muligt for dig at aktivere denne funktion.

Hvis vi skal aktivere funktionen for dig, skal du gå til afsnittet "Aktivér funktionen for mig". Hvis du hellere vil aktivere funktionen selv, skal du gå til afsnittet "Jeg vil selv aktivere funktionen".

Bemærk! Hvis du kører Windows 7 eller Windows Server 2008 R2, skal du gå til afsnittet "Jeg vil selv aktivere funktionen", fordi den automatiske guide til Windows 7 og Windows Server 2008 R2 endnu ikke er tilgængelig.

Aktiver funktionen for mig

Hvis funktionen skal aktiveres automatisk, skal du klikke på linket Løs problemet. Klik derefter på Kør i dialogboksen Filoverførsel, og følg trinnene i denne guide.

Løs problemet
Microsoft Fix it 50096


Bemærk!
  • Guiden gælder kun Windows Vista Service Pack 1 og Windows Server 2008.
  • Guiden findes muligvis kun på engelsk, men den automatiske programrettelse virker også på andre sprogversioner af Windows.
  • Hvis du ikke er på den computer, der har problemet, kan du gemme den automatiske løsning på et flashdrev eller på en cd og du kan derefter køre den på den computer, der har problemet.
Vi vil gerne have din feedback. Du kan give feedback eller rapportere problemer med denne løsning ved at oprette en kommentar på bloggen "Løs problemet for mig" eller ved at sende os en e-mail-meddelelse.

Jeg vil selv aktivere funktionen

Vigtigt! I det følgende finder du en fremgangsmåde til redigering af registreringsdatabasen. Der kan dog opstå alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt. Du skal derfor være meget omhyggelig med at følge den angivne fremgangsmåde. Som en ekstra sikkerhed bør du oprette en sikkerhedskopi af registreringsdatabasen, før du redigerer den. Det giver dig mulighed for at gendanne registreringsdatabasen, hvis der opstår problemer. Du kan finde flere oplysninger om, hvordan du sikkerhedskopierer og gendanner registreringsdatabasen, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
322756 Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows XP
Som standard er SEHOP aktiveret i Windows Server 2008 R2 og i Windows Server 2008 Som standard er SEHOP deaktiveret i Windows 7 og Windows Vista Du kan aktivere SEHOP manuelt ved at benytte følgende fremgangsmåde:
  1. Klik på Start, klik på Kør, skriv regedit, og tryk derefter på ENTER.
  2. Find følgende undernøgle i registreringsdatabasen:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidation
    Bemærk! Hvis du ikke kan finde registreringsdatabaseposten DisableExceptionChainValidation under undernøglen
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\
    , skal du benytte følgende fremgangsmåde for at oprette den:
    1. Højreklik på kerne, peg på Ny, og klik derefter på DWORD-værdi.
    2. Skriv DisableExceptionChainValidation, og tryk derefter på ENTER.
  3. Dobbeltklik på DisableExceptionChainValidation.
  4. Ret værdien af registreringsdatabaseposten DisableExceptionChainValidation til 0 for at aktivere den, og klik derefter på OK.

    Bemærk! Værdien 1 deaktiverer registreringsdatabaseposten. Værdien 0 aktiverer den.
  5. Afslut Registreringseditor.

Kendte problemer

Når du har aktiveret SEHOP, fungerer eksisterende versioner af Cygwin, Skype og Armadillo-beskyttede programmer muligvis ikke korrekt.

Bemærk! Du kan løse dette problem ved at kontakte softwareproducenten for at få en opdatering.

Referencer

Sådan undgår du, at SEH-overskrivninger udnyttes

Du kan finde flere oplysninger om en teknik, du kan bruge til at undgå, at SEH-overskrivninger udnyttes, på følgende Uninformed-websted:
http://www.uninformed.org/?v=5&a=2&t=txt
De tredjepartsprodukter, der omtales i denne artikel, er produceret af firmaer, som er uafhængige af Microsoft. Microsoft giver ingen garanti, hverken underforstået eller på anden måde, hvad angår disse produkters ydeevne eller pålidelighed.

Oplysninger om kontakt til tredjepart er inkluderet for at gøre det lettere for dig at finde den ønskede tekniske support. Disse kontaktoplysninger kan ændres uden varsel. Microsoft kan ikke garantere, at kontaktoplysningerne vedrørende tredjepart er nøjagtige.

Egenskaber

Artikel-id: 956607 - Seneste redigering: 3. december 2009 - Redigering: 3.0
Oplysningerne i denne artikel gælder:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 1 på følgende platforme
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
Nøgleord: 
kbfixme kbmsifixme kbexpertiseinter kbpubtypekc kbbug kbsecvulnerability kbsecbulletin kbsecurity kbexpertisebeginner KB956607

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com