Activer la protection se HIPP (Structured Exception Handling Overwrite Protection) dans Windows d’exploitation

Introduction

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 et Windows Server 2008 R2 incluent désormais la prise en charge de la protection seCLUT (Structured Exception Handling Overwrite Protection). Cette fonctionnalité est conçue pour bloquer les exploits qui utilisent la technique de réécriture seH (Structured Exception Handler). Ce mécanisme de protection est fourni au moment de l’run-time. Par conséquent, il aide à protéger les applications, qu’elles soient compilées avec les dernières améliorations, telles que l’option /SAFESEH. Nous recommandons aux Windows utilisateurs qui exécutent l’un des systèmes d’exploitation ci-dessus d’améliorer le profil de sécurité de leurs systèmes.

Cet article vous aide à activer cette fonctionnalité.

Pour que nous enableons cette fonctionnalité pour vous, allez à la section « Activerpour moi». Si vous préférez activer cette fonctionnalité vous-même, allez à la section «Laissez-moi l’activer vous-même».

Remarque Si vous exécutez Windows 7 ou Windows Server 2008 R2, allez à la section « Me permettre de l’activer moi-même », car l’Assistant automatique pour Windows 7 et pour Windows Server 2008 R2 n’est pas encore disponible.

Activer pour moi

Pour activer cette fonctionnalité automatiquement, cliquez sur le lien Corriger ce problème. Cliquez ensuite sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez les étapes de cet Assistant.

Notes

• Cet Assistant s’applique Windows Vista Service Pack 1 et Windows Server 2008.

• Cet Assistant peut être en anglais uniquement. Toutefois, le correctif automatique fonctionne également pour les autres versions linguistiques de Windows.

• Si vous n’êtes pas sur l’ordinateur qui pose problème, vous pouvez enregistrer la correction automatique sur une clé flash ou sur un CD-CD, puis l’exécuter sur l’ordinateur qui pose problème.

Vos commentaires sont les bienvenus. Pour envoyer des commentaires ou signaler des problèmes avec cette solution, veuillez laisser un commentaire sur le blog « Résoudre le problème pour moi » ou nous envoyer un

message électronique.

Me permettre de l’activer moi-même

Importante Cette section, méthode ou tâche contient les étapes qui vous indiquent comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756 La restauration du Registre dans WindowsBy par défaut est activée dans Windows Server 2008 R2 et Windows Server 2008. Par défaut, SE HIPP est désactivé dans Windows 7 et Windows Vista. Pour activer SE THESEP manuellement, suivez les étapes suivantes :

1. Cliquez sur Démarrer,puis sur Exécuter,tapez regedit, puis appuyez sur Entrée.

2. Trouvez la sous-clé de Registre suivante :

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationRemarque Si vous ne trouvez pas l’entrée de Registre DisableExceptionChainValidation sous la sous-cléHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\, suivez ces étapes pour la créer :
   

   1. Cliquez avec le bouton droit sur lenoyau, pointez sur
      Nouveau,puis cliquez sur Valeur DWORD.

   2. Tapez
      DisableExceptionChainValidation, puis appuyez sur Entrée.

3. Double-cliquez
   sur DisableExceptionChainValidation.

4. Modifiez la valeur de l’entrée de Registre DisableExceptionChainValidation sur 0 pour l’activer, puis cliquez sur OK.
   
   Remarque : la valeur 1 désactive l’entrée de Registre. La valeur 0 l’active.

5. Fermez l'Éditeur du Registre.

Références