כיצד לאפשר Structured Exception Handling Overwrite Protection? (SEHOP) במערכות הפעלה של Windows

תרגומי מאמרים תרגומי מאמרים
Article ID: 956607 - View products that this article applies to.
הרחב הכל | כווץ הכל

On This Page

מבוא

Windows Vista Service Pack 1?, Windows 7?, Windows Server 2008 ו- Windows Server 2008 R2 כוללים כעת תמיכה עבור Structured Exception Handling Overwrite Protection? (SEHOP). תכונה זו מיועדת לחסום פגיעויות המשתמשות בשיטת החלפה של Structured Exception Handler (SEH) overwrite technique. מנגנון הגנה זה מסופק בזמן ריצה. לכן, הוא מסייע בהגנה על יישומים, בין אם הוא עבר הידור עם השיפורים האחרונים, כגון האפשרות ?/SAFESEH, ובין אם לאו. אנו ממליצים למשתמשי Windows המריצים אחת ממערכות ההפעלה לעיל להפעיל תכונה זו כדי לשפר את פרופיל האבטחה של המערכות שלהם.

מאמר זה מסייע לך להפעיל תכונה זו.

כדי שאנו נפעיל תכונה זו עבורך, עבור לסעיף "הפעילו עבורי". אם אתה מעדיף להפעיל תכונה זו בעצמך, עבור לסעיף "אני מעדיף להפעיל בעצמי?.

הערה אם אתה מריץ Windows 7 או Windows Server 2008 R2, עבור לסעיף "אני מעדיף להפעיל בעצמי" מכיוון שהאשף האוטומטי עבור Windows 7 ועבור Windows Server 2008 R2 אינו זמין עדיין.

הפעילו עבורי

כדי להפעיל תכונה זו באופן אוטומטי, לחץ על הקישור תיקון בעיה זו. לאחר מכן, לחץ על הפעל בתיבת הדו-שיח הורדת קובץ ופעל בהתאם לשלבים של האשף.

תקן בעיה זו
Microsoft Fix it 50096


הערות
  • אשף זה חל רק על Windows Vista Service Pack 1 ועל Windows Server 2008.
  • ייתכן שאשף זה יוצג באנגלית בלבד, עם זאת, התיקון האוטומטי פועל גם עבור גירסאות של Windows בשפות אחרות.
  • אם אינך נמצא מול המחשב שבו אירעה הבעיה, תוכל לשמור את התיקון האוטומטי בכונן הבזק או בתקליטור ולאחר מכן תוכל להפעיל אותו במחשב שבו אירעה הבעיה.
אנו מעריכים את המשוב שלך. כדי לספק משוב או כדי לדווח על בעיות כלשהן עם פתרון זה, השאר הערה בבלוג "תקנו עבורי" או שלח לנו הודעת דואר אלקטרוני.

אני מעדיף להפעיל בעצמי

חשוב הסעיף, השיטה או המשימה במאמר זה מכילים פעולות המציינות כיצד לשנות את הרישום. עם זאת, אם תשנה את הרישום באופן שגוי עלולות להתרחש בעיות חמורות. לכן הקפד לבצע פעולות אלה בזהירות. לקבלת הגנה נוספת, בצע גיבוי של הרישום לפני שתבצע בו שינויים. לאחר מכן, אם תתרחש בעיה, תוכל לשחזר את הרישום. למידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
322756 כיצד לגבות ולשחזר את הרישום ב- Windows
כברירת מחדל, SEHOP מופעל ב- Windows Server 2008 R2 וב-Windows Server 2008. כברירת מחדל, SEHOP מושבת ב- Windows 7 וב-Windows Vista. כדי להפעיל את SEHOP באופן ידני, בצע את הפעולות הבאות:
  1. לחץ על התחל, לחץ על הפעלה, הקלד regedit ולאחר מכן הקש Enter.
  2. אתר את מפתח המשנה הבא:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidation
    הערה אם אין באפשרותך לאתר את ערך הרישום DisableExceptionChainValidation תחת מפתח המשנה
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\
    , בצע את הפעולות הבאות כדי ליצור אותו:
    1. לחץ באמצעות לחצן העכבר הימני על kernel, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
    2. הקלד DisableExceptionChainValidation, והקש על ENTER.
  3. לחץ פעמיים על DisableExceptionChainValidation.
  4. שנה את הערך של מפתח הרישום DisableExceptionChainValidation ל- 0 כדי להפעילו ולאחר מכן לחץ על אישור.

    הערה ערך של 1 הופך ערך רישום זה ללא זמין. ערך של 0 הופך אותה לזמינה.
  5. צא מעורך הרישום.

בעיות מוכרות

לאחר שתפעיל את SEHOP, ייתכן שגירסאות קיימות של Cygwin,? Skype ויישומים המוגנים על-ידי Armadillo לא יפעלו כראוי.

הערה כדי לפתור בעיה זו, פנה לספק התוכנה לקבלת עדכון.

הפניות

מניעת הפגיעות של החלפות SEH

לקבלת מידע נוסף אודות שיטה שבה תוכל להשתמש כדי לסייע במניעת הפגיעות של החלפות SEH, בקר באתר האינטרנט הלא מיודע הבא:
http://www.uninformed.org/?v=5&a=2&t=txt
מוצרים של ספקים חיצוניים הנזכרים במאמר זה מיוצרים על-ידי חברות שאינן תלויות ב-Microsoft.? Microsoft אינה מעניקה אחריות, בין במפורש ובין במשתמע, לביצועיהם או לאמינותם של מוצרים אלה.

Microsoft מספקת פרטי קשר של ספק חיצוני כדי לסייע לך באיתור תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה מוקדמת. Microsoft אינה אחראית לרמת הדיוק בפרטי הקשר של ספקים חיצוניים.

מאפיינים

Article ID: 956607 - Last Review: יום שלישי 01 דצמבר 2009 - Revision: 3.0
המידע במאמר זה חל על:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 1, הפועל עם:
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
מילות מפתח 
kbfixme kbmsifixme kbexpertiseinter kbpubtypekc kbbug kbsecvulnerability kbsecbulletin kbsecurity kbexpertisebeginner KB956607

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com