SEHOP (Structured Exception Handling Overwrite Protection) inschakelen in Windows-besturingssystemen

Inleiding

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 en Windows Server 2008 R2 bieden nu ondersteuning voor Structured Exception Handling Overwrite Protection (SEHOP). Deze functie is ontworpen om misbruik te blokkeren waarbij misbruik met SEH-techniek (Structured Exception Handler) wordt overschreven. Dit beveiligingsmechanisme wordt tijdens de run-time geleverd. Daarom worden toepassingen beschermd, ongeacht of ze zijn gecompileerd met de meest recente verbeteringen, zoals de optie /SAFESEH. We raden Windows-gebruikers die een van de bovenstaande besturingssystemen uitvoeren, aan om deze functie in te stellen om het beveiligingsprofiel van hun systemen te verbeteren.

In dit artikel wordt beschreven hoe u deze functie kunt inschakelen.

Als u deze functie wilt inschakelen, gaat u naar de sectie'Deze functie voor mijinschakelen'. Als u deze functie liever zelf inschakelen, gaat u naar de sectie'Laat me deze zelf inschakelen'.

Opmerking Als u Windows 7 of Windows Server 2008 R2 gebruikt, gaat u naar de sectie 'Ik wil het zelf inschakelen' omdat de automatische wizard voor Windows 7 en voor Windows Server 2008 R2 nog niet beschikbaar is.

Deze functie voor mij inschakelen

Als u deze functie automatisch wilt inschakelen, klikt u op de koppeling Dit probleem oplossen. Klik vervolgens op Uitvoeren in het dialoogvenster Bestand downloaden en volg de stappen in deze wizard.

Opmerkingen

• Deze wizard is alleen van toepassing op Windows Vista Service Pack 1 en Windows Server 2008.

• Deze wizard kan alleen in het Engels zijn. De automatische oplossing werkt echter ook voor andere taalversies van Windows.

• Als u zich niet op de computer met het probleem zit, kunt u de automatische oplossing opslaan op een flashstation of cd en vervolgens uitvoeren op de computer met het probleem.

Wij stellen uw feedback op prijs. Als u feedback wilt geven of problemen met deze oplossing wilt melden, kunt u een opmerking achterlaten in de blog 'Oplossing voor mij' of een

e-mailbericht sturen.

Ik wil het zelf inschakelen

Belangrijk Deze sectie, methode of taak bevat stappen voor het wijzigen van het register. Als u het register op onjuiste wijze wijzigt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:

322756 Hoe u een back-up kunt maken van het register in WindowsBy default, SEHOP is ingeschakeld in Windows Server 2008 R2 en in Windows Server 2008. SEHOP is standaard uitgeschakeld in Windows 7 en in Windows Vista. Als u SEHOP handmatig wilt inschakelen, gaat u als volgt te werk:

1. Klik op Start,klik op Uitvoeren,typ regedit en druk op Enter.

2. Zoek de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationOpmerking Als u de registerinvoer DisableExceptionChainValidation niet kunt vinden onder deHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\ subsleutel, volgt u deze stappen om deze te maken:
   

   1. Klik met de rechtermuisknop op kernel,wijs
      Nieuwaan en klik vervolgens op DWORD-waarde.

   2. Typ
      DisableExceptionChainValidation en druk op Enter.

3. Dubbelklik
   op DisableExceptionChainValidation.

4. Wijzig de waarde van de registerinvoer DisableExceptionChainValidation in 0 om deze in te schakelen en klik op OK.
   
   Let op: bij de waarde 1 wordt de registerinvoer uitgeschakeld. De waarde 0 wordt hierdoor mogelijk.

5. Sluit de Register-editor af.

Verwijzingen