SEHOP (Structured Exception Handling Overwrite Protection) inschakelen in Windows-besturingssystemen

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 956607 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Inleiding

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 en Windows Server 2008 R2 bieden voortaan ondersteuning voor SEHOP (Structured Exception Handling Overwrite Protection). Deze functie is ontworpen om gevallen van misbruik via de techniek waarbij de SHE (Structured Exception Handler) wordt overschreven te blokkeren. Dit is een runtime-beschermingsmechanisme. Dit betekent dat toepassingen worden beschermd, ongeacht of deze wel of niet zijn gecompileerd met behulp van de recentste verbeteringen, zoals /SAFESEH. Wij raden Windows-gebruikers die een van bovenstaande besturingssystemen hebben, aan deze functie in te schakelen om het beveiligingsprofiel van hun systeem te verbeteren.

Dit artikel ondersteunt u bij het inschakelen van deze functie.

Als u deze functie door ons wilt laten inschakelen, gaat u naar de sectie "De functie voor mij inschakelen". Als u er de voorkeur aangeeft om de functie zelf in te schakelen, gaat u naar de sectie "Deze functie zelf inschakelen".

Opmerking Als u Windows 7 of Windows Server 2008 R2 hebt, gaat u naar de sectie " Deze functie zelf inschakelen" omdat de automatische wizard voor Windows 7 en Windows Server 2008 R2 nog niet beschikbaar is.

De functie voor mij inschakelen

Als u deze functie automatisch wilt inschakelen, klikt u op de koppeling Dit probleem oplossen. Klik vervolgens op Uitvoeren in het dialoogvenster Bestand downloaden en volg de stappen in de wizard.

Fix this problem
Microsoft Fix it 50096


Opmerkingen
  • Deze wizard is alleen van toepassing op Windows Vista Service Pack 1 en Windows Server 2008.
  • Deze wizard is alleen beschikbaar in het Engels. De automatische correctie werkt echter ook voor andere taalversies van Windows.
  • Als u niet op de computer werkt waarop het probleem optreedt, kunt u de automatische correctie opslaan op een flashstation of een cd, zodat u de correctie kunt uitvoeren op de computer waarop er sprake is van het probleem.
Wij stellen uw feedback op prijs. Als u feedback hebt of als u problemen met deze oplossing wilt rapporteren, kunt u een e-mailbericht sturen naar het blog Het probleem voor mij oplossen of u kunt ons een e-mailbericht sturen.

De functie zelf inschakelen

Belangrijk Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register onjuist bewerkt, kunnen echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
322756 Een back-up van het register maken en het register terugzetten in Windows XP
SEHOP is standaard ingeschakeld in Windows Server 2008 R2 en Windows Server 2008. SEHOP is standaard uitgeschakeld in Windows 7 en Windows Vista. Ga als volgt te werk als u SEHOP handmatig wilt inschakelen:
  1. Klik op Start, klik op Uitvoeren, typ regedit en druk op Enter.
  2. Ga naar de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidation
    Opmerking Als de registervermelding DisableExceptionChainValidation niet wordt weergegeven onder de subsleutel
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\
    , moet u de volgende stappen volgen om deze te maken:
    1. Klik met de rechtermuisknop op kernel, wijs Nieuw aan en klik op DWORD-waarde.
    2. Typ DisableExceptionChainValidation en druk op ENTER.
  3. Dubbelklik op DisableExceptionChainValidation.
  4. Wijzig de waarde van de registervermelding DisableExceptionChainValidation naar 0, zodat deze wordt ingeschakeld en klik op OK.

    Opmerking De gegevenswaarde 1 geeft aan dat deze registervermelding is uitgeschakeld. De waarde 0 geeft aan dat deze is ingeschakeld.
  5. Sluit de Register-editor af.

Bekende problemen

Nadat u SEHOP hebt ingeschakeld, werken bestaande versies van Cygwin, Skype en Armadillo-protected toepassingen mogelijk niet correct.

Opmerking Als u dit probleem wilt oplossen, moet u contact opnemen met de softwareleverancier voor een update.

Verwijzingen

Misbruik via overschrijving van SEH voorkomen

Ga naar de volgende externe website voor meer informatie over een techniek die u kunt gebruiken voor het voorkomen van misbruik via het overschrijven van SEH:
http://www.uninformed.org/?v=5&a=2&t=txt
De niet-Microsoft-producten die in dit artikel worden vermeld, worden vervaardigd door fabrikanten die geheel onafhankelijk zijn van Microsoft. Microsoft verleent dan ook geen enkele garantie, impliciet noch anderszins, omtrent de prestaties of de betrouwbaarheid van deze producten.

Microsoft verstrekt deze contactinformatie om u te helpen bij het aanvragen van technische ondersteuning. Deze contactinformatie kan zonder aankondiging worden gewijzigd. Microsoft kan derhalve niet instaan voor de juistheid van deze contactinformatie.

Eigenschappen

Artikel ID: 956607 - Laatste beoordeling: donderdag 3 december 2009 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 1 op de volgende platformen
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
Trefwoorden: 
kbfixme kbmsifixme kbexpertiseinter kbpubtypekc kbbug kbsecvulnerability kbsecbulletin kbsecurity kbexpertisebeginner KB956607

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com