SEHOP (Structured Exception Handling Overwrite Protection) inschakelen in Windows-besturingssystemen

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 en Windows Server 2008 R2 bieden voortaan ondersteuning voor SEHOP (Structured Exception Handling Overwrite Protection). Deze functie is ontworpen om gevallen van misbruik via de techniek waarbij de SHE (Structured Exception Handler) wordt overschreven te blokkeren. Dit is een runtime-beschermingsmechanisme. Dit betekent dat toepassingen worden beschermd, ongeacht of deze wel of niet zijn gecompileerd met behulp van de recentste verbeteringen, zoals /SAFESEH. Wij raden Windows-gebruikers die een van bovenstaande besturingssystemen hebben, aan deze functie in te schakelen om het beveiligingsprofiel van hun systeem te verbeteren.

Dit artikel ondersteunt u bij het inschakelen van deze functie.

Als u deze functie door ons wilt laten inschakelen, gaat u naar de sectie "De functie voor mij inschakelen". Als u er de voorkeur aangeeft om de functie zelf in te schakelen, gaat u naar de sectie "Deze functie zelf inschakelen".

Opmerking Als u Windows 7 of Windows Server 2008 R2 hebt, gaat u naar de sectie " Deze functie zelf inschakelen" omdat de automatische wizard voor Windows 7 en Windows Server 2008 R2 nog niet beschikbaar is.

Als u deze functie automatisch wilt inschakelen, klikt u op de koppeling Dit probleem oplossen. Klik vervolgens op Uitvoeren in het dialoogvenster Bestand downloaden en volg de stappen in de wizard.

Fix this problem
Microsoft Fix it 50096

Opmerkingen

• Deze wizard is alleen van toepassing op Windows Vista Service Pack 1 en Windows Server 2008.
• Deze wizard is alleen beschikbaar in het Engels. De automatische correctie werkt echter ook voor andere taalversies van Windows.
• Als u niet op de computer werkt waarop het probleem optreedt, kunt u de automatische correctie opslaan op een flashstation of een cd, zodat u de correctie kunt uitvoeren op de computer waarop er sprake is van het probleem.

Wij stellen uw feedback op prijs. Als u feedback hebt of als u problemen met deze oplossing wilt rapporteren, kunt u een e-mailbericht sturen naar het blog Het probleem voor mij oplossen (http://blogs.technet.com/fixit4me/) of u kunt ons een e-mailbericht (mailto:fixit4me@microsoft.com?Subject=KB956607 - Enable Structured Exception Handling Overwrite Protection) sturen.

Belangrijk Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register onjuist bewerkt, kunnen echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven: SEHOP is standaard ingeschakeld in Windows Server 2008 R2 en Windows Server 2008. SEHOP is standaard uitgeschakeld in Windows 7 en Windows Vista. Ga als volgt te werk als u SEHOP handmatig wilt inschakelen:

1. Klik op Start, klik op Uitvoeren, typ regedit en druk op Enter.
2. Ga naar de volgende registersubsleutel:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidation
   Opmerking Als de registervermelding DisableExceptionChainValidation niet wordt weergegeven onder de subsleutel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\, moet u de volgende stappen volgen om deze te maken:
   1. Klik met de rechtermuisknop op kernel, wijs Nieuw aan en klik op DWORD-waarde.
   2. Typ DisableExceptionChainValidation en druk op ENTER.
3. Dubbelklik op DisableExceptionChainValidation.
4. Wijzig de waarde van de registervermelding DisableExceptionChainValidation naar 0, zodat deze wordt ingeschakeld en klik op OK.
   
   Opmerking De gegevenswaarde 1 geeft aan dat deze registervermelding is uitgeschakeld. De waarde 0 geeft aan dat deze is ingeschakeld.
5. Sluit de Register-editor af.

Bekende problemen

Nadat u SEHOP hebt ingeschakeld, werken bestaande versies van Cygwin, Skype en Armadillo-protected toepassingen mogelijk niet correct.

Opmerking Als u dit probleem wilt oplossen, moet u contact opnemen met de softwareleverancier voor een update.

Misbruik via overschrijving van SEH voorkomen

Ga naar de volgende externe website voor meer informatie over een techniek die u kunt gebruiken voor het voorkomen van misbruik via het overschrijven van SEH: De niet-Microsoft-producten die in dit artikel worden vermeld, worden vervaardigd door fabrikanten die geheel onafhankelijk zijn van Microsoft. Microsoft verleent dan ook geen enkele garantie, impliciet noch anderszins, omtrent de prestaties of de betrouwbaarheid van deze producten.

Microsoft verstrekt deze contactinformatie om u te helpen bij het aanvragen van technische ondersteuning. Deze contactinformatie kan zonder aankondiging worden gewijzigd. Microsoft kan derhalve niet instaan voor de juistheid van deze contactinformatie.