Slik aktiverer du strukturert unntaksbehandling for overskrivingsvern (SEHOP) i Windows-operativsystemer

Innledning

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 og Windows Server 2008 R2 inkluderer nå støtte for Structured Exception Handling Overwrite Protection (SEHOP). Denne funksjonen er utformet for å blokkere misbruk som bruker overskrivingsteknikken Structured Exception Handler (SEH). Denne beskyttelsesmekanismen er tilgjengelig ved kjøring. Derfor bidrar det til å beskytte programmer uavhengig av om de er kompilert med de nyeste forbedringene, for eksempel /SAFESEH-alternativet. Vi anbefaler at Windows-brukere som kjører ett av de ovennevnte operativsystemene, aktiverer denne funksjonen for å forbedre sikkerhetsprofilen i systemene sine.

Denne artikkelen hjelper deg med å aktivere denne funksjonen.

Hvis du vil at vi skal aktivere denne funksjonen for deg, kan du gå til delenAktivere den for meg. Hvis du heller vil aktivere denne funksjonen selv, kan du gå til delen La meg aktivere denselv.

Obs! Hvis du kjører Windows 7 eller Windows Server 2008 R2, går du til delen La meg aktivere det selv fordi automatisk veiviser for Windows 7 og Windows Server 2008 R2 ikke er tilgjengelig ennå.

Aktiver det for meg

Hvis du vil aktivere denne funksjonen automatisk, klikker du koblingen Løs dette problemet. Klikk deretter Kjør i dialogboksen Nedlasting av fil, og følg trinnene i denne veiviseren.

Merknader

• Denne veiviseren gjelder bare for Windows Vista Service Pack 1 og Windows Server 2008.

• Veiviseren kan bare være på engelsk. Den automatiske løsningen fungerer imidlertid også for andre språkversjoner av Windows.

• Hvis du ikke er på datamaskinen som har problemet, kan du lagre den automatiske løsningen på en flash-enhet eller på en CD, og deretter kan du kjøre den på datamaskinen som har problemet.

Vi setter pris på tilbakemeldingene dine. Hvis du vil gi tilbakemelding eller rapportere problemer med denne løsningen, kan du legge igjen en kommentar på bloggen «Løs det for meg», eller sende oss en

e-postmelding.

La meg aktivere det selv

Viktig Denne delen, metoden eller oppgaven inneholder trinn som forteller deg hvordan du endrer registeret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåten nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Da kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

322756 Slik sikkerhetskopierer og gjenoppretter du registeret i WindowsBy standard. SEHOP er aktivert i Windows Server 2008 R2 og i Windows Server 2008. SEHOP er deaktivert som standard i Windows 7 og Windows Vista. Følg disse trinnene for å aktivere SEHOP manuelt:

1. Klikk Start,klikk Kjør,skriv inn regedit, og trykk deretter ENTER.

2. Finn følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationObs! Hvis du ikke finner registeroppføringen DisableExceptionChainValidation underHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\, følger du denne fremgangsmåten for å opprette den:
   

   1. Høyreklikk kjerne, pekpå
      Ny,og klikk deretter DWORD-verdi.

   2. Skriv
      inn DisableExceptionChainValidation, og trykk deretter ENTER.

3. Dobbeltklikk
   DisableExceptionChainValidation.

4. Endre verdien til registeroppføringen DisableExceptionChainValidation til 0 for å aktivere den, og klikk deretter OK.
   
   Note A value of 1 disables the registry entry. En verdi på 0 aktiverer den.

5. Avslutt Registerredigering.

Referanser